
Durante muito tempo, quando falávamos em fraude de identidade, a ideia mais comum era a de alguém tentando “fingir ser outra pessoa”.
Isso podia acontecer com documentos falsos, fotos editadas ou até tecnologias mais recentes, como deepfakes (imagens ou vídeos criados por inteligência artificial para simular alguém real).
Mas existe um tipo de fraude menos conhecido, e que pode ser mais difícil de perceber.
Em vez de tentar mudar o próprio rosto, o criminoso faz o contrário: ele procura alguém que já se pareça com ele.
Esse tipo de ataque é chamado de “fraude dos sósias”.
Para entender como isso funciona, é preciso simplificar a lógica dos sistemas de reconhecimento facial. Em alguns casos, o sistema faz uma comparação direta entre duas imagens, perguntando se aquele rosto corresponde a uma identidade específica já cadastrada. Em outros, a lógica muda completamente: em vez de buscar uma pessoa determinada, o sistema compara um rosto com uma base inteira e retorna os mais semelhantes.
É justamente nesse segundo modelo que o problema aparece.
O criminoso pode tirar uma selfie do próprio rosto e utilizá-la em um sistema de busca facial. Esse sistema, ao analisar uma base com milhões de registros, retorna pessoas com características semelhantes. A partir daí, o fraudador seleciona uma dessas identidades e passa a utilizá-la como se fosse sua.
O ponto mais importante é que, nesse processo, não há necessidade de falsificação do rosto. Não é preciso usar máscara, editar imagens ou recorrer a deepfakes. O criminoso utiliza o próprio rosto real, o que torna a detecção mais difícil em muitos cenários.
Isso acontece porque pessoas parecidas existem de fato. Mesmo sem qualquer relação de parentesco, dois indivíduos podem compartilhar traços faciais semelhantes, como formato do rosto, distância entre os olhos ou estrutura óssea. Em bases com milhões de pessoas, essas semelhanças são suficientes para gerar o que se pode chamar de “sósias naturais”.
Depois de identificar uma vítima com aparência semelhante, o fraudador tenta completar a fraude com outros elementos de identidade, como CPF, telefone, endereço e dados cadastrais. Em alguns casos, também pode explorar informações de dispositivos e acessos digitais. Se conseguir reunir esses elementos, pode tentar abrir contas, solicitar crédito ou acessar serviços digitais em nome da vítima.
O desafio é que, muitas vezes, cada etapa isolada parece legítima. O rosto é compatível, o documento pode ser verdadeiro e o dispositivo não apresenta sinais evidentes de risco. O problema surge justamente na combinação desses fatores.
Um dos equívocos mais comuns na segurança digital é acreditar que o reconhecimento facial, sozinho, é suficiente para garantir identidade. Na prática, a biometria responde apenas a uma pergunta: se aquele rosto se parece com o rosto esperado. Ela não confirma, por si só, se aquela pessoa é realmente quem afirma ser em todos os contextos.
A prevenção moderna a fraudes depende, portanto, de uma análise mais ampla. Isso inclui o histórico do dispositivo utilizado, a coerência da localização geográfica, padrões de comportamento, consistência de dados cadastrais e possíveis conexões entre diferentes identidades. Em muitos casos, o mesmo aparelho pode aparecer associado a múltiplos CPFs, o que levanta sinais importantes de investigação.
A fraude dos sósias evidencia que o problema da identidade digital não está apenas na tecnologia biométrica, mas na forma como as informações são interpretadas em conjunto. Quando os dados são analisados de forma isolada, a fraude pode passar despercebida. Quando são conectados, padrões antes invisíveis começam a aparecer.
Uma forma simples de entender isso é imaginar um quebra-cabeça. Cada peça, sozinha, não revela a imagem completa. Mas quando todas são reunidas, o cenário se torna claro. A prevenção a fraudes funciona de maneira semelhante.
No fim, a discussão não se limita a perguntar se um rosto é verdadeiro. A questão mais importante é entender se toda a identidade faz sentido como um conjunto coerente de informações.

