Golpistas que se apresentam como agentes do FBI, policiais e autoridades governamentais produziram quase 61,000 queixas e perdas superiores a US$ 1.6 bilhão nos Estados Unidos entre janeiro de 2025 e julho de 2026, segundo o Internet Crime Complaint Center (IC3), o centro de denúncias do FBI. O alerta reiterado em 17 de setembro de 2026 descreve uma operação industrial de fraude que combina falsificação de identificação telefônica, nomes e credenciais reais de servidores públicos, vídeos deepfake e sites clonados de órgãos oficiais. O alvo preferencial inclui consumidores, profissionais com licenças estaduais, comunidades de imigrantes e estudantes internacionais. A ação prioritária para qualquer organização é treinar uma regra simples e não negociável: autoridade real não cobra pagamento, não solicita dados sensíveis e não inicia contato por telefone, mensagem ou vídeo.
Como o golpe opera
A versão mais difundida começa com uma ligação não solicitada. O golpista falsifica números de telefone, endereços de e-mail, nomes de funcionários e credenciais de agências conhecidas, inclusive do próprio IC3, conforme o documento do FBI. O roteiro de pressão é padronizado: tom urgente e agressivo, recusa em falar com qualquer pessoa que não seja a vítima, manutenção da vítima na linha durante todo o golpe e instrução explícita para não comentar o caso com familiares, amigos, bancos ou polícia. O pagamento é exigido por trilhas difíceis de rastrear: cartões pré-pagos, entregas por mensageiro, transferências bancárias, criptomoedas e dinheiro em espécie inserido em caixas eletrônicos de criptomoeda.
Os pretextos variam por perfil. Na variação mais comum, a vítima é acusada de participação em crime e ameaçada de prisão caso não pague para cancelar as acusações ou colaborar na investigação contra os verdadeiros criminosos. Outra linha avisa que a vítima faltou ao júri ou a uma audiência judicial e que existe um mandado de prisão evitável com pagamento imediato. Há ainda cobranças por suposta expiração de passaporte, carteira de habilitação ou licença profissional. O FBI registrou nesse período 6.833 queixas da variação de júri, com perdas próximas de US$ 36 milhões, e 3.322 queixas contra profissionais de saúde ameaçados de perder a licença, com perdas acima de US$ 37 milhões.
Há um recorte de vitimização por comunidade que merece atenção das equipes com base internacional: golpistas se passam por autoridades estrangeiras ou diplomatas e ameaçam vítimas ligadas a outros países com extradição ou cancelamento do passaporte do país de origem. O FBI registrou 1.809 queixas dessa variação no período, com perdas acima de US$ 140 milhões, o maior valor médio por queixa entre as variantes catalogadas, porque a verificação da ameaça é difícil quando o órgão alegadamente envolvido está em outro país.
A engenharia da confiança
O detalhe mais relevante para a defesa é que o golpe ataca o próprio canal de verificação. No cenário descrito no alerta de julho de 2026, a vítima anuncia que reportará o golpe ao FBI; pouco depois, um falso agente a aborda no Facebook Messenger, migra a conversa para o Telegram e envia um link para atualizar o boletim registrado, endereço que pode carregar código malicioso ou capturar dados financeiros. A resposta instintiva de confirmar com as autoridades é capturada e transformada em vetor de um segundo golpe.
A segunda variante escala a falsificação com produção audiovisual: o FBI documentou vídeos gerados por IA de um alto dirigente do FBI promovendo um site clone do IC3, divulgados em redes sociais para atrair denúncias a um endereço falso. O clone imita a estrutura do portal oficial, mas só permite interagir com o formulário de queixa; qualquer outro link devolve o usuário à página inicial. O formulário é um passo único que coleta nome, telefone, e-mail, tipo de golpe e perda estimada, devolve um número de protocolo e promete contato que nunca vem de fonte legítima. É o mesmo princípio de kits de fraude comercializados e customizados, como o JWR, analisado na anatomia do kit do Smishing Triad: a credibilidade visual substitui a validação técnica.
O FBI acrescenta dois multiplicadores de alcance. O primeiro são anúncios patrocinados em buscadores, que posicionam portais falsos acima do endereço oficial e capturam quem pesquisa em vez de digitar a URL diretamente. O segundo é o uso de inteligência artificial para aparecer como autoridade em chamadas de vídeo, com produção em tempo real simulando executivos, policiais e outros cargos de confiança.
Revitimização como estratégia
A escolha das vítimas não é acidental. Quem já perdeu dinheiro em golpe está motivado a recuperar o valor, investido emocionalmente no desfecho e, em muitos casos, já teve dados expostos a criminosos, o que forma um público de alto retorno para uma segunda abordagem. O FBI descreve golpistas que criam perfis falsos de agentes em redes sociais, se aproximam de grupos de vítimas de fraude e oferecem recuperação dos valores perdidos. É a lógica da armadilha pós-pagamento que o portal já detalhou no caso Medusa, em que a negociação do resgate se tornou o próprio golpe: o momento de maior vulnerabilidade da vítima é explorado como etapa do ataque.
Para completar a encenação, o FBI relata casos em que golpistas usam uniformes policiais falsos e cenários montados imitando instalações oficiais em chamadas de vídeo. A FTC registrou a variação em que o falso agente envia por mensagem uma foto de crachá e identificação funcional para provar a própria identidade, documento que um servidor real não precisa enviar por aplicativo de mensagens.
Números da fraude
No balanço do IC3, quase 61,000 queixas de golpes de falsa autoridade entre janeiro de 2025 e julho de 2026 somaram perdas superiores a US$ 1.6 bilhão. A FTC, que acompanha o mesmo fenômeno pelo lado do consumidor, confirma a trajetória: os golpes de impostores lideram as denúncias pelo nono ano consecutivo, e os relatos de falsos agentes do governo subiram 40% em 2025, ano em que as perdas da categoria somaram US$ 3.5 bilhões.
| Variação do golpe | Queixas | Perdas |
|---|---|---|
| Falta ao júri ou audiência | 6.833 | cerca de US$ 36 milhões |
| Ameaça a profissionais de saúde | 3.322 | mais de US$ 37 milhões |
| Falsa autoridade estrangeira | 1.809 | mais de US$ 140 milhões |
| Licença ou documento expirando | 496 | mais de US$ 348 mil |
Sinais a verificar
- Contato não solicitado com tom urgente e ameaça de consequência legal imediata.
- Pedidos de pagamento por cartão pré-pago, criptomoeda, transferência ou mensageiro.
- Domínio do site: o oficial termina em.gov; digite o endereço, não clique em link recebido.
- Resultados patrocinados em buscadores posicionados à frente do portal oficial.
- Crachá ou identificação enviada por aplicativo, já que o IC3 não mantém presença em redes sociais.
- Sinais de vídeo manipulado: mãos e rosto distorcidos, sombras inconsistentes e atraso no áudio.
Plano de ação para equipes
Prioridade P1, imediata: publicar para toda a base de funcionários a regra de verificação por canal independente, desligando e retornando pelo número oficial obtido no site do órgão; instruir centrais de atendimento e suporte a nunca tratar crachá, número de identificação ou vídeo como prova de identidade; e bloquear nos filtros de e-mail os padrões de link de atualização de boletim usados na revitimização.
Prioridade P2, em duas semanas: incluir os indicadores do golpe no treinamento periódico; monitorar registros de domínio semelhantes aos dos órgãos com que a organização se comunica; e definir um canal interno único para reportar tentativas, com triagem dedicada. Para instituições financeiras e de saúde, o padrão de ameaça a licenças profissionais justifica alertas direcionados a clientes desses segmentos.
A defesa eficaz não depende de detectar o deepfake, e sim de tirar do atacante o controle do canal de verificação. Enquanto a vítima confirma informações por um endereço ou telefone fornecido pelo próprio golpista, qualquer qualidade de produção audiovisual basta para convencer. Quando a confirmação passa a ser feita por canal independente, o custo do golpe sobe e a taxa de sucesso cai.