A empresa Untapped AI, sediada em Cidade do Cabo, apresentou dois pedidos de patente nos EUA em setembro. Estes pedidos referem-se a uma tecnologia capaz de determinar com precisão a origem de uma chamada telefónica. O objetivo do desenvolvimento é combater criminosos que utilizam inteligência artificial para clonar vozes e passar-se por representantes de bancos, executivos ou membros da família.
Embora a tecnologia tenha sido testada, ela ainda não funciona em condições reais. A proteção só estará disponível aos utilizadores depois de ser implementada pelas redes móveis ou estruturas comerciais em ambas as extremidades da chamada.
A Untapped AI dedica-se à criação de agentes de voz baseados em IA para empresas e possui escritórios em Joanesburgo e Cidade do Cabo. O provedor de serviços de telecomunicações e call centers Yaxxa investiu na empresa, e seu CEO, Heinz Wollmer, confirmou este investimento.
Princípios de funcionamento da tecnologia
O diretor Lloyd Matthew informou que a tecnologia consiste em dois componentes, os quais ele não detalhou por motivos de segurança. Ambos os elementos incluem uma chave criptográfica que muda a cada chamada. Esta chave é trocada no comutador da rede no momento da ligação ou transmitida dentro do sinal de áudio como um sinal impercetível para o ser humano.
A segunda parte do sistema analisa a frequência do som, pausas e outros marcadores do sinal para verificar a integridade da conversa, em vez de simplesmente comparar a voz do chamador com uma amostra gravada da voz do interlocutor. Segundo Matthew, o sistema determina a origem da voz, ou seja, a fonte da chamada.
Ele comparou o princípio de funcionamento com um cartão bancário: tentar contornar a proteção com deepfake é semelhante a alguém tentar levantar dinheiro num multibanco usando um cartão roubado, ao mesmo tempo que usa a máscara do proprietário. A máquina verifica o PIN, não o rosto.
Perdas financeiras e experiência internacional
O comunicado de imprensa da empresa descreve a tecnologia de autenticação de «voz em chamada telefónica», mas em respostas escritas à publicação TechCentral, Matthew afirmou que as patentes «não analisam a voz de forma alguma». Quando questionado sobre a discrepância, ele observou que «ambas as afirmações são verdadeiras e a formulação poderia ter sido mais clara».
De acordo com o Centro de Informação de Riscos Bancários Sul-Africanos (Sabric), em 2025, os sul-africanos sofreram perdas de 2,4 mil milhões de rand devido a crimes bancários digitais em mais de 110.000 casos registados. O Sabric esclareceu que não pode determinar qual fração dessas perdas está ligada especificamente a chamadas telefónicas. Reconheceu que a clonagem de voz por IA é um risco emergente, mas que «os dados atuais não indicam que tenha suplantado os esquemas tradicionais de engenharia social na África do Sul».
No estrangeiro, o uso de vozes clonadas já causa perdas significativas. Em fevereiro, burlões retiraram 95 milhões de euros de um banco privado italiano, o Fideuram, pertencente ao Intesa Sanpaolo. Eles utilizaram uma mensagem falsa no WhatsApp, seguida de uma chamada telefónica onde a IA foi usada para imitar a voz de um advogado sénior, conforme noticiado pela Reuters. Mais da metade deste montante já foi recuperada.
Quando questionado se a tecnologia protege alguém antes da sua instalação, Matthew respondeu negativamente: «Não. A proteção deve ser verificada em ambos os lados da ligação, portanto começa a funcionar assim que a rede ou o negócio a implementar em cada extremidade. É por isso que as nossas primeiras negociações são com as redes, pois uma única implementação cobre todos os subscritores».
A Untapped AI iniciou negociações com uma grande operadora móvel, que ele não nomeou. Matthew enfatizou que a empresa intencionalmente não revela o processo em detalhes nem publica resultados de testes, pois «somos deliberadamente vagos neste assunto, porque não queremos descrever publicamente o processo real».
O Professor Martin Olivier, da Faculdade de Ciências da Computação da Universidade de Pretoria, declarou que não pode avaliar completamente esta declaração com base nas informações disponíveis. Ele assinalou o princípio bem conhecido da criptografia: «o segredo muitas vezes indica algo no sistema que precisa ser ocultado». Acrescentou que todos os detalhes dos protocolos criptográficos confiáveis, como AES e RSA, são de domínio público. Ele acredita que um cifragem validado, usado corretamente, impedirá a clonagem, mas alertou que as redes que comprimem áudio «podem distorcer os sinais».
Nos EUA, as redes aplicam um padrão de autenticação de chamadas chamado Stir/Shaken, que assina o número do chamador, e não o próprio sinal de áudio. Olivier comparou isto com certificados que garantem a confiança em websites. Matthew rebateu que o seu sistema não depende do número exibido no ecrã.
Andris Maris, gestor de produto na Entersekt, observou que colocar o sinal dentro do sinal de áudio «é um passo significativo adiante sob certas condições».
Solução não autónoma
Maris explicou que o sinal incorporado no áudio está ligado à própria chamada e não pode ser facilmente separado. No entanto, a rede só pode verificar as chamadas que passam por ela. Um burlão que utiliza VoIP ou outro caminho pode contornar esta verificação, pelo que os bancos ainda precisam de medidas de controlo adicionais. VoIP refere-se a chamadas realizadas através da internet.
Sabric considera que a autenticação de chamadas pode ajudar a preencher uma lacuna nas comunicações telefónicas, mas salientou que isto não deve ser visto como uma solução autossuficiente. Alertou que os criminosos se adaptam rapidamente e «podem usar cada vez mais canais alternativos, como WhatsApp, SMS, e-mail ou plataformas de redes sociais».
O Diretor Executivo de Tecnologias Bancárias, George Chinomona, afirmou pessoalmente que a IA apenas melhora os esquemas de fraude antigos. Ele aconselhou os bancos a considerar que a voz por si só não pode mais servir como prova de identidade.
Matthew expressa esperança de que o governo altere a distribuição de responsabilidade pelos danos causados por chamadas fraudulentas. «Esperamos que o governo desenvolva uma política segundo a qual a responsabilidade pela fraude telefónica passe do cliente para o negócio. Se isso acontecer, partilharemos nosso código com o mercado, incluindo concorrentes».
A MTN declarou que qualquer estrutura nacional deve ser criada em conjunto pela indústria, reguladores e fornecedores de tecnologia. A empresa observou que padrões abertos e compatíveis «favorecem uma adoção mais ampla, inovação e uniformidade nas redes».
Até ao lançamento de qualquer um destes sistemas, o conselho de Matthew permanece simples: combine uma palavra-passe familiar. Se o chamador exigir dinheiro, um PIN ou um PIN descartável, desligue e ligue novamente para o número que já tem guardado.
Para Maris, o desafio mais difícil não é a tecnologia em si. Ele considera: «A tecnologia é menos importante do que garantir que uma quantidade suficiente do ecossistema a adote simultaneamente».