Golpe da biometria: a nova ameaça virtual; veja como se proteger

A tecnologia criada para confirmar a identidade de uma pessoa e dificultar fraudes passou a ser explorada pelos próprios criminosos. O reconhecimento facial, utilizado por bancos, lojas e aplicativos, está no centro de uma nova modalidade de golpe que combina roubo de imagens, manipulação digital e inteligência artificial para tentar assumir a identidade de outras pessoas.

O esquema não depende necessariamente de uma invasão aos sistemas das instituições financeiras. Em algumas situações, os próprios usuários são convencidos a fornecer fotografias, vídeos ou imagens do rosto durante falsas abordagens. Com esse material, os fraudadores tentam reproduzir a aparência da vítima e superar etapas de verificação de identidade.

Conteúdo Relacionado

• INSS alerta para fake news sobre biometria e risco de golpes
• Golpe do sósia usa reconhecimento facial para tentar assumir identidade de vítimas

A dimensão do problema aparece em dados divulgados pela empresa de tecnologia Certiface. No Brasil, mais de 3,6 milhões de rostos foram incluídos em sua base de restrições por suspeitas relacionadas a tentativas de fraude. Entre maio e setembro de 2026, a companhia afirma ter impedido uma média de três ataques por minuto contra empresas monitoradas.

Como os criminosos conseguem utilizar o rosto de outra pessoa?

Uma das estratégias começa nas redes sociais, onde fotografias e vídeos publicados pelos usuários podem servir de matéria-prima para a criação de imagens falsas. Ferramentas de inteligência artificial generativa permitem manipular características faciais e produzir representações digitais capazes de tentar enganar mecanismos de reconhecimento.

Outra abordagem utiliza falsas oportunidades. O criminoso se apresenta como representante de uma empresa, recrutador ou organizador de promoção e solicita uma selfie acompanhada de documento de identificação. A justificativa é confirmar os dados do interessado, mas o objetivo pode ser obter imagens para alimentar cadastros fraudulentos.

Também existe o chamado golpe do sósia. Nesse método, ferramentas de comparação facial são utilizadas para localizar pessoas que tenham aparência semelhante à do fraudador. A identidade encontrada pode ser usada como referência para tentar abrir contas ou realizar cadastros em nome de terceiros.

Segundo especialistas em segurança digital, os ataques têm dois alvos principais: instituições que oferecem serviços financeiros e pessoas comuns. No primeiro caso, a intenção pode ser criar contas utilizadas para movimentar dinheiro de origem ilícita. No segundo, os criminosos também recorrem à clonagem de voz e imagem para se passar por parentes, amigos ou autoridades e solicitar transferências.

Um caso investigado em Minas Gerais mostra que a utilização indevida de dados biométricos pode provocar prejuízos expressivos. Uma organização criminosa teria criado identidades de idosos que nunca existiram para receber irregularmente pagamentos do Benefício de Prestação Continuada (BPC).

Segundo a investigação, a quadrilha providenciava registros de nascimento, documentos e CPFs para pessoas fictícias. Depois, utilizava indivíduos reais como substitutos nos procedimentos de identificação, emprestando rostos e impressões digitais para validar os cadastros.

A fraude teria provocado um desvio de aproximadamente R$ 86 milhões. Em outubro de 2026, o Ministério Público Federal denunciou 35 pessoas suspeitas de participação no esquema.

Outro alerta foi divulgado pelo banco Itaú sobre abordagens nas quais criminosos convencem as vítimas a realizar reconhecimento facial sob o pretexto de liberar prêmios ou confirmar informações. Os dados coletados podem ser utilizados posteriormente na abertura de contas em nome dessas pessoas ou de terceiros.

Cuidados para não entregar sua biometria aos golpistas

A exposição de fotografias nas redes sociais não significa que alguém necessariamente conseguirá fraudar uma identidade. No entanto, alguns comportamentos podem facilitar o trabalho dos criminosos. Por isso, especialistas recomendam atenção redobrada antes de compartilhar imagens e informações pessoais.

Uma das principais orientações é não enviar selfies segurando documentos para desconhecidos, especialmente quando a solicitação chega por WhatsApp, e-mail ou links recebidos sem aviso prévio. Se houver uma oferta de emprego, promoção ou pedido de atualização cadastral, a informação deve ser confirmada diretamente nos canais oficiais da empresa.

Também é importante revisar as permissões concedidas aos aplicativos instalados no celular. Programas que não precisam utilizar a câmera ou acessar a galeria de imagens não devem ter autorização para isso.

Outra medida é evitar que o reconhecimento facial seja a única proteção de contas bancárias e serviços importantes. A combinação com senhas fortes, PIN e autenticação em duas etapas cria barreiras adicionais contra invasões.

Desconfie de pedidos urgentes de dinheiro

A manipulação de rostos e vozes também pode ser usada para simular uma conversa com alguém conhecido. Uma chamada de vídeo ou um áudio aparentemente enviado por um familiar não deve ser considerado prova suficiente de que a pessoa está realmente do outro lado da tela.

Se houver um pedido inesperado de dinheiro, principalmente acompanhado de pressão para realizar uma transferência imediatamente, a recomendação é encerrar o contato e procurar o suposto remetente por outro número ou canal já conhecido.

Quer saber mais de Brasil? Acesse o nosso canal no WhatsApp

Famílias também podem combinar uma palavra ou frase de segurança para situações de emergência. Esse recurso ajuda a confirmar a identidade de quem está fazendo o pedido, mesmo quando a voz ou a imagem parecem verdadeiras.