--- id: CP-168 slug: arup-deepfake-videoconferencia-pt lang: pt title: A videoconferência deepfake description: "O que as fontes dizem sobre a usurpação de identidade de um dirigente por chamada ou mensagem, com IA: o que vê o colaborador, o mecanismo, os controlos." canonical_url: https://startbrain.io/cyberpedia/pt/articles/arup-deepfake-videoconferencia-pt/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/arup-deepfake-videoconferencia-pt.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «A videoconferência deepfake», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/arup-deepfake-videoconferencia-pt/ (CC BY 4.0) wing: 2 theme: deepfake reflex: air-032 schema: G4 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/arup-deepfake-videoconferencia-pt/ fr: https://startbrain.io/cyberpedia/fr/articles/arup-deepfake-visioconference/ en: https://startbrain.io/cyberpedia/en/articles/arup-deepfake-video-call/ de: https://startbrain.io/cyberpedia/de/articles/arup-deepfake-videokonferenz/ es: https://startbrain.io/cyberpedia/es/articles/arup-deepfake-videoconferencia/ it: https://startbrain.io/cyberpedia/it/articles/arup-deepfake-videoconferenza/ nl: https://startbrain.io/cyberpedia/nl/articles/arup-deepfake-videovergadering/ sources: - "n": 1 title: The near-term impact of AI on the cyber threat publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat published: "2024-01-24" accessed: "2026-11-03" - "n": 2 title: Phishing, Technique T1566 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/ accessed: "2026-11-03" - "n": 3 title: "Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®" publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/004/ accessed: "2026-11-03" - "n": 4 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 5 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" --- # A videoconferência deepfake Uma videoconferência é muitas vezes tomada como prova: veem-se os rostos, ouvem-se as vozes, logo as pessoas estão mesmo ali. Esta ficha reúne o que as fontes dizem sobre a usurpação de identidade de um interlocutor de confiança e sobre a IA generativa, que produz texto, imagens ou vídeo [1]. Dela retira um princípio: uma ordem de pagamento nunca deve assentar apenas numa reunião em linha. O conjunto de fontes reunido para esta ficha não documenta os factos de um caso concreto: nenhuma das suas páginas menciona um caso de videoconferência deepfake, uma empresa vítima ou um montante. A ficha limita-se, por isso, ao que estas fontes estabelecem sobre o mecanismo, e os números de um caso particular não constam dela. ## Em 30 segundos - Onde acontece: numa mensagem, numa chamada ou numa reunião em linha em que um interlocutor se apresenta como dirigente ou como colega de confiança. - O que o atacante quer: obter da vítima um acesso [3] ou uma informação [4], fazendo-se passar por uma fonte fiável e criando uma impressão de urgência [3]. - O reflexo: antes de qualquer ação pedida numa videoconferência, voltar a ligar à pessoa para um número que já conheça e pedir a uma segunda pessoa que valide a operação. - Se já o fez: avisar de imediato o serviço de segurança e as finanças, sem esperar para verificar sozinho. ## Perguntas diretas ### Podemos fiar-nos num rosto e numa voz em videoconferência? O NCSC britânico define a IA generativa como uma IA capaz de produzir texto, imagens ou vídeo [1]. Considera que, até 2025, estas ferramentas tornarão difícil para todos, qualquer que seja o seu nível de conhecimento em cibersegurança, avaliar se um e-mail ou um pedido de redefinição de palavra-passe é autêntico, ou detetar uma tentativa de phishing, de usurpação de identidade ou de engenharia social [1]. As fontes do conjunto nada dizem sobre a fiabilidade de um rosto ou de uma voz em videoconferência. ### Porque é que as mensagens de phishing são mais difíceis de detetar? O NCSC escreve que a IA generativa já permite trocas convincentes com as vítimas, sem os erros de tradução, de ortografia ou de gramática que muitas vezes denunciam um phishing [1]. ### Quem pode usar estas técnicas? O NCSC indica que todos os tipos de agentes de ameaça, estatais ou não, experientes ou não, já utilizam a IA em graus variados [1]. Acrescenta que os modelos acessíveis ao público eliminam em grande parte a necessidade de criar a própria tecnologia, nomeadamente em operações pouco sofisticadas, como o spear phishing [1]. ### Que fazer se um «dirigente» pedir uma ação durante uma chamada? Não agir durante a chamada. O MITRE recomenda formar os utilizadores para identificarem e comunicarem as técnicas de engenharia social e para desconfiarem de quem liga, verificando a sua identidade [3]. ## Na pele do atacante O MITRE descreve o phishing como engenharia social transmitida por via eletrónica. Quando visa uma pessoa, uma empresa ou um setor determinados, fala-se de spear phishing [2]. A variante por voz recorre a uma chamada ou a outra forma de comunicação oral para levar o utilizador a dar acesso a sistemas [3]. O spear phishing recorre muitas vezes a duas alavancas: fazer-se passar por uma fonte de confiança e criar na pessoa visada um sentimento de urgência ou de alarme [3]. Na recolha de informações, o MITRE refere também o envio de várias mensagens de aparência urgente [4]. O NCSC situa o principal ganho da IA para os atacantes na engenharia social [1]. Considera também que a IA melhora o reconhecimento, isto é, a pesquisa de informações sobre um alvo para encontrar uma via de acesso, e torna esta etapa e a engenharia social mais eficazes e mais difíceis de detetar [1]. ## O que vê no ecrã O caso aqui descrito é um cenário sem fonte. Chega uma mensagem, assinada por um superior hierárquico, a propor uma reunião em linha. No ecrã, os participantes parecem colegas conhecidos e falam como eles. O pedido é premente e confidencial: um pagamento a lançar sem demora. O MITRE cita a urgência entre as alavancas do atacante [3]. O NCSC avisa que os erros de língua, usados durante muito tempo para reconhecer uma falsificação, já não bastam [1]. ```text Ilustração (mensagem fictícia, neutralizada): [Um «diretor» pede para entrar com urgência numa reunião confidencial através de hxxps://reunion-exemple[.]invalid/salle-12 e anuncia que há um pagamento a tratar durante o dia.] ``` ## Por baixo do capô As fontes permitem nomear os elementos seguintes. - O primeiro contacto é uma mensagem de phishing. O MITRE precisa que pode chegar pelo correio eletrónico, por serviços de terceiros como as redes sociais, ou por convites de calendário [2]. - A usurpação de identidade serve para tornar o emissor credível: o MITRE cita a falsificação do endereço do remetente, que pode enganar a pessoa e também as ferramentas de segurança automáticas [2]. - A fase de reconhecimento prepara o alvo. O MITRE classifica o phishing para obter informações na tática de reconhecimento, com o objetivo de recolher dados e não de executar código malicioso [4]. - A IA generativa pode produzir texto, imagens ou vídeo [1]. - O MITRE cita, entre as alavancas do spear phishing, a fonte de confiança simulada e a urgência [3]. O NCSC considera que as utilizações mais sofisticadas da IA continuarão limitadas aos agentes que dispõem de dados de treino de qualidade, de competência e de meios [1]. Acrescenta que a generalização destas capacidades nos mercados criminosos as colocará ao alcance de todos os que aceitem pagar [1]. Do lado da defesa, o NIST publicou um quadro de gestão dos riscos da IA de utilização voluntária, divulgado a 26 de janeiro de 2023 e, a 26 de julho de 2024, um perfil dedicado à IA generativa que ajuda as organizações a identificar os riscos próprios da IA generativa [5]. ## Autópsias ### Scattered Spider: falsos informáticos ao telefone O MITRE indica que, durante a campanha C0027, o grupo Scattered Spider se fez passar por pessoal informático legítimo ao telefone. Conduziu assim as vítimas a descarregar uma ferramenta de administração remota que lhe permitia controlar a máquina delas [3]. A página não dá data para esta campanha. Mostra, no entanto, o esquema comum com uma videoconferência falsificada: uma voz de confiança que pede um gesto. ### Storm-1811: falso apoio técnico Segundo o MITRE, o Storm-1811 fez chamadas apresentando-se como o apoio informático, para levar os utilizadores a descarregar e executar scripts e outras ferramentas [3]. As referências da página citam nomeadamente um relatório da Microsoft Threat Intelligence datado de 15 de maio de 2024 [3]. ### O controlo que conta O MITRE recomenda, para esta técnica, verificar a identidade de quem liga [3]. Para um pagamento, isso equivale a voltar a ligar à pessoa por um canal que já conhece e a não executar nada com base apenas numa reunião em linha. A dupla validação das transferências é uma medida de organização que a direção implementa. As fontes do conjunto não a descrevem. ## Fontes 1. NCSC (Royaume-Uni), «The near-term impact of AI on the cyber threat», 24 de janeiro de 2024. https://www.ncsc.gov.uk/report/impact-of-ai-on-cyber-threat (consultado em 3 de novembro de 2026) 2. MITRE ATT&CK, «Phishing, Technique T1566 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/ (consultado em 3 de novembro de 2026) 3. MITRE ATT&CK, «Phishing: Spearphishing Voice, Sub-technique T1566.004 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/004/ (consultado em 3 de novembro de 2026) 4. MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultado em 3 de novembro de 2026) 5. NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/arup-deepfake-videoconferencia-pt/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.