Deepfake é uma imagem, um vídeo ou um áudio sintético criado ou alterado com inteligência artificial para fazer uma pessoa parecer dizer ou fazer algo que não aconteceu. A técnica pode ser usada em entretenimento, acessibilidade e criação artística, mas também aparece em golpes, desinformação, falsificação de identidade e conteúdo íntimo sem consentimento.

Para identificar um possível deepfake, não procure um único defeito mágico. Verifique quem publicou, procure a gravação em canais oficiais, compare o contexto com fontes independentes e confirme pedidos urgentes por outro meio. Falhas no rosto, na voz ou na iluminação ajudam a levantar suspeitas, mas modelos modernos podem produzir conteúdo sem esses erros.

Resposta rápida: como identificar um deepfake

A forma mais segura de verificar um conteúdo é combinar contexto, origem e confirmação externa. Um detector automático ou uma impressão visual isolada não é prova suficiente.

01

1. Interrompa a urgência

Golpes pressionam por ação imediata

Não envie dinheiro, código, documento ou senha enquanto a identidade e o pedido não forem confirmados.

02

2. Confira a fonte original

Conta, endereço e histórico

Procure a publicação no site, perfil verificado ou canal oficial da pessoa ou organização envolvida.

03

3. Confirme por outro canal

Use um contato que você já conhece

Desligue a chamada e telefone para o número salvo; em empresas, procure o canal público oficial em vez de responder ao contato recebido.

04

4. Compare o contexto

Data, local e versões independentes

Pesquise a frase, extraia um quadro do vídeo e veja se veículos confiáveis ou testemunhas confirmam o acontecimento.

05

5. Examine sinais técnicos

Pistas, não veredictos

Observe sincronização labial, iluminação, contornos, reflexos, mãos, texto, ruídos e mudanças anormais na voz.

06

6. Preserve a evidência

Antes de denunciar ou apagar

Salve URL, usuário, horário, capturas e mensagens para a plataforma, o banco ou as autoridades analisarem.

O que é deepfake?

O nome combina deep learning, aprendizado profundo, com fake, falso. Em vez de editar manualmente cada quadro, modelos aprendem padrões de rosto, voz, movimento e iluminação a partir de dados e geram uma nova versão do conteúdo. O resultado pode trocar um rosto, sincronizar a boca com outra fala, reproduzir uma voz ou criar uma pessoa que nunca existiu.

Nem toda mídia criada por IA é um deepfake. Uma paisagem totalmente fictícia, declarada como sintética, é conteúdo gerado por IA, mas não necessariamente imita uma pessoa real ou engana sobre um acontecimento. O termo deepfake é mais útil quando há falsificação convincente de identidade, ação ou contexto.

A intenção também importa. Efeitos visuais autorizados, dublagem e sátira claramente identificada podem usar técnicas parecidas sem tentar fraudar o público. O risco aumenta quando a origem é escondida, uma pessoa é imitada sem consentimento ou o material é usado para obter dinheiro, dados, influência ou constrangimento.

Como vídeos, imagens e vozes falsas são criados

As ferramentas atuais conseguem trabalhar com diferentes modalidades. Algumas transformam uma gravação existente; outras geram tudo a partir de texto, imagem ou amostras de áudio. Segundo o NIST, uma foto pública pode ser suficiente para iniciar uma falsificação realista em poucos segundos, o que torna perfis abertos uma fonte útil para criminosos.

01

Troca de rosto

Face swap

Substitui o rosto de uma pessoa pelo de outra e tenta preservar expressão, ângulo e movimento do vídeo original.

02

Sincronização labial

Lip sync

Altera a boca para combinar com uma nova fala, mantendo o restante da gravação aparentemente intacto.

03

Reconstituição facial

Expressões e movimentos

Transfere gestos, direção do olhar e movimentos de cabeça de um ator para outra identidade.

04

Clonagem de voz

Áudio sintético

Aprende características de uma voz e produz frases novas, inclusive para chamadas, mensagens ou falsos comunicados.

05

Geração integral

Pessoa ou cena sintética

Cria imagem, áudio ou vídeo sem uma gravação-base visível, podendo combinar identidades e cenários inventados.

Sinais de deepfake em vídeo e imagem

Defeitos visuais continuam úteis como alerta, especialmente em material comprimido ou produzido às pressas. Procure mudanças repentinas no tom da pele, iluminação que não combina com o ambiente, bordas instáveis ao redor do rosto ou do cabelo, dentes e orelhas que mudam entre quadros e reflexos incompatíveis em óculos e olhos.

Mãos, dedos, joias, logotipos, placas e texto pequeno também podem revelar inconsistências. Em vídeo, observe se lábios e mandíbula acompanham o som, se a cabeça se move naturalmente e se objetos continuam iguais quando passam na frente do rosto. A página de proteção ao consumidor de Nova York cita movimentos bruscos, sombras estranhas, mudanças de iluminação e comportamento fora do padrão como sinais possíveis.

Essas pistas não fecham o diagnóstico. Compressão, conexão ruim, filtro de beleza, estabilização, baixa luz e edição convencional podem criar artefatos semelhantes. Ao mesmo tempo, uma falsificação de alta qualidade pode piscar, mover as mãos e sincronizar a boca corretamente. Use os sinais para decidir quando investigar, não para acusar alguém.

Sinais de voz clonada e chamadas falsas

Uma voz sintética pode soar convincente durante poucos segundos e ainda apresentar ritmo mecânico, respirações estranhas, emoção que não combina com a situação, pronúncia incomum ou ruído de fundo que desaparece de forma abrupta. Mas qualidade de telefone, nervosismo e problemas de conexão também alteram a fala de pessoas reais.

O comportamento do contato costuma ser mais revelador do que o timbre. Desconfie de surpresa, urgência, pedido de segredo, transferência para conta desconhecida, pagamento por método difícil de reverter ou recusa em encerrar a chamada. Golpes podem imitar familiares, chefes, atendentes de banco e autoridades.

Se alguém conhecido pedir dinheiro ou informação sensível, faça uma pergunta cuja resposta não esteja nas redes sociais e que não possa ser deduzida facilmente. Em seguida, desligue e ligue para um número já salvo. Não use apenas a opção de retornar a ligação nem o telefone informado na mensagem, porque o criminoso pode controlar ambos.

Como verificar um vídeo, uma foto ou um áudio

Comece pela procedência. Veja quem publicou primeiro, quando a conta foi criada, se o endereço possui pequenas alterações e se a legenda corresponde ao que aparece. Uma gravação verdadeira também pode ser recortada, acelerada ou apresentada com data e local falsos; por isso, verificar apenas se os pixels são autênticos não basta.

Faça uma busca pela frase principal e pelo nome da pessoa. Para imagens ou vídeos, capture quadros nítidos e use uma busca reversa para localizar versões mais antigas ou completas. Procure o mesmo comunicado em sites oficiais e compare com reportagens de veículos que expliquem como confirmaram a informação.

Rótulos da plataforma, marcas d'água, metadados e credenciais de procedência podem acrescentar contexto, mas a ausência deles não prova falsidade. Arquivos perdem metadados ao serem copiados, e sinais podem ser removidos. A recomendação do governo britânico é avaliar fonte, conteúdo, plausibilidade e propósito em conjunto.

01

Fonte

Quem publicou primeiro?

Confirme domínio, nome de usuário, histórico da conta e ligação real com a pessoa ou instituição.

02

Conteúdo

A gravação está completa?

Procure cortes, áudio sobreposto, legendas que distorcem a fala e versões anteriores do mesmo arquivo.

03

Plausibilidade

O contexto faz sentido?

Confira data, local, agenda pública e se outras fontes independentes registraram o acontecimento.

04

Propósito

Quem ganha com sua reação?

Urgência, indignação e exclusividade podem ser usadas para impedir uma verificação cuidadosa.

Detectores de deepfake funcionam?

Detectores podem ajudar analistas, mas não devem ser tratados como um teste definitivo. Eles procuram padrões estatísticos, inconsistências e vestígios de geração; novos modelos, recompressão, recortes e ataques feitos para enganar a ferramenta podem reduzir a precisão.

O programa de avaliação do NIST informa que sistemas de detecção podem perder de 45% a 50% do desempenho quando saem de testes acadêmicos e enfrentam condições operacionais. Isso explica por que sites diferentes podem dar respostas opostas para o mesmo arquivo.

Se usar um detector, prefira uma organização transparente sobre modelo, data, tipos de mídia e margem de erro. Não envie imagens íntimas, documentos, gravações privadas ou material confidencial a ferramentas desconhecidas. Trate o resultado como uma pista adicional e registre qual versão do arquivo foi analisada.

Como evitar golpes com deepfake

Crie um procedimento antes da emergência. Famílias podem combinar uma palavra de confirmação que não apareça em redes sociais. Empresas devem exigir dupla aprovação e retorno por canal conhecido para mudanças de conta bancária, pagamentos fora do padrão e pedidos supostamente enviados por executivos.

01

Reduza amostras públicas

Privacidade nas redes

Revise quem pode ver vídeos, áudios e informações familiares usadas para personalizar um golpe.

02

Use uma frase de confirmação

Família e equipe

Escolha algo memorável e privado; troque a frase se houver suspeita de exposição.

03

Defina retorno obrigatório

Número e canal conhecidos

Pedidos financeiros devem ser confirmados fora da conversa que iniciou a solicitação.

04

Exija dupla aprovação

Pagamentos e dados sensíveis

Uma segunda pessoa deve validar beneficiário, valor e motivo por um processo independente.

05

Proteja as contas

Passkey ou autenticação forte

Evite que criminosos usem um perfil real invadido para tornar a falsificação mais convincente.

06

Treine com exemplos

Sem depender de truques visuais

Pratique pausa, verificação e escalonamento; o procedimento continua útil quando a tecnologia melhora.

O que fazer se você recebeu ou caiu em um golpe

Se ainda estiver em contato, pare de responder e não confronte o suspeito com informações adicionais. Confirme a segurança da pessoa imitada por um canal independente. Se houve pagamento, fale imediatamente com o banco ou a instituição financeira pelos canais oficiais e peça orientação sobre bloqueio ou contestação; rapidez pode ser decisiva.

Preserve a conversa, o número, o nome de usuário, as URLs, os comprovantes, o arquivo original e os horários. Denuncie a conta e o conteúdo à plataforma. Se credenciais, documentos ou dados bancários foram expostos, troque senhas reutilizadas, encerre sessões desconhecidas, ative autenticação forte e avise as instituições afetadas.

Registre a ocorrência junto às autoridades competentes e leve as evidências preservadas. Em caso de conteúdo íntimo, ameaça ou risco físico, não redistribua o arquivo para provar o caso; guarde o endereço e busque atendimento especializado. A retirada de uma publicação não substitui a proteção das contas nem a investigação do pagamento.

Perguntas frequentes

Toda imagem feita por IA é deepfake? Não. Deepfake normalmente envolve a falsificação convincente de uma identidade, fala, ação ou contexto. Conteúdo sintético declarado e sem imitação de pessoa real pode ser apenas uma imagem gerada por IA.

Dá para identificar um deepfake só olhando? Às vezes é possível perceber erros, mas não existe uma pista visual universal. Confirme fonte, contexto e identidade por outros canais.

Piscar pouco prova que o vídeo é falso? Não. Essa era uma pista comum em sistemas antigos, mas modelos atuais reproduzem piscadas e movimentos com maior naturalidade. Pessoas reais também piscam em ritmos diferentes.

Um detector on-line é confiável? Ele pode indicar risco, não dar certeza. Desempenho varia com o modelo gerador, compressão e qualidade do arquivo. Não envie material sensível a serviços desconhecidos.

Como confirmar uma ligação de emergência de um familiar? Faça uma pergunta privada, desligue e ligue para o número já salvo ou para outra pessoa próxima. Não envie dinheiro enquanto não houver confirmação independente.

Busca reversa encontra todo deepfake? Não. Ela ajuda a localizar a fonte, versões antigas e imagens reutilizadas, mas conteúdo recém-gerado pode ainda não estar indexado.

Áudio sem vídeo é mais difícil de verificar? Pode ser. Dê mais peso ao comportamento do contato, ao contexto e ao retorno por número conhecido do que à semelhança da voz.

Compartilhar para perguntar se é falso é seguro? Não necessariamente. O compartilhamento amplia o alcance e pode prejudicar a pessoa imitada. Prefira enviar a URL a verificadores, à plataforma ou a alguém diretamente envolvido.

Leia também no Geek News

Deepfakes combinam geração de mídia, engenharia social e abuso de contas. Estes guias ajudam a entender a tecnologia e a reforçar a proteção digital.

Fontes consultadas

Este guia foi pesquisado e atualizado pela Redação Geek News a partir das fontes abaixo: