Golpe do sósia usa reconhecimento facial para aplicar fraudes de identidade

Uma nova estratégia de fraude de identidade usa tecnologia de comparação facial para encontrar pessoas fisicamente semelhantes aos próprios criminosos. O método, chamado de "golpe do sósia", foi identificado pela equipe de inteligência analítica da Serasa Experian e aparece na edição do Mapa da Fraude referente ao primeiro semestre de 2026.

A estratégia aproveita sistemas de reconhecimento facial usados em processos de validação de identidade, como cadastros e abertura de contas. A intenção dos criminosos é encontrar uma pessoa com características semelhantes e utilizar os dados dessa identidade para tentar passar pelos mecanismos de segurança.

Como funciona o golpe do sósia

De acordo com a Serasa Experian, os criminosos usam ferramentas capazes de comparar o próprio rosto com imagens disponíveis em diferentes bases de dados. Entre elas podem estar informações obtidas de forma ilícita.

Os chamados motores de comparação facial procuram pessoas com características físicas semelhantes às do fraudador. A partir dos resultados, o criminoso escolhe uma identidade que considera mais fácil de utilizar em uma tentativa de fraude.

A lógica é diferente da observada em golpes de identidade mais tradicionais. Nesse novo método, o criminoso parte do próprio rosto e procura uma pessoa que tenha aparência parecida.

O processo pode ser resumido em quatro etapas:

• o criminoso utiliza o próprio rosto como ponto de partida;

• procura pessoas com características físicas semelhantes;

• identifica uma possível vítima;

• tenta usar os dados dessa identidade em uma fraude.

Nos golpes mais tradicionais, o caminho costuma ser inverso. O criminoso começa pelos dados de uma pessoa específica e procura uma forma de assumir aquela identidade.

Reconhecimento facial não deve ser usado sozinho

Para Leandro Bartolassi, diretor de Autenticação e Prevenção à Fraude da Serasa Experian, o caso mostra que tecnologias criadas para aumentar a segurança também podem ser exploradas pelos criminosos.

A empresa recomenda que o reconhecimento facial não seja tratado como a única etapa de uma autenticação. A combinação de diferentes informações pode ajudar a encontrar inconsistências que não aparecem apenas na comparação entre rostos.

Entre os mecanismos que podem ser utilizados estão:

• validação de documentos;

• prova de vida;

• conferência de dados cadastrais;

• análise do dispositivo utilizado;

• identificação de padrões de comportamento;

• avaliação de outros sinais de risco.

A ideia é analisar o conjunto da operação, e não apenas verificar se o rosto apresentado tem semelhança com uma fotografia cadastrada.

Serasa diz ter bloqueado 2,86 milhões de tentativas

Os dados do Mapa da Fraude apontam que as soluções antifraude da Serasa Experian identificaram e bloquearam 2,86 milhões de tentativas de fraude de identidade no primeiro semestre de 2026.

Segundo a empresa, o número representa crescimento de 32,9% em relação ao mesmo período de 2025. A estimativa é de uma tentativa de alto risco identificada a cada 5,5 segundos.

Ainda de acordo com a Serasa Experian, as tentativas bloqueadas estavam relacionadas a um prejuízo estimado em R$ 3,77 bilhões que teria sido evitado no período.

Os números são baseados nas operações identificadas pelas soluções de prevenção à fraude da própria empresa.

Como evitar golpes envolvendo reconhecimento facial

A Serasa Experian recomenda alguns cuidados para reduzir a exposição de documentos, fotografias e dados pessoais e biométricos.

Entre as principais orientações estão:

• não compartilhar fotos de documentos ou selfies segurando documentos em redes sociais e aplicativos de mensagens;

• fornecer dados pessoais e biométricos somente em sites e aplicativos oficiais;

• proteger o celular e os aplicativos com senhas fortes e autenticação em dois fatores;

• desconfiar de pedidos inesperados de reconhecimento facial enviados por links, e-mails, mensagens ou códigos QR;

• não permitir que desconhecidos fotografem seu rosto ou seus documentos;

• evitar publicar imagens de documentos, mesmo quando parte das informações estiver ocultada;

• manter sistemas operacionais e aplicativos atualizados;

• monitorar regularmente o CPF;

• procurar os canais oficiais das empresas ao identificar movimentações desconhecidas.

Empresas devem combinar diferentes mecanismos

Para as empresas, a recomendação é não depender de uma única informação para confirmar a identidade de um cliente.

A Serasa Experian orienta a combinação de diferentes ferramentas de segurança, como:

• biometria facial e prova de vida;

• validação e análise documental;

• cruzamento de dados cadastrais;

• análise do dispositivo utilizado e da jornada digital;

• monitoramento de tentativas repetidas;

• identificação de padrões suspeitos;

• atualização contínua de regras e modelos antifraude.

A análise conjunta pode ajudar a identificar situações em que o rosto apresenta alto grau de semelhança, mas outros elementos da operação apontam para uma possível tentativa de fraude.