Como saber se uma imagem foi gerada por IA

| 6 de julho de 2026
Como saber se uma imagem foi gerada por IA

Uma foto de um cachorro ferido à beira da estrada. Um perfil de namoro com fotos que parecem quase perfeitas demais. Um apelo por doações mostrando uma família presa no telhado após uma enchente.

Os golpistas já estão usando imagens geradas por IA para dar credibilidade a histórias falsas, criar confiança e persuadir as pessoas a enviar dinheiro ou compartilhar informações pessoais.

Em vez de perguntar se uma imagem parece real, é melhor perguntar se há alguma evidência de que ela seja autêntica.

O que você realmente precisa saber

Já não é mais possível identificar imagens geradas por IA apenas a olho nu. Dicas como “conte os dedos” ou “procure por texto distorcido” estão ficando ultrapassadas, pois os geradores de imagens por IA atuais geralmente acertam nesses detalhes.

Em vez de procurar com mais afinco, verifique a imagem e tenha ceticismo em relação à história que a envolve.

  • Desconfie da situação, não apenas da imagem.Esses golpes se valem da urgência e da emoção para levá-lo a agir antes que você tenha tempo de pensar.
  • Verifique se a imagem já apareceu antes.Uma busca reversa por imagem leva apenas alguns segundos e, muitas vezes, pode revelar de onde ela realmente veio.
  • Use uma ferramenta oficial de verificação quando for necessário.O aplicativo Gemini, do Google, pode verificar se há marcas d’água de IA e dados de proveniência. Não é infalível, mas fornece evidências úteis.

Se uma imagem estiver sendo usada para pedir dinheiro ou informações pessoais, não a considere uma prova até que você a tenha verificado.

Golpes comuns envolvendo imagens geradas por IA

Em cada caso, a imagem serve para tornar o pedido de dinheiro mais convincente.

Anúncios falsos de animais de estimação perdidos

Os golpistas publicam fotos geradas por IA de animais em sofrimento em grupos locais antes de solicitar “taxas de adoção” ou outros pagamentos. Como a imagem foi gerada, e não roubada, uma busca reversa de imagem pode não revelar a fonte original.

“Encontrei seu animal de estimação”

Os golpistas têm como alvo pessoas que procuram um animal de estimação desaparecido, enviam a elas uma foto gerada por IA e, em seguida, pedem uma recompensa ou um depósito antes de desaparecerem.

Perfis de namoro

Fotos impecáveis ​​e consistentes em todos os ângulos porque nunca foram de uma pessoa real. Uma chamada de vídeo ajuda, mas não é prova. Tempo real moderno deepfakes Podem passar em testes simples, como levantar os dedos em frente à câmera. Peça algo espontâneo, como virar a cabeça ou pegar um objeto aleatório, e desconfie de quem se recusar a participar de uma chamada.

Artistas falsos

Um portfólio gerado por IA apresentado como trabalho original em X , Instagram Ou no Fiverr para ganhar comissões pagas. Às vezes, o golpista desaparece depois de receber o depósito. Outras vezes, ele entrega uma peça "finalizada" que acaba sendo gerada por IA em vez da obra de arte original pela qual o comprador pagou. Um artista genuíno geralmente pode mostrar esboços, arquivos em camadas ou imagens do processo criativo. Alguém que usa um portfólio gerado por IA não pode.

Campanhas fraudulentas de arrecadação de fundos

Além de desastres reais, imagens falsas de crianças doentes, animais feridos ou famílias em situação de crise são amplamente compartilhadas para incentivar doações ou simplesmente chamar a atenção. Algumas mostram pessoas que nem sequer existem. Quanto mais comovente for a imagem, menor é a probabilidade de as pessoas pararem para verificá-la.

Por que as pistas visuais já não são suficientes

Identificar uma falsificação costumava significar detectar edições, como um fundo repetido, uma sombra no lugar errado ou artefatos ao redor de um objeto colado. Isso funcionava porque as imagens manipuladas geralmente partiam de uma foto real, deixando pistas para trás.

As imagens geradas por IA são diferentes. Elas são criadas do zero, sem nenhuma imagem original como base, por isso esse tipo de erro de edição geralmente não ocorre.

Ainda vale a pena dar uma olhada nas pistas visuais. Fique atento a joias que não combinam, iluminação incomum, reflexos distorcidos ou movimentos estranhos no vídeo. Mas não presuma que uma imagem é autêntica só porque você não consegue identificar nada de errado.

Como verificar se uma imagem foi gerada por IA

O Google Lens, o TinEye e a Pesquisa Visual do Bing costumam revelar onde uma imagem apareceu pela primeira vez na internet.

A ausência de resultados não significa necessariamente que uma imagem seja falsa. Fotos pessoais e imagens recém-publicadas muitas vezes não aparecem em nenhum outro lugar. Mas se alguém afirmar que uma imagem vem circulando há dias ou que é proveniente de um evento amplamente divulgado, a ausência total de histórico merece ser questionada.

Ferramentas de proveniência

Algumas imagens contêm informações sobre sua origem ou se foi utilizada IA para criá-las.

Os dois tipos mais comuns de informações de proveniência são:

  • Credenciais de Conteúdo (C2PA): Registram informações sobre como uma imagem foi criada ou editada. São adotadas por empresas como Adobe, Google, Microsoft e Sony.
  • SynthID: a marca d’água invisível do Google incorporada às imagens geradas por IA compatíveis. Agora, ela também abrange imagens criadas com o ChatGPT e o DALL·E, por meio de uma parceria anunciada em 2026.

Ferramentas de verificação, como o aplicativo Gemini ou o OpenAI Verify, buscam essas informações para ajudar a determinar se uma imagem foi criada com IA.

Criamos uma imagem gerada por IA e a verificamos usando o OpenAI Verify.

Imagem gerada por IA

O OpenAI Verify identificou corretamente que se tratava de um conteúdo gerado por IA.

Verificação de imagens por IA

Lembre-se de que, se não for encontrada nenhuma marca d’água, isso não significa que a imagem seja autêntica. Significa apenas que nenhuma marca d’água foi detectada.

Onde essas verificações apresentam falhas

  • Os aplicativos de mensagens eliminam as evidências. WhatsApp, iMessage e Facebook As imagens são recodificadas quando são carregadas, muitas vezes removendo as credenciais incorporadas. Essa é uma das razões pelas quais a marca d'água SynthID baseada em pixels é útil: ela pode sobreviver a alterações que removem metadados.
  • “Não encontrado” é o resultado mais mal interpretado. A maioria das fotos reais não contém nenhuma informação de proveniência. Um resultado que indica que não foram encontradas marcas d’água ou credenciais não significa que a imagem seja autêntica. Significa simplesmente que nenhum sinal foi detectado.
  • Uma credencial válida comprova o fluxo de dados, não a verdade. Ela confirma qual dispositivo ou aplicativo gerou o arquivo e quando, mas não que o que ela mostra realmente aconteceu. Por exemplo, alguém poderia fotografar uma tela exibindo um vídeo. deepfake O vídeo. A credencial seria totalmente válida porque a câmera realmente tirou aquela foto. Ela simplesmente não pode afirmar que o conteúdo na tela era falso.
  • Alguns sites que se autodenominam “detectores de SynthID” são enganosos. A leitura da marca d’água SynthID propriamente dita requer tecnologia à qual apenas o Google e seus parceiros aprovados têm acesso. Isso significa que apenas ferramentas oficiais, como os próprios aplicativos do Google e o OpenAI Verify, podem verificá-la diretamente. Sites de terceiros que utilizam o nome “SynthID” geralmente estão apenas estimando se uma imagem foi gerada por IA, e não lendo a marca d’água propriamente dita.

Se você acha que foi vítima de um golpe envolvendo imagens geradas por IA

  • Salve capturas de tela do perfil, das imagens e das mensagens antes que elas desapareçam.
  • Faça uma busca reversa da imagem e, sempre que possível, utilize uma ferramenta oficial de verificação por IA.
  • Caso tenha compartilhado informações financeiras, entre em contato com seu banco imediatamente e altere todas as senhas que você tenha reutilizado em outros lugares.
  • Pare de enviar dinheiro. Não faça “mais um” pagamento na esperança de recuperar o que você já perdeu.
  • Denuncie a conta à plataforma e ao serviço nacional de denúncia de fraudes do seu país, como a FTC nos EUA ou o Report Fraud no Reino Unido.
  • Alerte outras pessoas da mesma comunidade, se for o caso. Muitos desses golpes se espalham por meio de grupos confiáveis e recomendações pessoais.

Conclusão

Antigamente, uma imagem era considerada uma prova razoável de que algo havia acontecido. Hoje, isso não é mais verdade. Atualmente, é possível criar uma imagem original e convincente em questão de segundos, sem que haja um histórico anterior que possa ser rastreado.

A boa notícia é que as ferramentas de verificação estão ficando mais fáceis de usar. Elas não são perfeitas, mas o hábito de manter o ceticismo, fazer buscas reversas de imagens e utilizar ferramentas oficiais de verificação é muito mais confiável do que tentar identificar erros visuais.

Verifique a fonte, resista à pressa e não deixe que uma imagem pense por você.

Qual ferramenta devo usar? Uma referência rápida

FerramentaCheques
Gemini (faça o upload da imagem no aplicativo Gemini, na Busca do Google ou Chrome e pergunte se foi criado com IA)Marca d’água SynthID e Credenciais de Conteúdo
Detector SynthID do GoogleMarca d’água do SynthID em imagens, vídeos e áudio
OpenAI VerifySynthID e credenciais de conteúdo no ChatGPT, no DALL·E e em conteúdos gerados por API
Pesquisa reversa de imagens com o Google Lens/TinEye/Pesquisa Visual do BingCompara a imagem com cópias na internet para descobrir em que outros lugares ela aparece

Como interpretar os resultados

  • Marca d’água encontrada: o arquivo foi gerado por meio de um sistema de IA compatível.
  • Nenhuma marca d’água encontrada: não foi detectado nenhum sinal. Esse é o resultado normal para a maioria das fotos autênticas, mas isso não confirma nem descarta a possibilidade de uso de IA.
  • Credenciais de conteúdo encontradas: o arquivo contém informações de proveniência sobre como foi criado ou editado. Isso ajuda a determinar sua origem, mas não comprova que a cena em si seja autêntica.

Impedir que as ameaças causem qualquer dano.

Malwarebytes Browser Guard Bloqueia automaticamente páginas de phishing e sites maliciosos. Gratuito, instalação com um clique. Adicione ao seu navegador →

Sobre o autor

Stefan Dasic

Engenheiro Sênior de Pesquisa de Malware/Líder Técnico de Proteção Web, ThreatLabs

Apaixonado por soluções antivírus, Stefan está envolvido em testes de malware e controle de qualidade de produtos antivírus desde cedo. Como parte da Malwarebytes Na equipe, Stefan se dedica a proteger os clientes e garantir sua segurança.