# Prova de humano na era do deepfake: a pergunta certa não é se o vídeo é falso Análise · UNIFOKAL · 1 de outubro de 2026 · 8 min de leitura · Antifraude Num golpe com rosto e voz sintéticos, perguntar se o vídeo é falso é jogar no terreno do golpista. O caso de Hong Kong, o alerta do FBI e a NIST mostram onde a decisão de confiança deve morar. No fim de janeiro de 2024, a polícia de Hong Kong recebeu este caso: um funcionário de uma empresa com matriz no Reino Unido entrou numa videoconferência com quem parecia ser o diretor financeiro da matriz e acabou autorizando transferências de cerca de 200 milhões de dólares de Hong Kong. A pergunta que o caso costuma provocar é: como saber se o vídeo é falso? Este texto defende que essa é a pergunta errada para quem desenha controle de fraude, porque ela deixa a decisão de confiança dentro do canal que o golpista montou. A pergunta útil é outra: o que precisa acontecer, fora daquela chamada, para que um ato de valor seja aprovado por uma pessoa real e autorizada? ## O problema, como uma aceleradora o descreve A Y Combinator, aceleradora americana, publica uma lista de problemas que quer ver resolvidos, a Requests for Startups. Um dos itens, "Proving You're Human", assinado por Max Kolysh, abre com uma videochamada em que um funcionário de finanças transferiu 25 milhões de dólares a pedido de um diretor financeiro falso, sem dizer onde nem citar fonte. O diagnóstico do texto: todo sinal de confiança que usamos foi construído para um mundo em que imitar um humano era caro, e esse mundo acabou. Ele pede a reconstrução da camada de confiança da internet, saber que há um humano verificado do outro lado de uma chamada, de uma mensagem ou de uma transação, de preferência sem obrigar todo mundo a abrir mão da privacidade. Citamos o item como retrato do problema, e não como fonte de fato. Os fatos do caso vêm do registro oficial, e as respostas de desenho vêm de norma técnica. ## O que o registro oficial conta sobre Hong Kong A fonte oficial do caso é a resposta do Secretário de Segurança de Hong Kong ao Conselho Legislativo, publicada em 26 de junho de 2024 com a referência LCQ9. Segundo ela, o funcionário recebeu um e-mail de phishing de alguém que se passava pelo diretor financeiro da matriz no Reino Unido e foi chamado para uma videoconferência em grupo sobre supostas transações confidenciais. Seguindo as instruções, autorizou transferências para cinco contas bancárias locais e perdeu cerca de HK$ 200 milhões. Segundo a avaliação da polícia, a videoconferência era pré-gravada, feita com vídeos públicos baixados da internet e com a voz do executivo imitado. Não houve interação de verdade: o golpista encerrou a reunião com um pretexto e seguiu dando as ordens de pagamento por aplicativo de mensagem. O convite, a reunião e as ordens seguintes vieram do golpista: nenhum passo da aprovação saiu do território dele. ## Por que "o vídeo é falso?" é a pergunta errada Dois documentos do NIST (National Institute of Standards and Technology, o instituto de padrões dos Estados Unidos) apontam na mesma direção. O relatório NIST AI 100-4, Reducing Risks Posed by Synthetic Content, de novembro de 2024, descreve a detecção automática de conteúdo sintético como um jogo de gato e rato: a cada método novo de detecção, os modelos de geração melhoram, e os detectores muitas vezes só vão bem contra os geradores que conhecem. Sobre a detecção feita por pessoas, o relatório registra um estudo de 2024 com áudio, vídeo e audiovisual em que o desempenho ficou perto do acaso. E conclui que nenhuma das técnicas examinadas é solução completa por si só. A NIST SP 800-63A-4, a parte de verificação de identidade das diretrizes de identidade digital do NIST, trata na seção 3.14 de injeção digital e de mídia forjada no cadastro remoto. Ela exige (SHALL) do provedor de identidade controles técnicos para aumentar a confiança de que a mídia vem de um sensor genuíno e a análise de toda mídia recebida em busca de sinais de manipulação. E reconhece, na mesma seção, que nem a captura ao vivo do documento nem a detecção de ataque de apresentação bastam para todos os casos. Essas camadas protegem o cadastro. Elas não foram feitas para decidir uma transferência dentro de uma videochamada que um terceiro organizou. Nada disso torna inútil a análise de mídia, que a norma exige no cadastro remoto, como mostra o artigo sobre [deepfake em verificação remota](https://unifokal.com/blog/deepfake-em-verificacao-remota). Mostra que uma decisão de alto valor não pode depender de vencer essa disputa no minuto da chamada. ## Tirar a decisão do canal do golpe O FBI (Federal Bureau of Investigation, a polícia federal americana) publicou em 3 de dezembro de 2024, pelo IC3 (Internet Crime Complaint Center), o alerta PSA241203 sobre fraude com inteligência artificial generativa. Ele registra que criminosos geram vídeos para chamadas em tempo real com supostos executivos e autoridades, e recomenda verificar quem liga desligando, pesquisando o contato oficial da instituição e ligando de volta diretamente. A confirmação acontece por um caminho que o golpista não ofereceu. Levado para um produto, o princípio vira três regras de desenho: - A ordem é confirmada com quem supostamente a deu, por um contato cadastrado antes, nunca por um contato informado na própria conversa: é a [confirmação fora da chamada](https://unifokal.com/blog/confirmacao-fora-da-chamada). - Quem aprova vê o ato em si, com valor e destinatário, e não um "confirme que é você": é [aprovar o ato, e não só a pessoa](https://unifokal.com/blog/aprovar-o-ato-e-nao-so-a-pessoa). - A aprovação usa uma credencial do titular resistente a phishing. A NIST SP 800-63B-4, seção 3.2.5, define resistência a phishing como a capacidade do protocolo de não entregar segredos nem respostas válidas a um verificador impostor, sem depender da atenção de quem se autentica. Ela determina (SHALL NOT) que os autenticadores de digitação manual, como códigos fora de banda e senhas de uso único (OTP, one-time password), não sejam considerados resistentes a phishing, porque a digitação não vincula o código à sessão e ele pode ser repassado. A seção 3.2.5.2 cita a WebAuthn, o padrão por trás das passkeys, como exemplo de vinculação ao nome do verificador: o segredo é escolhido a partir do domínio autenticado do verificador. A terceira regra tem limite, e ele explica a ordem das três. A credencial prova que é o titular quem aprova, não que ele não foi enganado, e sozinha não amarra valor e destinatário. Em Hong Kong, quem autorizou foi o próprio funcionário: a confirmação com o diretor financeiro verdadeiro, por um contato da matriz cadastrado antes, é que teria levado a decisão para fora do território do golpista. A mesma norma também afasta a voz. Na seção 3.2.3.2, ao tratar de biometria como fator de autenticação, ela determina que a [comparação biométrica por voz](https://unifokal.com/blog/voz-nao-e-prova) não seja usada (SHALL NOT). A regra trata de autenticação, não de chamada, mas aponta na mesma direção: reconhecer uma voz não é prova de quem fala. As três regras juntas são o desenho do [humano verificado](https://unifokal.com/produto/humano-verificado), que está em breve. ## Prova portátil, com privacidade e com o limite dito Quem passou por uma verificação séria não deveria repetir o cadastro inteiro em cada serviço. Um desenho responsável de prova portátil carrega só o que o serviço precisa saber, como a existência de uma pessoa verificada por trás da conta, sem nome, CPF (Cadastro de Pessoas Físicas) ou rosto. A NIST SP 800-63C-4, seção 3.4.1, descreve o identificador pseudônimo por par: cada plataforma recebe um identificador diferente para a mesma conta, e as plataformas não conseguem, por ele, se juntar para rastrear a pessoa. E o desenho precisa declarar o próprio limite, que a seção 7.1 da mesma norma registra: quem emite continua capaz de montar um perfil de onde a pessoa se apresentou. O texto sobre [pessoa real sem entregar identidade](https://unifokal.com/blog/pessoa-real-sem-entregar-identidade) detalha as normas e esse limite. ## Perguntas frequentes ### Dá para perceber a olho que uma videochamada é sintética? Às vezes. O FBI lista sinais como imperfeições na imagem e movimentos pouco naturais, mas o NIST AI 100-4 registra desempenho humano perto do acaso em estudo de 2024. Use os sinais como alerta, nunca como aprovação. ### Ligar de volta resolve? Resolve a parte do canal, se o número vier do cadastro ou do contato oficial, e nunca da conversa suspeita. Para atos de valor, junte a isso a aprovação do ato com credencial do titular. ## Fontes citadas - Y Combinator, Requests for Startups, item "Proving You're Human", por Max Kolysh, lido em 1º de outubro de 2026: [ycombinator.com](https://www.ycombinator.com/rfs) - Governo de Hong Kong, LCQ9: Combating frauds involving deepfake, resposta do Secretário de Segurança ao Conselho Legislativo, 26 de junho de 2024: [info.gov.hk](https://www.info.gov.hk/gia/general/202406/26/P2024062600192.htm) - FBI, IC3, PSA241203 (alerta I-120324-PSA), Criminals Use Generative Artificial Intelligence to Facilitate Financial Fraud, 3 de dezembro de 2024: [ic3.gov](https://www.ic3.gov/PSA/2024/PSA241203) - NIST SP 800-63A-4, seção 3.14, Digital Injection Prevention and Forged Media Detection: [pages.nist.gov](https://pages.nist.gov/800-63-4/sp800-63a.html) - NIST SP 800-63B-4, seções 3.2.3.2, 3.2.5 e 3.2.5.2: [pages.nist.gov](https://pages.nist.gov/800-63-4/sp800-63b.html) - NIST SP 800-63C-4, seções 3.4.1 e 7.1: [pages.nist.gov](https://pages.nist.gov/800-63-4/sp800-63c.html) - NIST AI 100-4, Reducing Risks Posed by Synthetic Content, novembro de 2024: [doi.org](https://doi.org/10.6028/NIST.AI.100-4)