Seu celular já tem IA de olho em golpes, e quase tudo leva uns cinco minutos para ativar. Quem usa Android recebe alertas de golpe no próprio aparelho no Google Messages e, opcionalmente, nas chamadas, enquanto no iPhone você tem triagem e filtro de chamadas que impedem números desconhecidos de tocar.
O momento importa. Os dados de reclamações do FBI para 2025 indicaram perdas declaradas acima de US$ 20 bilhões e mais de 22 mil reclamações mencionando IA, com mais de US$ 893 milhões em prejuízos (relatório FBI IC3 2025). Golpistas usam vozes clonadas, videochamadas falsas e chatbots que nunca se cansam. As defesas são gratuitas, já vêm no aparelho e quase ninguém as usa.
Este guia mostra o que cada plataforma oferece, as configurações exatas para ativar, como são os golpes em 2026 e o hábito de baixa tecnologia que vence todo o resto. No meio do texto há um medidor que avalia a sua própria configuração em cerca de um minuto.
Como são os golpes com IA em 2026
A própria taxonomia do FBI é um bom ponto de partida. O alerta sobre fraude com IA generativa lista quatro armas: texto escrito por IA, imagens de IA, áudio clonado e vídeo de IA (FBI IC3). Cada uma corrige uma fraqueza que antes entregava os golpistas. Gramática ruim ficou no passado. Fotos de perfil falsas parecem reais. Um trecho da voz de alguém basta para imitá-la.
A clonagem de voz é a que mais assusta as famílias, e a FTC deu o alerta cedo. Ela avisou que o golpista precisa de apenas um trecho curto de áudio, muitas vezes tirado de algo publicado online, para fazer uma ligação que soa como seu filho ou neto em apuros (FTC). Ferramentas de clonagem são fáceis de achar. Apps como o AnyVoice anunciam clonagem gratuita a partir de uma amostra curta, o que é ótimo para narradores e dublagem, mas mostra como a barreira é baixa.
O relatório do IC3 chama esses golpes de "distress" (pedido de socorro). As vítimas declararam mais de US$ 5 milhões em perdas com eles em 2025, e o FBI diz que o golpe está evoluindo para imitar outros parentes e amigos próximos em diferentes emergências (relatório FBI IC3 2025).
Videochamadas com deepfake
O vídeo está alcançando o resto. O FBI diz que golpistas geram vídeos para conversas em tempo real com supostos executivos ou agentes da lei, e enviam clipes em privado para "provar" que o contato é uma pessoa real (FBI IC3). Em 2026, o órgão alertou sobre vídeos falsos do FBI promovendo um site de denúncias falsificado, voltado a pessoas que já tinham perdido dinheiro (FBI IC3).
O velho conselho de procurar falhas ainda vale. O FBI cita mãos distorcidas, dentes ou olhos estranhos, sombras erradas, atraso e vozes que não batem com os lábios. Também admite que conteúdo gerado por IA pode ser difícil de identificar. Então não confie nos seus olhos. Confie em um processo.
Fraude de investimento por chat
O golpe mais caro nem é uma ligação. O relatório do IC3 diz que a fraude de investimento em criptomoedas foi a maior fonte de perdas para americanos em 2025, com US$ 7,2 bilhões. Em geral começa com uma mensagem de texto, anúncio ou app de relacionamento, passa rápido para um app de mensagens privado e conduz a vítima por lucros e empréstimos falsos até que os saques disparem "impostos e taxas" (relatório FBI IC3 2025). O FBI afirma que essas operações são em grande parte comandadas por grupos criminosos organizados no Sudeste Asiático, alguns usando vítimas de tráfico humano como trabalho forçado, e que a IA ajuda os golpistas a manter milhares de conversas diferentes ao mesmo tempo. As perdas totais com investimentos passaram de US$ 8 bilhões.
Por isso a melhor proteção de celular lê conversas, não só identificadores de chamada. Um golpe que se desenrola ao longo de duas semanas de mensagens simpáticas nunca cai numa lista de spam.
Android: ative a detecção de golpes no Messages e no Phone
A Scam Detection do Google Messages observa golpes conversacionais, aqueles de queima lenta que começam inofensivos. Quando a IA no aparelho identifica um padrão suspeito em SMS, MMS ou RCS, ela mostra um aviso com opções de dispensar ou denunciar e bloquear. O Google diz que o recurso vem ativado por padrão como parte da Spam Protection, vale apenas para conversas com pessoas que não estão nos seus contatos e mantém o processamento das mensagens no aparelho (Google).
Confira se está mesmo ativo, porque operadoras, fabricantes e versões antigas do app variam. Abra o Google Messages, entre nas configurações e procure Spam protection. Os nomes dos menus mudam conforme a versão e o aparelho, então use a busca das configurações se não encontrar.
Alguns celulares Android também analisam notificações de chat. O Google diz que a Scam Detection para mensagens de chat vem ativada por padrão em aparelhos selecionados, e você pode ajustá-la abrindo Configurações, buscando Scam Detection e alternando Message scams (Android Help).
As chamadas são outro botão. O Google entrega a Scam Detection no Phone by Google desativada, porque o áudio de uma chamada é mais passageiro que um texto. Quando você ativa, ela analisa no aparelho as chamadas de números desconhecidos, nunca as de contatos salvos, e emite um bipe no início e durante a chamada para que os dois lados saibam. O Google diz que nenhum áudio ou transcrição é armazenado ou enviado a ele (Google). Para ativar, abra o app Phone, toque em More, depois em Settings e em Scam Detection (Phone app Help).
A disponibilidade se ampliou. No lançamento, era para usuários de Pixel 9 ou mais recente que falassem inglês nos EUA. Em 2026, o Google descreveu usuários de Pixel e Samsung como capazes de ativar a Scam Detection de chamadas no app Phone by Google (Google). Se o seu celular usa outro discador, instalar o Phone by Google e torná-lo o padrão é o caminho que o Google sugere.
Duas proteções novas do Android
A detecção de chamadas falsas mira a combinação de voz clonada com falsificação de número. Quando um contato liga e vocês dois usam o Phone by Google, o aparelho dele envia uma confirmação silenciosa por RCS criptografado. Se ela não vier, seu celular consulta o aparelho do contato verdadeiro, e se esse aparelho diz que não está ligando, você recebe um aviso para desligar. O Google diz que o recurso vem ativado por padrão, está chegando ao Android 12 e mais recentes, e pode ser desligado nas configurações do app (Google).
A novidade mais recente é um modo opcional de Enhanced protection no Google Messages, que envia conversas com remetentes desconhecidos para modelos Gemini na nuvem, para checagens de intenção mais rápidas. O Google diz que ele roda no Private AI Compute com criptografia e acrescenta verificações de link com o Gemini Nano e avisos antes de você tocar em links de números não salvos. A liberação ocorreria nas semanas seguintes, então pode ser que ainda não esteja no seu celular (Google, The Verge).
O post mais recente do Google também diz que o Android agora impede que apps ativem em silêncio o encaminhamento de chamadas, que golpistas usam para interceptar códigos de uso único. Ele avisa se alguém convencer você a digitar um código de encaminhamento e oculta campos de login e pagamento durante o compartilhamento de tela no Chrome e no WebView (Google). Nada disso exige configuração.
Uma ressalva sobre a autopropaganda. O Google cita um teste encomendado por ele à Leviathan Security Group que concluiu que as proteções nativas do Android superam as do iOS. É uma comparação financiada pelo fornecedor, então trate como a visão do Google, não como um ranking neutro (Google).
iPhone: faça triagem e filtre as chamadas que importam
As ferramentas da Apple tratam de quem pode fazer seu celular tocar. Em Ajustes, toque em Apps, depois em Telefone, e procure Silenciar Chamadas Desconhecidas (Screen Unknown Callers). A Apple oferece três opções. Never deixa números não salvos tocarem normalmente. Ask Reason for Calling faz a triagem, e quem liga é questionado sobre o motivo antes de o celular tocar. Silence envia direto para a caixa postal (Apple Support).
A Apple diz que o Call Screening se baseia no Live Voicemail e coleta informações de quem liga, para você decidir se atende ou ignora a chamada ([Apple Newsroom]({APPLEN})). Para a maioria das pessoas, que não quer perder o entregador, Ask Reason for Calling é o ponto ideal, porque uma pessoa de verdade consegue responder e um script não.
Há outra configuração mais abaixo. Em Call Filtering, ative Unknown Callers para mover chamadas perdidas e mensagens de voz de números não salvos para uma lista própria, e ative o filtro de spam para silenciar chamadores de spam. Você vê as duas listas pelo botão Filter no app Telefone (Apple Support).
As mensagens de texto têm um filtro parecido. Em Mensagens, abra o menu de filtro na lista de conversas, escolha Manage Filtering e ative Screen Unknown Senders. As mensagens deles caem numa pasta separada de Unknown Senders e, até você marcar o remetente como conhecido, não é possível abrir os links nem ver as imagens desfocadas (Apple Support). Os nomes dos menus variam conforme a versão do iOS.
A Apple lista alguns limites. As chamadas não passam por triagem durante o roaming. A triagem é desativada por 24 horas depois que você liga para serviços de emergência. O FaceTime tem seu próprio botão Silence Unknown Callers (Apple Support).
Como a triagem de chamadas depende de o número não estar salvo, sua lista de contatos faz parte da defesa. Salve a família, o médico, a escola dos filhos e o número verdadeiro do seu banco. Esses são os chamadores que os golpistas gostam de imitar, e um número salvo é algo para o qual você pode ligar de volta.
Operadoras e apps de terceiros
Veja primeiro o que a sua operadora oferece. A T-Mobile diz que o Scam Shield está integrado à rede sem custo extra (T-Mobile), e a Verizon diz que o Call Filter básico é gratuito, com um nível Plus pago (Verizon). Outras operadoras e países são diferentes, então olhe no app ou na página da sua conta na operadora.
Apps de terceiros são opcionais. O StopScam se apresenta como um app de proteção contra golpes com IA que bloqueia ligações fraudulentas e verifica textos, links e arquivos suspeitos, e o ScamAlert descreve uma análise com IA de possíveis golpes. Antes de instalar qualquer um deles, leia as permissões que pedem. Um app antigolpe que quer acesso amplo às suas chamadas e mensagens é uma troca que você deve fazer de forma consciente.
Se quiser examinar uma foto, vídeo ou gravação suspeita, existem verificadores de deepfake, como o DeepfakeDetection.io e o Sensity. Ferramentas voltadas a empresas, como Pindrop e BitMind, vendem detecção de deepfake para companhias, não para famílias. Para navegação, o UncovAI é uma extensão do Chrome que sinaliza imagens de deepfake e URLs de phishing. Nenhuma delas consegue verificar quem está numa chamada ao vivo, e é por isso que os hábitos abaixo pesam mais. Para mais opções de apps, veja nosso panorama dos melhores apps de IA para iPhone e Android em 2026 e o hub de apps de IA.
Defina uma palavra-código em família
Software não diz se a voz chorando ao telefone é a da sua filha. O conselho do FBI é direto: crie uma palavra ou frase secreta com a família para verificar a identidade (FBI IC3).
Faça funcionar com algumas regras:
- Escolha algo que ninguém adivinharia pelas redes sociais, então evite nomes de pets, de ruas e mascotes de times.
- Use uma frase curta, de duas ou três palavras sem relação entre si, fácil de dizer sob estresse.
- Combine pessoalmente ou numa ligação que você mesmo fez, nunca por mensagem.
- Conte primeiro aos avós. Eles são os alvos habituais dos golpes de pedido de socorro, e os dados do FBI mostram que pessoas com 60 anos ou mais perderam US$ 7,7 bilhões em 2025.
- Decida de antemão o que acontece se alguém não souber a palavra: a ligação termina e você liga de volta.
Ensaie uma vez. Parece bobagem por uns trinta segundos. Depois vira um cinto de segurança.
Confira a sua configuração
Marque o que vale para você. A pontuação é uma referência aproximada baseada na orientação acima e dá aos acordos em família o mesmo peso das configurações do celular, porque eles pesam mesmo.
O que fazer durante e depois de uma ligação fraudulenta
O conselho da FTC mudou pouco desde que a clonagem de voz surgiu. Não confie na voz. Ligue para a pessoa que supostamente entrou em contato, num número que você sabe que é dela, e verifique a história. Se não conseguir falar com ela, tente outro parente ou um amigo. Transferências bancárias, criptomoedas e números de cartões-presente lidos ao telefone são sinais de alerta (FTC).
Se você já pagou ou compartilhou algo, aja rápido e nesta ordem:
- Interrompa todo contato com o golpista. Não discuta, não ameace, não fique na linha para "só mais uma pergunta".
- Ligue para o seu banco ou emissor do cartão usando o número que está no cartão ou no app oficial e peça que sinalizem ou revertam a transação, se for possível.
- Se você compartilhou uma senha ou um código, troque a senha e ative a verificação em duas etapas onde puder.
- Denuncie em ReportFraud.ftc.gov (FTC) e ao Internet Crime Complaint Center do FBI em ic3.gov (FBI IC3). Inclua nomes, números, dados de pagamento e como o contato começou.
- Avise o parente que foi imitado, já que o mesmo clone pode ser usado com outras pessoas.
Desconfie da segunda onda. O FBI diz que golpistas se passam por agentes do FBI ou funcionários do IC3 para "ajudar" vítimas a recuperar o dinheiro perdido. O IC3 não entra em contato com pessoas por redes sociais, telefone, e-mail ou chat, e nunca pede pagamento para recuperar fundos. Digite www.ic3.gov você mesmo na barra de endereço e ignore resultados patrocinados de busca (FBI IC3).
Alguns pequenos hábitos reduzem a matéria-prima dos golpistas. O FBI sugere limitar o conteúdo público com sua voz e imagem, deixar as contas sociais privadas e restringir os seguidores a pessoas que você conhece (FBI IC3).
Perguntas frequentes
A detecção de golpes do Google Messages lê meus textos?
O Google diz que o processamento acontece no aparelho e vale para conversas com quem não é seu contato. Se você denunciar uma conversa, apenas os dados do remetente e as mensagens recentes com ele são compartilhados com o Google e as operadoras (Google). O novo modo Enhanced protection é opcional e usa análise na nuvem em um ambiente criptografado (Google).
O meu iPhone detecta uma voz clonada?
As configurações de chamadas da Apple, conforme documentadas, fazem triagem e filtram chamadores desconhecidos. Elas não analisam se uma voz é real. Se uma voz clonada ligar de um número dos seus contatos, ou falsificá-lo, você ainda precisa do hábito de ligar de volta e da palavra-código.
A Scam Detection de chamadas vem ativada por padrão no Android?
Não. O Google diz que a Scam Detection no Phone by Google vem desativada por padrão e emite bipes durante as chamadas quando ativada. A detecção de golpes em texto no Messages vem ativada por padrão (Google).
E se quem ligou souber dados pessoais meus?
Isso prova pouco. Golpistas usam dados de vazamentos e redes sociais, e o FBI observa que a IA os ajuda a criar perfis e mensagens convincentes em escala (FBI IC3).
Onde denuncio um golpe?
A FTC recebe denúncias em ReportFraud.ftc.gov (FTC), e o FBI em ic3.gov (FBI IC3).