Antifraude para e-commerce costuma ser tratado como análise de transação. O sistema avalia a compra e decide se aprova.
Isso funciona bem contra cartão clonado e teste de BIN. Não funciona contra a conta aberta com identidade de terceiro, porque no momento da compra essa conta tem histórico limpo e comportamento dentro do padrão.
São dois problemas diferentes e exigem camadas diferentes.
Navegue por tópicos
O varejo virou o setor que mais cresce em fraude de cadastro
O Mapa da Fraude da Serasa Experian registrou 2.860.957 tentativas de fraude de identidade no primeiro semestre de 2026, alta de 32,9% sobre o mesmo período do ano anterior. O levantamento considera só ocorrências identificadas durante processos de cadastro e validação de identidade.
Entre os setores, o varejo teve o maior avanço: alta de 120,7%. Telefonia veio em seguida, com 51,4%, e serviços, com 40,2%.
O número importa por causa de onde ele foi medido. Não é fraude no checkout. É fraude na porta de entrada, antes de existir qualquer transação para analisar.
Os dois tipos de fraude que atingem uma operação de e-commerce
| Fraude transacional | Fraude de cadastro | |
|---|---|---|
| Onde acontece | No checkout | No onboarding |
| Sinal disponível | Comportamento, dispositivo, histórico do cartão | Documento, face, CPF |
| Quando o dano aparece | Na hora, como chargeback | Semanas ou meses depois |
| Como se defende | Motor de risco, 3D Secure, regras | Verificação de identidade |
| Quem resolve | Gateway, adquirente, motor antifraude | Plataforma de verificação |
A maioria das operações cobre bem a primeira coluna. A segunda costuma ficar sem dono.
Vale separar também da autofraude, em que o próprio titular contesta uma compra que ele mesmo fez. São três dinâmicas distintas e cada uma pede uma resposta própria.
Por que o motor transacional não enxerga a fraude de cadastro
Uma conta aberta com dados de terceiro não age de forma suspeita no primeiro dia. Ela passa por um período de comportamento comum: navega, favorita produtos, às vezes faz uma compra pequena e legítima para construir histórico.
Quando a transação relevante chega, o motor de risco encontra dispositivo estável, endereço compatível e histórico consistente. Não há sinal transacional para capturar, porque o problema entrou antes da transação existir.
O mesmo vale para a tomada de conta. Um comprador legítimo, com anos de histórico bom, tem seu acesso assumido por um terceiro. Do ponto de vista do motor, aquela conta continua sendo a mesma conta confiável de sempre.
Bloquear transação resolve o que acontece no checkout. Não alcança o que foi decidido no cadastro.
Onde o risco se concentra em cada modelo de operação
O ponto de exposição muda conforme o modelo de negócio.
Marketplace
Há dois cadastros para proteger, o do comprador e o do seller. O cadastro do seller costuma ser o mais crítico, porque um vendedor fraudulento gera dano financeiro, dano reputacional e disputa jurídica ao mesmo tempo.
O fluxo típico é conhecido. Um seller entra com documento de terceiro, opera com preço competitivo por algumas semanas, acumula avaliação positiva em pedidos de baixo valor e some depois de uma rodada de vendas caras.
Quando o marketplace identifica o padrão, o repasse já saiu e o titular real do documento nunca soube que existia uma loja no nome dele.
Os tribunais têm reconhecido responsabilidade da plataforma quando ela participa ativamente da transação, entendimento consolidado em nota técnica do Procon do Ministério Público de Minas Gerais. Isso transforma a checagem do seller em questão de exposição jurídica, não só de risco operacional.
Meio de pagamento e subadquirente
O cadastro do estabelecimento é a porta de entrada. Um estabelecimento aberto com identidade de terceiro deixa de ser um problema comercial e vira instrumento de movimentação de recursos ilícitos, com a conta usada como ponte entre operações.
Grande varejo com conta de cliente
Programa de fidelidade, carteira digital e crédito próprio dão valor à conta. Conta com valor tem mercado de revenda, e conta revendida chega ao comprador seguinte com reputação já construída. O histórico que deveria ser sinal de confiança passa a ser o próprio disfarce.
Como avaliar: os critérios que o mercado usa e os que faltam
O mercado de antifraude para e-commerce já consolidou uma régua de avaliação. Ela é boa e mede o que precisa ser medido no checkout.
O que já se mede bem:
- Taxa de aprovação de pedidos legítimos
- Taxa de chargeback depois da aprovação
- Frequência de acionamento de revisão manual
- Integração com gateway, ERP e plataforma
O que quase ninguém mede:
- Quantas contas fraudulentas passaram pelo onboarding
- Quantas contas distintas compartilham a mesma face
- Quanto tempo se passa entre a abertura da conta e a primeira ocorrência suspeita
- Falso positivo no cadastro, que barra cliente legítimo antes da primeira compra
O item 5 é o mais desconfortável, porque quase nenhuma operação tem como responder. Se a conta fraudulenta nunca gerou chargeback, ela não aparece em nenhum indicador. Ela aparece no prejuízo, meses depois, sem rastro que ligue o dano à origem.
Os itens 6 e 7 dependem de dado que a operação não gera sozinha. O primeiro exige base de comparação facial.
O segundo exige que alguém tenha guardado a data de abertura junto com o evento de fraude, o que costuma esbarrar em dado cadastral desatualizado.
Vale levar essas quatro perguntas para qualquer fornecedor, incluindo os concorrentes. A resposta, ou a falta dela, já diz bastante.
As camadas que verificam identidade no cadastro
Com a régua definida, dá para olhar o que responde a ela. A verificação de identidade não é uma checagem só. É uma sequência, e cada etapa responde a uma pergunta diferente.
- Consulta a base restritiva. Antes de processar qualquer coisa, uma pergunta objetiva: esse CPF já tem marcação de fraude? A resposta é binária e o custo se concentra nos retornos positivos.
- Análise documental. Leitura automatizada do documento, com captura assistida e verificação de sinais de adulteração. Confere se o documento é autêntico e se os dados batem com o cadastro.
- Prova de vida. Confirma que existe uma pessoa real diante da câmera naquele momento. É a camada que responde a foto de foto, vídeo gravado, deepfake e imagem injetada no fluxo.
- Comparação facial 1:N. Verifica se aquela face já apareceu vinculada a outro CPF. É o que expõe uma mesma pessoa operando sob várias identidades, padrão típico de operação em escala.
A ordem importa tanto quanto as camadas. Consultar a base restritiva primeiro descarta parte dos casos antes de acionar qualquer processamento de imagem, o que reduz custo e tempo de fila.
A análise documental vem em seguida, porque define se existe um documento válido para comparar. Só então entram a prova de vida e a comparação facial, que são as etapas mais pesadas e as que dependem da colaboração do usuário.
Cada camada tem taxa de erro própria, nos dois sentidos. Documento legítimo capturado com pouca luz pode ser recusado. Ataque bem executado pode passar.
É por isso que o item 8 da régua acima vale para qualquer fornecedor, incluindo quem escreve este texto: falso positivo no cadastro precisa ser medido e reportado, não só falso negativo.
Na CertiFace, essas camadas ficam distribuídas entre Risk Detection, Doc Core, Hub de Liveness e Bureau de Faces, que faz a comparação contra uma base de 140 milhões de faces. Podem ser acionadas juntas ou por regra de risco, com resposta de 1 a 2 segundos por validação.
Nenhuma camada isolada resolve o problema. A combinação reduz superfície de ataque, e é assim que ela deve ser avaliada.
Consulte antes de processar. O Risk Detection responde se um CPF já tem marcação de fraude antes de o cadastro seguir para as camadas biométricas.
O que a regulação já exige
Três referências que afetam diretamente quem opera cadastro no Brasil.
- LGPD. Dado biométrico é dado pessoal sensível. Base legal, finalidade, prazo de retenção e local de armazenamento precisam estar definidos antes de a primeira captura acontecer.
- Lei nº 15.397/2026. Inseriu no Código Penal um tipo específico para a cessão de conta bancária a terceiros e criou o estelionato qualificado por fraude eletrônica. Especialistas em direito penal têm apontado que, com um tipo autônomo para a cessão de conta, cresce a relevância de a instituição conseguir demonstrar como identifica e documenta risco na abertura.
- Código de Defesa do Consumidor. Não há artigo que trate de marketplace de forma expressa. A responsabilização vem da jurisprudência, que tende a reconhecer o dever da plataforma quando ela intermedia de forma ativa, com limites reconhecidos para quem só exibe anúncio de terceiro.
Antes de mexer na régua de aprovação, olhe para o cadastro
Quando o indicador de fraude sobe, a reação comum é apertar a régua do checkout. Isso derruba a fraude transacional e derruba junto a conversão de clientes legítimos.
Se a origem do problema está no cadastro, apertar o checkout trata o sintoma. A conta fraudulenta continua entrando, e o custo aparece do outro lado.
Veja se a mesma face está em mais de um cadastro. O Bureau de Faces faz comparação 1:N e classifica o risco antes de a conta entrar na base.
FAQ
O antifraude do meu gateway já não resolve?
Resolve a camada transacional, que é o trabalho dele. Não cobre a conta que foi aberta com identidade de terceiro, porque no momento da compra essa conta não apresenta sinal de risco.
Verificar identidade no cadastro aumenta o abandono?
Depende de onde a verificação entra. Consulta a base restritiva roda sem fricção para o usuário. A verificação biométrica pode ser acionada por regra de risco, e não em todo cadastro.
Qual a diferença entre antifraude e verificação de identidade?
Verificação de identidade é uma das camadas do conjunto antifraude. Confirma quem é a pessoa. Antifraude é o conjunto maior, que inclui também análise de comportamento e consulta a registros de fraude conhecida.
Serve para marketplace com sellers?
Sim, e o cadastro do seller costuma ser o ponto de maior exposição, porque concentra risco financeiro, reputacional e jurídico ao mesmo tempo.
