Por que golpistas fazem ligações silenciosas? Coleta de voz para deepfake e triagem automática de vítimas
A Kaspersky explica que as chamadas silenciosas — em que ninguém fala do outro lado e a ligação cai logo em seguida — não são erro técnico, mas parte de um pipeline automatizado de discagem em massa (robocalling) que testa números ativos e coleta amostras de voz e dados demográficos para clonagem de voz e priorização de alvos. Os poucos segundos de áudio captados no 'alô' já bastam para estimar sotaque, idade, gênero e horário de disponibilidade, informações usadas depois em golpes de vishing e deepfake de voz.
Um artigo do blog da Kaspersky explica um fenômeno comum e frequentemente ignorado: ligações em que ninguém fala e a chamada é encerrada assim que a vítima atende. Longe de ser falha técnica, esse padrão é a primeira etapa de uma cadeia de fraude automatizada — sistemas de discagem em massa (robocalling) que testam quais números estão ativos antes de investir esforço humano no golpe.
O mecanismo funciona em duas camadas. Primeiro, bots discam sequências de números rapidamente; quando alguém atende, o sistema registra o número como 'ativo' e — em versões mais sofisticadas do golpe — grava os primeiros segundos de áudio, geralmente apenas o 'alô' da vítima. Esse pequeno trecho de voz já é suficiente para ferramentas de IA estimarem sotaque, faixa etária, gênero aproximado e até horário provável de disponibilidade da pessoa, dados usados para decidir se vale a pena direcionar um golpista humano para aquele alvo e como adaptar o roteiro de engenharia social à região e ao perfil detectado.
O risco vai além da simples triagem: amostras de voz, mesmo curtas, podem alimentar ferramentas de clonagem vocal usadas depois em golpes de vishing avançados — como o falso sequestro (vishing com voz clonada de um familiar) ou fraudes de BEC por voz, em que a vítima recebe uma ligação posterior com uma voz sintetizada que soa como a de um parente, chefe ou representante bancário legítimo, pedindo uma transferência urgente.
As recomendações práticas incluem não atender chamadas de números desconhecidos ou fora do padrão local — quem precisa legitimamente falar com você encontrará outro canal —, nunca retornar a ligação (pode gerar cobrança por número premium), evitar falar primeiro ('alô') e deixar o interlocutor iniciar a conversa, bloquear números suspeitos imediatamente e usar números secundários ou virtuais para cadastros online e formulários de entrega, reduzindo a exposição do número principal a bases de discagem em massa.