Golpe do sósia usa tecnologia para tentar burlar biometria

A tática explora sistemas de reconhecimento facial para tentar fazer com que o fraudador se passe por outra pessoa durante processos de validação de identidade, como cadastros e abertura de contas.

• o criminoso começa pelo próprio rosto.
• procura pessoas fisicamente semelhantes.
• tenta utilizar os dados dessa identidade em uma fraude.
• identificação de padrões de comportamento.
• avaliação de outros sinais de risco.
• não compartilhar fotos de documentos ou selfies segurando documentos em redes sociais e aplicativos de mensagem.
• fornecer dados pessoais e biométricos somente em sites e aplicativos oficiais.
• proteger celular e aplicativos com senhas fortes e autenticação em dois fatores.
• desconfiar de pedidos inesperados de reconhecimento facial por links, e-mails, mensagens ou Códigos QR.
• não permitir que desconhecidos fotografem seu rosto ou documentos.
• evitar publicar imagens de documentos, mesmo com parte das informações ocultadaproteger celular e aplicativos com senhas fortes e autenticação em dois fatores.
• manter sistemas e aplicativos atualizados.
• procurar os canais oficiais das empresas diante de movimentações desconhecidas.
• análise do dispositivo e da jornada digital.
• monitoramento de tentativas repetidas.
• atualização contínua de regras e modelos antifraude.

Segundo a Serasa Experian, os criminosos utilizam ferramentas capazes de comparar o próprio rosto com imagens disponíveis em diferentes bases, inclusive aquelas obtidas de forma ilícita.

Os chamados motores de comparação facial podem localizar identidades legítimas com elevado grau de semelhança física. A partir disso, o fraudador escolhe uma identidade que considere mais propensa a passar por uma validação biométrica.

A estratégia muda a lógica tradicional desse tipo de crime.

Em modalidades mais tradicionais, o fraudador parte dos dados de uma pessoa específica e procura maneiras de assumir sua identidade.

Para Leandro Bartolassi, diretor de Autenticação e Prevenção à Fraude da Serasa Experian, a nova tática demonstra como os criminosos também podem explorar tecnologias desenvolvidas para aumentar a segurança.

A empresa defende que o reconhecimento facial não seja utilizado como única camada de autenticação. A combinação com outros sinais pode ajudar a identificar inconsistências que não seriam detectadas apenas pela análise do rosto.

Os dados do Mapa da Fraude apontam que as soluções antifraude da Serasa Experian identificaram e barraram 2,86 milhões de tentativas de fraude de identidade no primeiro semestre de 2026.

O volume representa um crescimento de 32,9% em relação ao mesmo período de 2025. De acordo com a empresa, isso equivale a uma ocorrência de alto risco identificada a cada 5,5 segundos.

A Serasa Experian recomenda que consumidores adotem cuidados para reduzir o risco de exposição de documentos, fotografias e dados biométricos.

Entre as principais orientações estão.

Para as empresas, a recomendação é adotar uma estratégia de prevenção em camadas, evitando que uma única imagem ou informação seja suficiente para concluir um cadastro.

A Serasa Experian orienta combinar diferentes mecanismos de segurança, como.

A análise conjunta desses elementos pode ajudar a detectar situações em que o rosto apresenta alta similaridade, mas outros dados da operação indicam uma possível tentativa de fraude.