Conta laranja: O que é e como blindar sua operação

Em 2025, mais de 2,6 milhões de contas bancárias no Brasil apresentaram indícios de uso como conta laranja. O número representa um crescimento de 62% em relação a 2023, segundo estudo da Serasa Experian.

O dado mais preocupante? Somente 3,2% desses perfis foram identificados pelas instituições financeiras.

Para quem atua em risco, compliance ou produto em bancos, fintechs e meios de pagamento, o recado é direto: a maioria das contas laranja passa pelas camadas de verificação sem ser detectada.

E cada conta aprovada indevidamente gera exposição regulatória, perdas financeiras e risco de imagem.

Este artigo explica o que é conta laranja, como ela se forma, quais os impactos para a instituição e como barrar esse tipo de fraude ainda no cadastro, antes que o dano aconteça.

O que é conta laranja

Conta laranja é uma conta bancária aberta ou cedida em nome de terceiros para ocultar a identidade real de quem movimenta recursos ilícitos. A prática funciona como camada intermediária em esquemas de fraude, lavagem de dinheiro e evasão fiscal.

O termo “laranja” se refere à pessoa cujo nome, CPF ou dados pessoais são usados para abrir ou manter a conta.

Essa pessoa pode participar de forma consciente (emprestando ou vendendo seus dados em troca de pagamento) ou pode ser vítima de roubo de identidade, sem saber que sua conta é usada para fins criminosos.

O conceito também é chamado de conta mula (do inglês mule account), uma referência ao papel de intermediário na cadeia de movimentação de valores.

Como funciona uma conta laranja na prática

A operação de uma conta laranja segue um padrão previsível, embora os métodos variem em sofisticação. Em linhas gerais, o fluxo se organiza em três etapas:

• Abertura ou cooptação: o criminoso abre uma conta com documentos falsos ou roubados, ou convence uma pessoa real a emprestar seus dados e sua conta em troca de pagamento.
• Recebimento: a conta passa a receber transferências via PIX, TED ou boleto, geralmente de vítimas de golpes digitais (phishing, QR Code malicioso, engenharia social).
• Pulverização: os valores são fragmentados e redistribuídos para outras contas em sequência, dificultando o rastreamento até o beneficiário final.

O PIX acelerou esse ciclo. Em 2024, o sistema movimentou R$ 26 trilhões, segundo o Banco Central. A velocidade das transferências instantâneas reduz a janela de reação das equipes de fraude.

Dados da Serasa Experian mostram que cerca de 2% das transações PIX em 2025 estiveram associadas a potenciais contas laranja, o que equivale a aproximadamente 1,2 bilhão de operações.

As modalidades mais comuns de conta laranja incluem:

• Identidade roubada: CPF e dados pessoais obtidos em vazamentos de bases, deep web ou engenharia social. A conta é aberta sem o conhecimento do titular. A verificação cadastral (nome, CPF, endereço) não barra esse tipo porque os dados são reais. O que falta é o fator de inerência: confirmar que a pessoa diante da câmera é a dona daquele CPF.
• Conta emprestada/alugada: o titular cede o acesso à conta em troca de valores que variam de R$ 300 a R$ 1.000 por operação. É o modelo mais frequente entre jovens de 18 a 34 anos. Aqui, o dado cadastral é legítimo e a conta existe de fato. A detecção depende de análise comportamental e, no momento da abertura, de verificação biométrica que vincule rosto e CPF de forma única.
• Identidade sintética: o fraudador combina um CPF real (muitas vezes de pessoa falecida ou inativa) com dados inventados para criar um perfil fictício que passa nas verificações cadastrais. Esse é o tipo mais difícil de barrar sem uma busca 1:N, que compara a face apresentada contra uma base de milhões de rostos para verificar se aquele rosto já apareceu vinculado a outro CPF.

Por que contas laranja escapam da detecção

O dado da Serasa Experian (3,2% de taxa de detecção) indica uma falha estrutural. A maioria das instituições depende de mecanismos que tratam identidade como um conjunto de dados textuais, não como uma característica física da pessoa.

Verificação cadastral sem biometria facial. Validar CPF, nome e endereço contra bases de dados é o primeiro passo. Mas esses dados são estáticos e replicáveis.

Um fraudador com acesso a um CPF real e dados cadastrais corretos passa nessa camada sem dificuldade. Dados do tipo “conhecimento” (o que a pessoa sabe) e “posse” (o que a pessoa tem, como um documento) podem ser copiados, roubados ou comprados.

A biometria opera no fator de inerência: o que a pessoa é. A face é o dado que não se transfere entre CPFs. É por isso que a verificação biométrica muda a equação da detecção de contas laranja: ela vincula a identidade a um corpo, não a um cadastro.

Monitoramento transacional reativo. A análise de comportamento financeiro (volume de transações, frequência, padrões de saque) funciona bem para detectar contas que já estão em operação criminosa. O problema: quando o alerta dispara, os valores já foram transferidos.

A Quod registrou, no primeiro semestre de 2026, mais de 9 milhões de indícios de fraudes financeiras no Brasil, um crescimento de 10,26% em relação ao semestre anterior.

O monitoramento transacional é a rede, mas não é a tranca. Ele pega a fraude depois que a porta já foi aberta.

Bases isoladas. Sem cruzamento entre instituições, um fraudador barrado em um banco pode abrir conta em outro no mesmo dia, com os mesmos dados e o mesmo rosto.

A Resolução BCB 501 começou a mudar esse quadro ao exigir o compartilhamento de informações via Rufra, mas a adoção ainda é desigual.

O conceito de base colaborativa de biometria (onde cada instituição contribui e consulta um repositório compartilhado de faces) ataca esse problema na raiz: o rosto que foi barrado em uma instituição fica marcado para todas as demais.

A Serasa Experian aponta que perfis com baixo uso de serviços financeiros são 9 vezes mais arriscados. Isso faz sentido: contas laranja tendem a ter pouca movimentação no dia a dia e picos concentrados em períodos curtos.

Conta laranja é crime: o que diz a legislação

O arcabouço legal contra contas laranja passou por mudanças significativas entre 2025 e 2026. Três marcos regulatórios merecem atenção:

Lei 15.397/2026. Tipifica a cessão, empréstimo ou aluguel de contas bancárias para movimentação de valores ilícitos como estelionato, com pena de 1 a 5 anos de reclusão.

A lei é recente e endurece o enquadramento penal para quem participa como “laranja”, mesmo que alegue desconhecimento do destino dos recursos.

Resolução BCB nº 501. Em vigor desde outubro de 2025, obriga instituições financeiras a bloquear e recusar transações destinadas a contas com indícios de fraude. A norma também exige o compartilhamento de informações sobre fraudes entre IFs por meio do Rufra (Repositório Unificado de Fraudes), operado pela Quod.

O Manual de Penalidades do PIX prevê multa de até R$ 1 milhão para instituições que não implementam medidas mitigadoras.

MED 2.0 (Mecanismo Especial de Devolução). Amplia a capacidade de recuperação de valores em fraudes via PIX. O cidadão também pode solicitar o bloqueio preventivo da abertura de contas em seu nome, usando o DICT (Diretório de Identificadores de Contas Transacionais).

Para o time de compliance, a mensagem é clara: aprovar uma conta laranja não é mais um problema de fraude isolado. É uma questão de conformidade regulatória com sanção financeira direta. Processos de KYC precisam cobrir essa camada.

E a Resolução BCB 501, ao exigir cruzamento de informações e bloqueio preventivo, cria a demanda técnica por bases colaborativas de biometria que operem em tempo real, não por mais formulários cadastrais.

Como detectar conta laranja no onboarding

Aqui está o ponto que a maioria dos artigos sobre o tema não cobre: a detecção eficaz de contas laranja acontece antes da abertura da conta, não depois.

Enquanto o monitoramento transacional age como rede de segurança, a verificação biométrica no cadastro funciona como barreira de entrada no onboarding digital.

É nessa etapa que soluções de detecção de risco operam, combinando múltiplas camadas de verificação em uma análise integrada. Três dessas camadas se complementam:

Prova de vida (Liveness)

Antes de qualquer comparação facial, o sistema precisa confirmar que existe uma pessoa real diante da câmera. A prova de vida barra ataques de spoofing: fotos impressas, vídeos gravados, máscaras de silicone e injeções de deepfake.

O Hub Liveness da CertiFace opera em quatro modalidades (ativo, passivo, híbrido e 3D), adaptáveis ao nível de risco da operação. A escolha da modalidade define o equilíbrio entre segurança e fricção no fluxo de cadastro.

FaceMatch (comparação facial com documento)

O FaceMatch compara a selfie capturada com a foto do documento de identificação apresentado. O objetivo é confirmar que quem está abrindo a conta é a mesma pessoa retratada no documento.

Esse módulo barra cadastros feitos com documentos de terceiros (roubados, comprados ou encontrados). Ele não depende de dados cadastrais e trabalha com a biometria como fator de inerência.

Bureau de Faces (busca 1:N)

Essa é a camada que ataca diretamente o problema da conta laranja. O Bureau de Faces compara a face capturada no cadastro contra uma base colaborativa com mais de 120 milhões de faces únicas, em buscas 1:N (um para muitos) e 1:1 (um para um).

Na prática, o sistema verifica se aquele rosto já apareceu vinculado a outro CPF, se está na base de identidades restritas (com indícios de fraude) ou se consta na base externa de fé pública (DataValid Serpro).

A análise combina mais de 30 variáveis (biométricas, cadastrais e comportamentais) e retorna uma entre 11 classes de risco, que vão de baixíssimo a altíssimo risco de fraude.

É o cruzamento que responde à pergunta central: “essa pessoa já tentou abrir conta com outro CPF?”

A base do Bureau opera com três repositórios:

• Base de Identidades Ativa: faces sem indícios de fraude, armazenadas para comparação futura.
• Base de Identidades Restritas: faces com indícios de fraude confirmados ou suspeitos.
• Base Externa de Fé Pública: DataValid Serpro, com milhões de faces de bases governamentais.

O User Status Updater complementa o Bureau: quando o status de risco de uma face muda na base colaborativa (por exemplo, um cadastro limpo que passa a ter indício de fraude), a CertiFace notifica a instituição responsável pela transação original. Isso permite reavaliar o onboarding mesmo depois da aprovação.

Como o Risk Detection e o Bureau de Faces se complementam

Liveness, FaceMatch e Bureau de Faces verificam a identidade biométrica de quem está do outro lado da câmera. Mas existe uma camada anterior: saber se o CPF informado já carrega restrição de fraude antes mesmo de analisar a face.

É o que o CertiFace Risk Detection faz. A solução consulta uma base com mais de 3 milhões de CPFs com restrição, cruzando o CPF e a selfie enviados no cadastro contra registros de fraude conhecidos.

A resposta é binária: 0 (nada consta) ou 1 (restrição identificada). A consulta acontece em milissegundos, via API, com cobrança somente quando há risco identificado (modelo pay per hit).

Na prática, para contas laranja, as duas soluções capturam problemas diferentes:

• O Risk Detection responde: “esse CPF já foi associado a fraude?” Ele identifica CPFs que já constam na base de restritivos, como contas canceladas por fraude, documentos com apontamento ou histórico de operações ilícitas.
• O Bureau de Faces responde: “esse rosto já apareceu vinculado a outro CPF?” Ele captura tentativas de abertura de múltiplas contas com a mesma face, mesmo quando o CPF usado é limpo.

A combinação das duas camadas fecha o cerco: o fraudador que reutiliza um CPF já marcado é barrado pelo Risk Detection. O fraudador que usa um CPF limpo, mas o mesmo rosto, é barrado pelo Bureau.

A esteira de verificação biométrica roda dentro do Certiface ID, que integra Liveness, FaceMatch, Bureau e Risk Detection em um fluxo unificado.

Para instituições com bases legadas, o Risk Detection também opera em modo batch: a empresa envia sua base completa de CPFs e imagens, e recebe um relatório consolidado com sinalização de risco.

Isso permite higienizar bases acumuladas ao longo de anos, identificando cadastros que hoje constam em listas de fraude.

Monitoramento contínuo: o que fazer após a abertura

A verificação no onboarding reduz a entrada de contas laranja na base. Mas contas legítimas podem ser cooptadas depois da abertura. Um correntista que inicialmente passou em todas as verificações pode ceder sua conta para terceiros meses depois.

Por isso, o monitoramento transacional contínuo é a segunda linha de defesa. Os sinais de alerta mais comuns incluem:

• Volume atípico de transações PIX em curto intervalo.
• Recebimentos de múltiplas origens seguidos de saque ou transferência imediata.
• Mudança brusca no padrão de movimentação (conta inativa que passa a receber valores altos).
• Transações com chaves PIX recém-cadastradas e descartadas em sequência.

A Resolução BCB 501 exige que esses sinais sejam compartilhados com o ecossistema via Rufra. Instituições que não implementam mecanismos de detecção ficam expostas a sanções.

Segundo a Pesquisa Febraban de Tecnologia Bancária, o setor investe cerca de R$ 3,5 bilhões por ano em prevenção a fraudes, o equivalente a 10% do orçamento de tecnologia.

O impacto de aprovar uma conta laranja

Para a instituição, uma conta laranja aprovada gera consequências em quatro frentes:

• Financeira: chargebacks, perdas diretas com valores desviados e custos de investigação e encerramento da conta.
• Regulatória: a Resolução BCB 501 prevê multa de até R$ 1 milhão por descumprimento das obrigações de monitoramento e compartilhamento de dados.
• Reputacional: a associação da marca com esquemas de lavagem de dinheiro ou fraude afeta a confiança de clientes e parceiros.
• Operacional: equipes de risco consomem centenas de horas em investigações manuais, revisões de cadastro e comunicações com o Banco Central.

O Banco Central já sinalizou que pode responsabilizar diretamente as instituições por contas laranja em sua base. O custo de não agir é crescente.

FAQ

Descubra como reduzir fraude sem perder conversão. Entre em contato e agende uma demonstração.