Pesquisadores propõem 'marca d'água defensiva' para expor vídeos deepfake antes que eles enganem vítimas
Um estudo acadêmico apresenta o TaintedPixels, método que injeta perturbações imperceptíveis no canal azul de vídeos com rostos, permanecendo invisíveis no conteúdo original mas se tornando evidentes assim que uma ferramenta de manipulação facial processa o material. Em testes contra três ferramentas comerciais de deepfake, os vídeos falsificados a partir de fontes protegidas foram identificados como fraudulentos por observadores em 90,72% dos casos, contra 56,71% em vídeos sem proteção. A proposta é pensada para ser aplicada antes da publicação, funcionando como uma espécie de vacina contra o uso do material em golpes de personificação por vídeo.
O artigo, publicado como preprint na categoria cs.CR do arXiv, ataca um problema pouco explorado na defesa contra deepfakes: quase todas as soluções existentes são reativas, tentando detectar uma manipulação depois que ela já foi criada e, em geral, funcionam apenas sobre imagens estáticas, não vídeos completos. O TaintedPixels inverte essa lógica propondo proteção proativa, aplicada ao vídeo original antes mesmo de ele circular, para que qualquer manipulação subsequente feita por ferramentas de deepfake de terceiros (as chamadas ferramentas 'caixa-preta', sobre as quais o defensor não tem controle) já nasça marcada como suspeita.
Tecnicamente, o método embute perturbações periódicas e estruturadas no canal azul das regiões faciais do vídeo, calibradas para respeitar orçamentos de visibilidade de listras, de desvio de cor e de similaridade perceptual (LPIPS), além de se adaptar ao movimento da cena. O resultado é uma marca d'água praticamente invisível ao olho humano no vídeo autêntico — o estudo mediu LPIPS de apenas 0,0042 e taxa de suspeita de só 3,26% entre espectadores — mas que reage de forma desproporcional quando o vídeo passa por um pipeline de manipulação facial, produzindo artefatos visuais grosseiros (listras, manchas de cor) que denunciam a falsificação.
A relevância para o combate à fraude digital está na aplicação prática: vídeos manipulados de executivos autorizando transferências (variação de BEC/fraude do CEO), chamadas de vídeo falsificadas em golpes de romance ou verificações de identidade fraudadas com deepfake em processos de KYC dependem justamente da credibilidade visual do material. Uma marca d'água que sobrevive à compressão e à edição, mas se autodestrói de forma visível quando o vídeo é adulterado, oferece uma camada adicional de prova de integridade para conteúdo institucional sensível — comunicados de bancos, pronunciamentos de executivos, vídeos de verificação de identidade.
Na prática, a técnica só protege quem a adota antes da publicação: empresas, bancos, órgãos públicos e figuras públicas com alto risco de personificação são os candidatos naturais a incorporar esse tipo de proteção em seus canais oficiais de vídeo. Para o usuário final e para equipes antifraude, o recado é o de sempre — nenhuma marca d'água substitui a verificação fora de banda de pedidos financeiros ou de dados sensíveis recebidos por vídeo ou chamada, especialmente porque a esmagadora maioria do conteúdo em circulação hoje não tem esse tipo de proteção embutida e continuará vulnerável.