O Golpe do Sósia é uma modalidade de fraude de identidade que explora a semelhança física entre pessoas para tentar contornar processos de validação biométrica.
Pessoas parecidas sempre representaram um desafio para a biometria. O que mudou é que, hoje, os fraudadores também contam com tecnologia para encontrar pessoas com características faciais semelhantes e tentar explorar essa proximidade.
Na prática, combater esse tipo de fraude exige mais do que perguntar se duas faces são parecidas. É preciso que a tecnologia consiga diferenciar indivíduos de forma precisa e identificar sinais que indiquem uma possível tentativa de fraude.
Navegue por tópicos
O que é o Golpe do Sósia?
Você provavelmente já ouviu falar no Golpe do Sósia. A lógica é relativamente simples: um fraudador procura uma pessoa que tenha características faciais muito semelhantes às suas e tenta utilizar os dados dessa pessoa para se passar por ela em uma jornada digital.
Pessoas parecidas sempre foram um desafio para a biometria. A diferença é que a tecnologia disponível hoje também pode ser utilizada pelos fraudadores para potencializar esse tipo de ataque.
Como explica Pedro Tavares, diretor de produtos e dados da CertiFace, a fraude está em uma corrida permanente entre ataque e defesa:
“A fraude é sempre uma corrida permanente entre ataque e defesa.”
Por isso, uma solução de prevenção não pode depender apenas da comparação visual entre duas imagens. O desafio é determinar se aquelas características faciais pertencem, de fato, à mesma pessoa e identificar quando existe uma tentativa de representação.
Na CertiFace, segundo Pedro, nenhuma tentativa de Golpe do Sósia identificada até hoje teve sucesso.
Isso está relacionado à forma como a tecnologia de biometria é utilizada para diferenciar indivíduos, e não simplesmente medir o quanto duas faces se parecem.
Como funciona o Golpe do Sósia?
Uma tentativa de fraude desse tipo pode envolver diferentes etapas, desde a identificação de uma pessoa fisicamente semelhante até a utilização de seus dados em uma jornada de cadastro ou acesso.
1. Busca por similaridade
O fraudador pode utilizar ferramentas digitais e informações disponíveis para encontrar uma pessoa com características faciais próximas às suas.
A tecnologia amplia a capacidade de encontrar possíveis correspondências, tornando a semelhança facial um elemento que precisa ser considerado pelos sistemas de prevenção.
2. Obtenção de dados
Depois de encontrar uma pessoa semelhante, o criminoso pode tentar obter informações cadastrais associadas à vítima, como nome, CPF e data de nascimento.
Esses dados podem ser utilizados para criar ou manipular uma identidade durante uma jornada digital.
3. Tentativa de validação biométrica
Com os dados da vítima em mãos, o fraudador tenta realizar uma operação utilizando o próprio rosto.
É nesse momento que uma solução biométrica precisa ir além da pergunta “essas duas pessoas são parecidas?”.
A questão é outra: o sistema consegue distinguir uma pessoa da outra mesmo quando existe um alto grau de similaridade facial?
O desafio da biometria diante do Golpe do Sósia
A similaridade facial não é, por si só, uma evidência de identidade.
Duas pessoas podem compartilhar características como formato do rosto, distância entre os olhos, nariz, boca ou outros atributos estruturais.
Um sistema de prevenção precisa ser capaz de analisar essas características em profundidade para determinar a identidade com precisão.
É justamente nesse ponto que a abordagem da CertiFace se diferencia.
Segundo Pedro Tavares:
“Na CertiFace, o módulo de biometria não avalia somente se duas pessoas se parecem.”
O algoritmo é desenvolvido para trabalhar com uma grande escala de faces e diferenciar indivíduos dentro dessa população.
Atualmente, a tecnologia da CertiFace diferencia mais de 140 milhões de faces de brasileiros.
Esse volume é relevante porque, quanto maior a população considerada pelo sistema, maior é o desafio de encontrar e diferenciar indivíduos que compartilham características faciais semelhantes.
Como mitigar o Golpe do Sósia?
Combater essa modalidade de fraude exige uma estratégia que combine biometria, inteligência sobre tentativas anteriores e análise do contexto da jornada.
1. Utilizar algoritmos capazes de diferenciar indivíduos
O primeiro ponto é não tratar a biometria como uma simples comparação entre duas fotografias.
Uma tecnologia de identificação precisa ser capaz de reconhecer a singularidade de cada indivíduo mesmo diante de pessoas fisicamente semelhantes.
Na CertiFace, o algoritmo evolui continuamente e diferencia mais de 140 milhões de faces de brasileiros.
Isso permite que a análise considere uma população ampla, tornando a identificação mais robusta diante de casos de similaridade.
2. Consultar bases relacionadas a tentativas de fraude
A biometria também pode ser utilizada como uma fonte de inteligência para prevenção.
Além da base populacional, a CertiFace conta com mais de 3,6 milhões de faces associadas a alguma tentativa de fraude.
Essa inteligência permite identificar padrões e impedir que uma identidade ou uma face já relacionada a uma tentativa de fraude seja reutilizada em novos ataques.
3. Combinar biometria com outras camadas de análise
A prevenção não precisa depender de um único sinal.
Dependendo do fluxo e do nível de risco, a validação biométrica pode ser combinada com prova de vida, análise documental, informações cadastrais e outros sinais relacionados à jornada do usuário.
A ideia é construir uma análise contextual: quanto maior o risco da operação, mais informações podem ser consideradas antes de uma decisão.
A tecnologia precisa diferenciar, não apenas comparar
Esse é um dos principais pontos para entender o Golpe do Sósia.
Um sistema pode ser muito bom em identificar semelhanças entre duas imagens e, ainda assim, não ser suficiente para diferenciar duas pessoas fisicamente parecidas.
Por isso, a pergunta que empresas precisam fazer ao avaliar uma solução de biometria não é apenas:
“Essas duas pessoas se parecem?”
A pergunta é:
“A tecnologia que a sua empresa utiliza consegue realmente diferenciar todas as pessoas?”
É essa mudança de perspectiva que transforma a biometria de uma simples ferramenta de comparação em uma camada de prevenção à fraude.
Erros comuns na prevenção ao Golpe do Sósia
Avaliar apenas a semelhança visual
Considerar somente o grau de similaridade entre duas imagens pode deixar brechas para ataques envolvendo pessoas fisicamente parecidas.
A biometria precisa ser capaz de identificar a singularidade do indivíduo.
Ignorar o histórico de fraude
Uma face associada anteriormente a uma tentativa de fraude pode representar um sinal importante em uma nova jornada.
Por isso, consultar bases de inteligência sobre fraude ajuda a identificar possíveis reincidências e reutilizações.
Aplicar a mesma régua para todos os usuários
Nem toda operação apresenta o mesmo nível de risco.
Um cadastro simples e uma movimentação financeira de alto valor, por exemplo, podem exigir níveis diferentes de validação. A estratégia de prevenção precisa considerar o contexto da operação e os sinais disponíveis.
Como aplicar essa estratégia na prática?
A implementação de uma estratégia contra o Golpe do Sósia pode começar por três etapas:
1. Mapear os pontos vulneráveis da jornada
Identifique em quais momentos a empresa utiliza reconhecimento facial, abertura de conta, autenticação ou outras etapas de validação de identidade.
2. Definir as camadas de validação
Avalie quais informações precisam ser consideradas em cada etapa: biometria, prova de vida, documentos, dados cadastrais, histórico de fraude e outros sinais de risco.
3. Ajustar a estratégia de acordo com o risco
Fluxos de maior exposição podem exigir análises mais completas, enquanto jornadas de menor risco podem utilizar uma validação mais simples.
O objetivo é encontrar o equilíbrio entre segurança, precisão e experiência do usuário.
O Golpe do Sósia mostra como a evolução tecnológica transforma também os desafios enfrentados por empresas na prevenção à fraude.
Pessoas parecidas sempre existiram. A novidade é que ferramentas tecnológicas podem facilitar tanto a tentativa de ataque quanto a capacidade de defesa.
Por isso, a prevenção precisa acompanhar essa evolução.
Como resume Pedro Tavares:
“A fraude é sempre uma corrida permanente entre ataque e defesa.”
Na CertiFace, a tecnologia de biometria foi desenvolvida para ir além da simples comparação visual, diferenciando mais de 140 milhões de faces de brasileiros e utilizando uma base de mais de 3,6 milhões de faces associadas a tentativas de fraude.
No fim, a pergunta que fica para as empresas é simples:
A tecnologia que a sua empresa usa diferencia realmente todas as pessoas?
FAQ
O que é Golpe do Sósia?
É uma modalidade de fraude de identidade em que criminosos tentam explorar a semelhança facial entre pessoas para se passar por outra pessoa em uma jornada digital.
Como funciona o Golpe do Sósia?
O fraudador procura uma pessoa fisicamente semelhante, tenta obter seus dados e utiliza o próprio rosto durante uma tentativa de validação biométrica.
A biometria consegue identificar pessoas parecidas?
Depende da tecnologia utilizada. Sistemas biométricos precisam ser capazes de diferenciar indivíduos, e não apenas identificar similaridade entre duas imagens.
Como a CertiFace combate o Golpe do Sósia?
A estratégia combina biometria em grande escala com inteligência sobre tentativas de fraude. O algoritmo da CertiFace diferencia mais de 140 milhões de faces de brasileiros, enquanto a base relacionada a tentativas de fraude reúne mais de 3,6 milhões de faces.
Por que uma base de fraudes é importante?
Porque uma tentativa de fraude pode deixar sinais que ajudam a identificar novos ataques. O histórico permite reconhecer possíveis reutilizações e reincidências.
Venha testar a CertiFace e conheça uma estratégia de prevenção à fraude baseada em inteligência biométrica.
