Introdução

A inteligência artificial (IA) tem revolucionado o setor financeiro, trazendo avanços significativos, mas também abrindo espaço para novos tipos de golpes. Um dos mais preocupantes é o uso de deepfakes — vídeos, áudios e imagens manipulados para imitar identidades reais e enganar sistemas de segurança. Essa tecnologia sofisticada desafia os métodos tradicionais de autenticação, colocando bancos e clientes em risco.

Além dos prejuízos financeiros, cresce a preocupação com a responsabilidade jurídica das instituições financeiras diante dessas fraudes. Regulamentações como as do Banco Central do Brasil e a Lei Geral de Proteção de Dados (LGPD) exigem que os bancos adotem medidas eficazes para evitar crimes financeiros digitais. Neste artigo, exploramos como os bancos podem se proteger contra fraudes envolvendo deepfakes, garantindo segurança e conformidade nas operações.

1. O que são deepfakes e como são usados em fraudes bancárias?

Os deepfakes são conteúdos gerados por IA que simulam, com extrema fidelidade, vozes, rostos e até gestos de pessoas reais. No setor bancário, essa tecnologia pode ser usada para diferentes tipos de golpes, como:

• Roubo de identidade: criminosos criam deepfakes para se passar por clientes e acessar contas bancárias.
• Engenharia social avançada: hackers produzem vídeos ou áudios falsos de diretores e executivos solicitando transferências urgentes.
• Fraudes em autenticação digital: sistemas de biometria facial ou reconhecimento de voz podem ser enganados por deepfakes altamente realistas.

Diante desses riscos, os bancos precisam investir em soluções tecnológicas para reforçar a segurança dos dados financeiros e evitar ataques sofisticados.

2. Regulamentação e responsabilidade jurídica dos bancos

1. Regras do Banco Central sobre crimes financeiros digitais

O Banco Central do Brasil (BCB) tem reforçado as normas de combate a fraudes digitais. Algumas das principais diretrizes incluem:

• Resolução BCB nº 4.893/2021: exige que bancos implementem medidas de segurança cibernética para prevenir fraudes.
• Resolução BCB nº 85/2021: estabelece exigências de monitoramento contínuo de riscos em transações financeiras.
• Open Banking e Open Finance: obrigam as instituições a adotarem mecanismos robustos de proteção contra acessos fraudulentos.

2. A responsabilidade dos bancos nas fraudes tecnológicas

Caso não adotem medidas eficazes para impedir fraudes, os bancos podem ser responsabilizados judicialmente. A LGPD (Lei nº 13.709/2018) prevê penalidades severas para falhas na proteção de dados financeiros, como:

• Multas de até 2% do faturamento anual, com limite de R$ 50 milhões por infração.
• Responsabilização civil em casos de danos a clientes vítimas de fraudes digitais.

Para evitar problemas, as instituições precisam fortalecer suas estratégias de compliance bancário e ampliar seus mecanismos de defesa contra crimes digitais.

3. Como os bancos podem reduzir riscos e evitar penalidades?

1. Reforço na autenticação digital

A autenticação dos clientes precisa ser mais rigorosa para impedir que deepfakes enganem os sistemas bancários. Algumas estratégias eficazes incluem:

• Autenticação multifator (MFA): combinação de senha, biometria e verificação via smartphone.
• Biometria com prova de vida: exige ações como piscar ou movimentar a cabeça para confirmar a identidade.
• Análise comportamental: monitora o padrão de uso das contas para identificar atividades suspeitas.

2. Uso de IA para detecção de deepfakes

Os próprios bancos podem recorrer à IA para combater deepfakes antes que eles causem prejuízos. Algumas tecnologias úteis incluem:

• Machine learning para identificar anomalias em vídeos ou áudios suspeitos.
• Redes neurais especializadas na diferenciação entre rostos e vozes reais e sintéticas.
• Monitoramento em tempo real, capaz de bloquear transações fraudulentas imediatamente.

3. Monitoramento contínuo e resposta rápida a incidentes

Para evitar fraudes, os bancos devem investir em sistemas que detectem ataques em tempo real. Isso pode ser feito por meio de:

• Centros de Operações de Segurança (SOC), que monitoram atividades suspeitas 24/7.
• Análises forenses digitais, que ajudam a identificar padrões criminosos.
• Canais de denúncia para clientes, permitindo a notificação imediata de atividades estranhas.

4. Compliance com a LGPD e proteção de dados

A LGPD exige que bancos garantam total transparência e segurança no tratamento de dados dos clientes. Para isso, é fundamental:

• Adotar criptografia de ponta a ponta para evitar vazamentos.
• Implementar políticas rígidas de controle de acesso aos sistemas bancários.
• Realizar auditorias e testes periódicos para garantir a conformidade com as normas regulatórias.

Conclusão

As fraudes bancárias com deepfakes representam uma ameaça cada vez mais sofisticada, colocando em risco a segurança digital e a proteção dos clientes. Para reduzir prejuízos e evitar penalidades, os bancos devem investir em estratégias eficazes, como autenticação digital avançada, monitoramento contínuo e uso de IA para detectar golpes.

Além disso, o cumprimento de regulamentações como as do Banco Central e da LGPD é essencial para evitar responsabilizações jurídicas. Ao reforçar a segurança e investir em tecnologia de ponta, as instituições bancárias não só se protegem contra fraudes, mas também aumentam a confiança dos clientes na integridade das transações financeiras.

Julliana Maciel

Anna Giulia 

Lara Dias

Luma Ferreira