Entenda como deepfake em transações financeiras impacta bancos e clientes. Aborda responsabilidade bancária, o desafio de provar a fraude e a recuperação de valores.

Deepfake na Autorização de Transações: Prova e Responsabilidade Bancária 2025

A crescente sofisticação das fraudes financeiras impulsionadas pela inteligência artificial e pela tecnologia deepfake representa um desafio sem precedentes para instituições bancárias e seus clientes. A capacidade de simular identidades e vozes com alta precisão permite que criminosos autorizem transações fraudulentas, levantando questões complexas sobre quem deve arcar com o prejuízo e como as vítimas podem provar a fraude. Este cenário exige uma análise aprofundada das responsabilidades e das medidas preventivas no setor bancário.

O Cenário das Fraudes com Deepfake no Setor Financeiro

O avanço das ferramentas de Inteligência Artificial tem potencializado a criação de deepfakes cada vez mais convincentes. Relatórios recentes, como o “RelatórioSEOGolpesFraudes2025.pdf”, apontam um “crescimento exponencial de fraudes com IA e deepfake”, sublinhando a urgência em abordar essa ameaça. Esses golpes não apenas comprometem a segurança dos sistemas bancários, mas também exploram a confiança do consumidor, tornando a distinção entre o real e o artificial quase imperceptível.

A simulação da identidade de um cliente para autorizar pagamentos ou transferências levanta uma série de problemas jurídicos. A vítima, que jamais autorizou a transação, se vê em uma situação delicada, necessitando provar que foi alvo de uma fraude altamente elaborada, enquanto o banco precisa garantir a segurança de suas operações.

A Responsabilidade Bancária Diante da Fraude por Deepfake

A responsabilidade dos bancos em casos de fraudes é um tema recorrente na jurisprudência brasileira. No contexto das fraudes por deepfake, a discussão ganha novas camadas. O Código de Defesa do Consumidor (CDC) estabelece a responsabilidade objetiva das instituições financeiras, ou seja, elas respondem pelos danos causados independentemente da existência de culpa.

Isso significa que o banco tem o dever de garantir a segurança das operações de seus clientes. A falha em proteger o consumidor contra fraudes sofisticadas, como as realizadas por deepfake, pode configurar uma falha na prestação do serviço. A Súmula 479 do STJ reforça que as instituições financeiras respondem objetivamente pelos danos gerados por fortuito interno relativo a fraudes e delitos praticados por terceiros no âmbito de operações bancárias.

Portanto, em casos de deepfake na autorização de transações, a tendência é que o ônus recaia sobre o banco, que deve arcar com o prejuízo, salvo se comprovar a culpa exclusiva da vítima ou de terceiro. Contudo, a prova da fraude por deepfake é complexa, tornando a questão da culpa exclusiva da vítima ainda mais desafiadora para as instituições financeiras.

Identificando e Provando a Fraude por Deepfake: O Desafio da Vítima

Como identificar um deepfake em uma solicitação de transação bancária?

A detecção de deepfakes é intrinsecamente difícil, mesmo para especialistas. Em uma solicitação de transação bancária, os criminosos utilizam deepfakes de voz ou vídeo para simular o cliente. Sinais sutis podem incluir inconsistências na voz (ritmo, tom), movimentos labiais dessincronizados com a fala em vídeos, falta de piscar ou expressões faciais atípicas. No entanto, esses detalhes podem ser imperceptíveis em uma interação rápida ou em ambientes de baixa qualidade de áudio/vídeo.

Para o cliente, a melhor defesa é a desconfiança. Sempre questione solicitações inesperadas ou que fujam do padrão. Verifique a autenticidade por um segundo canal de comunicação (ligar para o número oficial do banco, por exemplo) antes de confirmar qualquer transação.

Como a vítima pode provar judicialmente que não autorizou uma transação feita por deepfake?

Provar a ausência de autorização em um contexto de deepfake é um dos maiores desafios. A vítima precisará apresentar evidências que demonstrem que a suposta autorização não partiu dela. Isso pode incluir:

• Registros de comunicação, se houver, que possam indicar a fraude.
• Perícia técnica na gravação de voz ou vídeo utilizada para a fraude, se disponível e acessível.
• Comprovantes de que a vítima estava em local diferente ou impossibilitada de realizar a transação.
• Boletim de Ocorrência detalhado, informando as circunstâncias da fraude.

No entanto, a dificuldade recai também sobre o banco, que deve demonstrar que seus sistemas de segurança eram adequados e que a autorização foi legítima. Em muitos casos, a inversão do ônus da prova em favor do consumidor pode ser aplicada, exigindo que o banco prove a autenticidade da autorização.

Medidas Legais e Recuperação de Valores

A Aplicação do Art. 171 do Código Penal e a Persecução Penal

Os golpes envolvendo deepfake na autorização de transações se enquadram no crime de estelionato, previsto no Art. 171 do Código Penal. Este artigo tipifica a conduta de “obter, para si ou para outrem, vantagem ilícita, em prejuízo alheio, induzindo ou mantendo alguém em erro, mediante artifício, ardil, ou qualquer outro meio fraudulento”.

A complexidade da prova e a natureza transnacional de muitas dessas fraudes dificultam a identificação e responsabilização dos criminosos. A persecução penal exige cooperação entre as autoridades policiais, especialização em crimes cibernéticos e ferramentas forenses avançadas para rastrear o dinheiro e identificar os responsáveis.

É possível recuperar valores financeiros perdidos em golpes que utilizaram deepfake para autorizar transações?

Sim, a recuperação dos valores é possível, principalmente quando a responsabilidade do banco é configurada. A vítima deve registrar um Boletim de Ocorrência imediatamente, comunicar o fato ao banco e, se necessário, buscar a via judicial.

Diante da responsabilidade objetiva do banco, este terá que ressarcir o cliente pelos valores perdidos. Ações judiciais podem ser ajuizadas para pleitear a restituição dos valores, indenização por danos materiais e, em alguns casos, por danos morais, especialmente se houver recusa injustificada do banco em resolver a questão administrativamente.

Tecnologias Emergentes para Detecção de Deepfake em Transações Financeiras

Existem tecnologias emergentes para a detecção de deepfake em transações financeiras em tempo real?

Sim, diversas tecnologias estão sendo desenvolvidas e implementadas:

• Análise Biométrica Comportamental: Monitora padrões de digitação, movimento do mouse, velocidade de fala e outros comportamentos únicos do usuário para identificar desvios.
• Detecção de Liveness: Sistemas que verificam se a pessoa interagindo é real e presente, buscando sinais de vida como piscadas e movimentos naturais, diferenciando de uma imagem ou vídeo pré-gravado.
• Análise Forense Digital: Algoritmos capazes de analisar metadados e imperfeições em vídeos e áudios gerados por IA, buscando “digitais” do processo de criação do deepfake.
• Blockchains e Identidade Descentralizada: Embora ainda em fase de amadurecimento, tecnologias baseadas em blockchain podem oferecer métodos mais seguros para verificação de identidade e autenticação de transações, dificultando a falsificação.

A combinação dessas tecnologias, aliada a protocolos de segurança robustos e à educação do cliente, é fundamental para fortalecer as defesas contra essas fraudes.

Conclusão

O cenário de fraudes financeiras por deepfake exige uma vigilância constante e uma adaptação rápida tanto das instituições financeiras quanto dos consumidores. A responsabilidade bancária é um pilar crucial na proteção do cliente, mas a conscientização e a adoção de medidas preventivas por parte de todos são igualmente importantes. A evolução tecnológica, que cria desafios, também oferece soluções para um futuro financeiro mais seguro.

Para orientações específicas, fale com um advogado especializado.