--- id: CP-296 slug: deepfake-tempo-real-videoconferencia lang: pt title: Deepfake de vídeo em tempo real numa videoconferência description: Um burlão pode assumir o rosto e a voz de um dirigente numa videoconferência. O que dizem as fontes e a verificação que protege. canonical_url: https://startbrain.io/cyberpedia/pt/articles/deepfake-tempo-real-videoconferencia/ markdown_url: https://startbrain.io/cyberpedia/pt/articles/deepfake-tempo-real-videoconferencia.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, «Deepfake de vídeo em tempo real numa videoconferência», Cyberpedia, 2026. https://startbrain.io/cyberpedia/pt/articles/deepfake-tempo-real-videoconferencia/ (CC BY 4.0) wing: 4 theme: deepfake reflex: air-030 schema: G4 updated: "2026-11-03" translations: pt: https://startbrain.io/cyberpedia/pt/articles/deepfake-tempo-real-videoconferencia/ fr: https://startbrain.io/cyberpedia/fr/articles/deepfake-temps-reel-visioconference/ en: https://startbrain.io/cyberpedia/en/articles/real-time-deepfake-video-calls/ de: https://startbrain.io/cyberpedia/de/articles/echtzeit-deepfake-videokonferenz/ es: https://startbrain.io/cyberpedia/es/articles/deepfake-tiempo-real-videollamadas/ it: https://startbrain.io/cyberpedia/it/articles/deepfake-tempo-reale-videoconferenza/ nl: https://startbrain.io/cyberpedia/nl/articles/realtime-deepfake-videovergadering/ sources: - "n": 1 title: Phishing, Technique T1566 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1566/ accessed: "2026-11-03" - "n": 2 title: Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK® publisher: MITRE ATT&CK url: https://attack.mitre.org/techniques/T1598/ accessed: "2026-11-03" - "n": 3 title: "FaceForensics++: Learning to Detect Manipulated Facial Images" publisher: arXiv url: https://arxiv.org/abs/1901.08971 published: "2019-01-25" accessed: "2026-11-03" - "n": 4 title: "Phishing attacks: defending your organisation" publisher: NCSC (Royaume-Uni) url: https://www.ncsc.gov.uk/guidance/phishing published: "2018-02-05" accessed: "2026-11-03" - "n": 5 title: AI Risk Management Framework publisher: NIST url: https://www.nist.gov/itl/ai-risk-management-framework accessed: "2026-11-03" --- # Deepfake de vídeo em tempo real numa videoconferência Uma chamada por videoconferência dá a impressão de falar com uma pessoa conhecida: vê-se o rosto e ouve-se a voz. Um burlão apresenta-se com o aspeto de um dirigente ou de um colega para obter uma transferência, uma informação ou um acesso. Esta ficha deve ser lida com um limite em mente. As fontes reunidas para ela descrevem o phishing em geral e a manipulação de imagens de rostos. Nenhuma descreve um caso de fraude com deepfake numa videoconferência. O que se segue limita-se, por isso, ao que estas fontes estabelecem, e o texto assinala o que elas não cobrem. ## Em 30 segundos - Onde acontece: numa troca eletrónica em que o interlocutor afirma ser uma pessoa de confiança. O MITRE descreve o phishing como engenharia social transmitida por via eletrónica, tendo a usurpação de uma fonte de confiança entre as suas técnicas [1]. - O que o atacante quer: obter informações, muitas vezes credenciais [2]. Os rostos manipulados realistas são o objeto do estudo FaceForensics++ [3]. O NCSC acrescenta os pagamentos não autorizados [4]. - O reflexo: perante qualquer pedido importante, verificar através de um segundo tipo de comunicação, regra que o NCSC enuncia para os pedidos por correio eletrónico [4]. - Se já aconteceu: avisar de imediato o serviço responsável pela segurança. O NCSC recomenda um procedimento de comunicação claro, sem censura para quem cedeu [4]. ## Perguntas diretas ### É possível reconhecer um deepfake a olho nu? O estudo FaceForensics++ (2019) examina o realismo das manipulações de rostos e a dificuldade de as detetar, de forma automática ou por humanos [3]. Os autores concluem que o seu método de deteção supera os observadores humanos [3]. O estudo não incide sobre os deepfakes em direto de hoje. As fontes do dossiê não fornecem uma lista de sinais visíveis no ecrã. Um colaborador não deve, portanto, basear a sua decisão na impressão de ter "visto" um defeito ou de não ter visto nenhum. ### Quem é visado? O NCSC distingue os serviços em contacto com o público, que recebem muitas mensagens não solicitadas, das pessoas autorizadas a aceder a informações sensíveis, a gerir fundos ou a administrar sistemas. Estas últimas interessam mais a um atacante e podem sofrer uma campanha sofisticada de spear phishing [4]. ### Que fazer perante um pedido de transferência recebido numa videoconferência? Aplicar a regra do NCSC: verificar os pedidos importantes através de um segundo tipo de comunicação, como uma mensagem de texto, uma chamada telefónica, o início de sessão numa conta ou uma confirmação presencial [4]. O NCSC enuncia-a para os pedidos por correio eletrónico. O princípio, um canal independente do primeiro, aplica-se da mesma forma a uma chamada de vídeo, mas esta extensão é uma leitura da regra e não um texto da fonte. ### Deve ligar-se para o número indicado pelo interlocutor? As fontes descrevem a armadilha inversa. O MITRE refere que as vítimas recebem mensagens que lhes pedem para ligar para um número, onde o atacante tenta recolher informações confidenciais [2]. Dedução deste artigo, que não consta das fontes: o número fornecido por quem faz o pedido não pode servir de segundo canal independente, e é preferível um número que a empresa já conheça. ### Um colaborador que caiu na armadilha arrisca uma sanção? O NCSC aconselha a não repreender as pessoas em dificuldade: quem teme represálias comunica os seus erros tarde, ou nunca. Pede que esta mensagem seja apoiada por todos os departamentos, incluindo os recursos humanos e a direção [4]. ## Na pele do atacante O MITRE apresenta o phishing como um meio de obter acesso inicial aos sistemas da vítima. Pode ser dirigido a uma pessoa, a uma empresa ou a um setor (fala-se então de spear phishing) ou não ser dirigido [1]. Entre as técnicas descritas: fazer-se passar por uma fonte de confiança, usurpar a identidade de um remetente ou inserir-se numa conversa já existente [1]. Uma variante visa a informação e não a execução de código malicioso. O MITRE explica que o atacante procura então levar a vítima a divulgar credenciais ou outros dados utilizáveis, e que pode consegui-lo através de mensagens instantâneas ou de outros meios de conversação eletrónica [2]. Uma subtécnica chama-se "Spearphishing Voice", o spear phishing por voz [1]. O NCSC acrescenta que os atacantes exploram as formas de trabalhar: podem levar alguém a transmitir informações, palavras-passe incluídas, ou a efetuar pagamentos não autorizados [4]. Um falso dirigente numa videoconferência enquadra-se nesta lógica, mas nenhuma fonte do dossiê o documenta. ## O que vê no ecrã As fontes não estabelecem nenhum sinal visual fiável. Dizem apenas que manipulações de rostos como DeepFakes, Face2Face, FaceSwap e NeuralTextures são suficientemente realistas para que se tenha construído um banco de ensaio destinado a detetá-las [3]. Segundo os autores, um detetor treinado com estes dados supera os observadores humanos, mesmo quando o vídeo está muito comprimido [3]. Para um colaborador, a consequência prática é não confiar na impressão visual. Se um pedido for invulgar, urgente ou envolver dinheiro, a verificação por outro canal impõe-se, quer a imagem pareça perfeita quer não. ## Por baixo do capô As fontes do dossiê não descrevem o funcionamento da troca de rosto ou da clonagem de voz em direto. Não permitem, por isso, escrever aqui sobre câmaras virtuais ou latência. Dois elementos estão estabelecidos. O primeiro: o FaceForensics++ propõe um banco de ensaio público para a deteção de manipulações faciais. Contém um conjunto de teste oculto e uma base com mais de 1,8 milhões de imagens manipuladas [3]. O segundo: o NIST publicou em 26 de julho de 2024 um perfil dedicado à IA generativa, o NIST-AI-600-1. Pode ajudar as organizações a identificar os riscos próprios deste tipo de IA e propõe ações para os gerir [5]. O quadro geral do NIST é de utilização voluntária [5]. ## Autópsias ### Janeiro de 2019: um estudo examina a deteção de rostos manipulados Os investigadores do FaceForensics++ depositaram o seu estudo em 25 de janeiro de 2019 [3]. Notam que os progressos da síntese de imagens suscitam preocupações na sociedade. Na melhor das hipóteses, escrevem, isso leva a uma perda de confiança nos conteúdos digitais [3]. O estudo não descreve nenhuma fraude: a deteção automática supera nele o olho humano [3]. ### Um caso de phishing numa instituição financeira (data não indicada) O NCSC descreve um caso real, sem indicar a data. Uma empresa do setor financeiro com cerca de 4000 colaboradores recebeu 1800 mensagens de correio eletrónico com variantes do software malicioso Dridex, apresentadas como uma fatura urgente [4]. O filtro bloqueou 1750, e 50 chegaram às caixas de entrada [4]. Dessas 50, 36 foram ignoradas ou comunicadas, das quais 25 comunicadas no total, e 14 foram abertas [4]. Apenas um posto foi infetado, e a chamada do software ao seu operador foi detetada, comunicada e bloqueada [4]. O posto foi apreendido, examinado e limpo em poucas horas [4]. Este caso mostra o efeito de várias camadas de defesa, incluindo a comunicação por parte dos colaboradores. Não diz respeito à videoconferência. ## Fontes 1. MITRE ATT&CK, «Phishing, Technique T1566 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1566/ (consultado em 3 de novembro de 2026) 2. MITRE ATT&CK, «Phishing for Information, Technique T1598 - Enterprise | MITRE ATT&CK®». https://attack.mitre.org/techniques/T1598/ (consultado em 3 de novembro de 2026) 3. arXiv, «FaceForensics++: Learning to Detect Manipulated Facial Images», 25 de janeiro de 2019. https://arxiv.org/abs/1901.08971 (consultado em 3 de novembro de 2026) 4. NCSC (Royaume-Uni), «Phishing attacks: defending your organisation», 5 de fevereiro de 2018. https://www.ncsc.gov.uk/guidance/phishing (consultado em 3 de novembro de 2026) 5. NIST, «AI Risk Management Framework». https://www.nist.gov/itl/ai-risk-management-framework (consultado em 3 de novembro de 2026) --- Fonte original: Cyberpedia, a enciclopédia pública de cibersegurança e IA publicada pela Brain. Versão canónica: https://startbrain.io/cyberpedia/pt/articles/deepfake-tempo-real-videoconferencia/ Pode reutilizar livremente este texto sob a licença CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), desde que cite «Brain, Cyberpedia» com uma ligação para o endereço acima.