Por Extra Online
A biometria facial, amplamente utilizada para segurança digital, tem sido alvo de fraudes, com criminosos burlando esse sistema para abrir contas em nome de terceiros ou enganar cidadãos comuns em golpes financeiros.
Dados da empresa Certiface revelam que mais de 3,6 milhões de rostos foram registrados com restrições no Brasil devido a tentativas de fraudes, com três ataques por minuto sendo impedidos entre maio e setembro deste ano.
Empresas têm intensificado investimentos em tecnologia e expertise humana para combater fraudes, enquanto o Ministério Público Federal denunciou 35 pessoas envolvidas em um esquema de desvio de benefícios sociais utilizando identidades fictícias.
A identificação por biometria facial é cada vez mais comum nas operações de login, para reforçar a proteção dos usuários de internet. Mas já virou alvo também de bandidos, que se esmeram em burlar mais essa etapa da segurança digital. Para isso, inventam pessoas inexistentes, procuram sósias entre cidadãos comuns, roubam fotos e vídeos e manipulam imagens a fim de se apresentarem como outras pessoas.
LEIA TAMBÉM
— Hoje, os ataques miram dois grandes alvos. De um lado, as instituições financeiras, indicando que quadrilhas tentam constantemente burlar o reconhecimento facial para abrir contas em nome de “laranjas”. De outro lado, o cidadão comum, que cai na armadilha da desinformação quando os golpistas clonam a voz e o rosto de autoridades para divulgar falsos investimentos, ou usam o WhatsApp para simular o rosto de parentes pedindo dinheiro urgente. O objetivo final dos criminosos é sempre a monetização imediata, a extorsão rápida e o roubo bancário — diz Anderson Leite, pesquisador sênior de segurança da Kaspersky.
Para se protegerem, e a seus clientes, as empresas têm investido no pente-fino tecnológico e na expertise humana. A empresa de tecnologia Certiface já registrou no Brasil mais de 3,6 milhões de rostos com restrições, associadas a tentativas de fraudes de identidade. De maio a setembro deste ano, foram impedidos três ataques por minuto a instituições financeiras, varejistas e outros negócios monitorados por ela.
— Normalmente, a validação biométrica é usada por bancos e varejistas pra proteger ações críticas, que podem gerar prejuízo financeiro. As varejistas viraram alvos de fraudadores de biometria pois muitas delas se tornaram fintechs também, com possibilidade de abertura de contas e emissões de cartões. Além disso, os atacantes tentam fazer desvios de mercadorias, alterando endereços de entrega de produtos comprados nas plataformas por pessoas reais — explica o diretor Pedro Tavares.
Alta similaridade com identidades já cadastradas, incongruência entre a aparência e informações de gênero e idade, sinais de manipulação de foto são indícios observados pela tecnologia que encaminham os casos para reanálise manual. A restrição a um rosto só é marcada depois dessa fase.
Casos recentes
Procura por sósias - No Mapa da Fraude do primeiro semestre de 2026, a Serasa Experian chamou a atenção para o “golpe do sósia”. Nele, os criminosos utilizam ferramentas capazes de comparar o próprio rosto com imagens de outras pessoas disponíveis em diferentes bases, inclusive aquelas obtidas de forma ilícita. O objetivo é encontrar pessoas muito parecidas com eles, para abrir cadastros e contas.
Dublês de idosos - Uma fraude que usava dublês biométricos de idosos desviou R$ 86 milhões de Benefício de Prestação Continuada (BPC/Loas), pago pelo Instituto Nacional do Seguro Social (INSS). A fraude começava no cartório, onde a quadrilha registrava tardiamente o nascimento de pessoas que nunca existiram, com supostas testemunhas. Depois, era feita a emissão de CPFs e carteiras de identidade para os idosos fictícios. Para passar pelo cadastro biométrico nos bancos e nas agências da Previdência Social, a organização recorria a “dublês”: pessoas reais que emprestavam o rosto e as impressões digitais para se passar pelos idosos inventados. No início de outubro, o Ministério Público Federal (MPF) denunciou à Justiça Federal 35 pessoas envolvidas nesta fraude em Minas Gerais.
Contas laranjas - Neste mês, o Itaú publicou um alerta sobre golpes de engenharia social para fazer a vítima fornecer a própria biometria. Alegando precisar confirmar a identidade da pessoa para liberar o prêmio de um sorteio, por exemplo, os bandidos pedem para tirar fotos, gravar vídeos ou realizar reconhecimento facial, em abordagens no espaço público ou por meio de links. O objetivo é utilizar as biometrias colhidas para abrir contas “laranjas”, a fim de movimentar valores provenientes de golpes e fraudes.
Coleta é feita em redes e abordagens
Para assumir uma identidade que realmente existe, algumas táticas comuns são a coleta de dados em redes sociais e por engenharia social. Modalidades das quais as pessoas podem se proteger com ações comuns.
— A coleta da biometria facial ocorre por meio de uma combinação perigosa de superexposição e tecnologia, na qual a inteligência artificial desempenha um papel central. Com a IA generativa, os criminosos não precisam mais de milhares de capturas; basta um punhado de fotos públicas para sintetizar um modelo 3D do rosto da vítima, ou seja, fazer um “clone” para burlar o reconhecimento facial de bancos ou enganar parentes — exemplifica Leite: — Além do que o usuário já expõe publicamente, os golpistas usam ativamente a engenharia social, criando falsas ofertas de emprego, por exemplo, que exigem que a pessoa envie uma selfie segurando um documento. Nesse momento, a vítima entrega diretamente a imagem exata que os sistemas de biometria utilizam para validação.
A pedido do EXTRA, o especialista em segurança da Kaspersky elaborou dicas para proteger sua biometria facial e também para você não acreditar em criminosos. Veja abaixo como se proteger.
Faça a sua parte
A proteção da própria identidade exige uma mudança de comportamento na forma como lidamos com a nossa imagem on-line.
Gostou? Compartilhe
LEIA MAIS
+Lidas
