Golpe do sósia desafia reconhecimento facial
A segurança digital está em constante evolução, e com ela, as estratégias dos criminosos. Uma nova modalidade de fraude, batizada de “golpe do sósia”, tem desafiado os sistemas de reconhecimento facial e exposto uma vulnerabilidade relevante para empresas que utilizam a biometria como etapa de autenticação. Segundo a matéria do Paraíba Business, este método foi identificado pela Serasa Experian e mostra que a correspondência entre dois rostos não é suficiente para comprovar que uma pessoa é quem afirma ser.
Para síndicos, gestores e empresários, compreender o impacto desse golpe é crucial. Embora a notícia se concentre em bancos e fintechs, as lições sobre a limitação da biometria facial e a necessidade de múltiplas camadas de segurança são universais e aplicáveis a diversos contextos, incluindo o controle de acesso e a segurança de ambientes corporativos e condominiais. Vamos detalhar o que essa notícia significa na prática e o que você deve considerar.
o que é o golpe do sósia e como ele funciona?
Tradicionalmente, as fraudes biométricas tentavam reproduzir a aparência da vítima usando fotografias, vídeos manipulados, máscaras ou recursos de inteligência artificial. O golpe do sósia inverte essa lógica. Segundo a Serasa Experian, o criminoso não copia o rosto da vítima, mas sim procura alguém fisicamente parecido com ela para tentar assumir sua identidade.
Para isso, os fraudadores recorrem a ferramentas de comparação facial que localizam pessoas com características semelhantes às suas em bases de imagens, inclusive aquelas obtidas ilegalmente. A Serasa Experian afirma que essas ferramentas podem encontrar identidades com até 99% de similaridade facial, permitindo selecionar alvos com maior possibilidade de passar por uma verificação biométrica. Isso significa que, em vez de criar uma falsificação, o fraudador encontra uma “cópia humana” para enganar o sistema.
o crescimento das fraudes digitais e o prejuízo potencial
A dimensão do problema é alarmante. A matéria do Paraíba Business, citando dados do Mapa da Fraude da Serasa Experian, revela um aumento significativo nas tentativas de fraude de identidade. No primeiro semestre de 2026, as tecnologias antifraude da empresa barraram 2,86 milhões de tentativas no Brasil, representando uma alta de 32,9% em relação ao mesmo período de 2025.
Isso equivale a uma tentativa de fraude a cada 5,5 segundos. O prejuízo potencial evitado por essas ocorrências bloqueadas foi estimado em R$ 3,77 bilhões. É importante notar que esses números abrangem todas as tentativas de fraude de identidade identificadas pelos sistemas da Serasa e não se referem exclusivamente ao golpe do sósia. No entanto, o volume de tentativas barradas dimensiona a pressão sobre os sistemas de autenticação digital e a necessidade de sistemas de segurança mais robustos e adaptáveis.
por que a biometria facial sozinha não é mais suficiente?
A principal lição do golpe do sósia é que a correspondência entre dois rostos não é suficiente para comprovar que uma pessoa é quem afirma ser. A Serasa Experian destaca que essa diferença exige que os sistemas de segurança verifiquem mais do que a semelhança entre a imagem capturada e a fotografia associada a um cadastro. É fundamental avaliar se existe uma pessoa real diante da câmera, se os documentos correspondem à identidade apresentada e se outros dados da operação são coerentes.
Na prática, a prevenção deixa de depender de um único mecanismo e passa a considerar o conjunto de informações da operação. Uma imagem pode apresentar alta semelhança facial e, ainda assim, estar associada a uma tentativa de assumir a identidade de outra pessoa. Isso significa que, para garantir a segurança, é preciso ir além da simples comparação facial.
o que checar ou fazer na prática?
Diante do cenário exposto pelo golpe do sósia e o aumento das fraudes digitais, é fundamental que síndicos, gestores e empresários revisem e fortaleçam seus sistemas de segurança. A Serasa Experian recomenda combinar a biometria facial com outras camadas de verificação. Para você, isso se traduz em:
- Validação Documental: Sempre que possível, exija a apresentação e validação de documentos físicos ou digitais que comprovem a identidade da pessoa. Isso pode ser feito no cadastro inicial ou em momentos de acesso crítico.
- Prova de Vida (Liveness Detection): Certifique-se de que os sistemas de reconhecimento facial utilizados possuem mecanismos para confirmar que a pessoa está viva e presente diante da câmera. A detecção de vivacidade é crucial para evitar fraudes com fotos, vídeos ou máscaras.
- Análise de Dados Cadastrais: Verifique a coerência dos dados cadastrais apresentados. Inconsistências podem ser um sinal de alerta.
- Análise do Dispositivo Utilizado: Em contextos de acesso remoto ou digital, a análise do dispositivo (IP, localização, histórico) pode ajudar a identificar padrões suspeitos.
- Múltiplas Camadas de Autenticação: Não dependa de um único método. Combine a biometria facial com senhas, tokens, validação por SMS ou outros fatores de autenticação, especialmente para acessos de alta segurança.
A Instrução Normativa ITI nº 36, de 29 de abril de 2026, que estabelece requisitos adicionais para a confirmação de identidade na emissão de certificados digitais da ICP-Brasil, reforça essa necessidade. Embora não seja uma obrigação geral para todas as empresas que usam reconhecimento facial, ela evidencia a importância de combinar verificações técnicas e documentais para reduzir o risco de fraude em processos de identificação remota. O movimento regulatório serve como um guia para as melhores práticas de segurança.
segurança digital como parte do custo do negócio
Para empresas e condomínios, a prevenção à fraude tem impacto operacional e financeiro. Sistemas mais robustos exigem investimento em tecnologia, análise de risco e monitoramento. No entanto, esse investimento pode reduzir perdas decorrentes de identidades falsas e operações indevidas, além de proteger a reputação e a confiança dos clientes ou moradores.
O desafio é equilibrar segurança e facilidade de uso. Controles insuficientes deixam brechas para criminosos, mas processos excessivamente complexos podem dificultar o acesso de clientes legítimos e elevar o custo de atendimento. A chave é identificar situações suspeitas sem transformar toda operação em um processo demorado. Isso pode ser feito combinando verificações automáticas, análise de documentos, prova de vida e sinais de risco, aprofundando a checagem quando houver inconsistências.
O golpe do sósia evidencia uma mudança importante na fraude de identidade: o criminoso não precisa necessariamente reproduzir o rosto de uma vítima se conseguir encontrar alguém com características semelhantes. Nesse cenário, a biometria facial continua sendo uma ferramenta de autenticação valiosa, mas não deve funcionar como prova isolada de identidade. A segurança eficaz reside na combinação inteligente de diversas tecnologias e processos de verificação.
Como a Artech ajuda com isso
A Artech Soluções atua no Rio de Janeiro e na Grande Rio, com segurança eletrônica para condomínios, empresas e residências. A empresa trabalha com venda direta e instalação de câmeras e CFTV, controle de acesso, reconhecimento facial, leitura de placas (LPR), catracas, interfone e ponto biométrico, e também oferece locação de equipamentos de segurança eletrônica.
Se esse assunto faz parte da rotina do seu condomínio ou da sua empresa, veja Reconhecimento Facial Condomínio RJ. A Artech atende por WhatsApp, (21) 98452-5180, e por telefone, (21) 3593-2208, de segunda a sexta, das 9h às 18h.
Este texto é informativo e não substitui avaliação técnica ou orientação jurídica para o caso do seu condomínio ou da sua empresa.