A fraude de identidade digital entrou em uma nova fase com a evolução da Inteligência Artificial. Documentos manipulados, identidades sintéticas, imagens falsas, clonagem de voz e deepfakes permitem que criminosos criem representações cada vez mais convincentes de pessoas reais ou personagens fictícios.

O cenário já impacta diretamente empresas brasileiras. No primeiro semestre de 2026, foram identificadas 2,8 milhões de tentativas de fraude de identidade no Brasil, alta de 32,9% em relação ao mesmo período de 2025, segundo o Mapa da Fraude da Serasa Experian. O levantamento estima que essas tentativas poderiam representar prejuízo de até R$ 3,77 bilhões caso não fossem identificadas.

A questão deixou de ser apenas “como identificar um documento falso?”. As empresas precisam verificar se a pessoa por trás de uma identidade digital é realmente quem afirma ser e se aquela identidade apresenta sinais de fraude.

O que é fraude de identidade digital?

Fraude de identidade digital acontece quando informações, credenciais ou características de uma pessoa são utilizadas de maneira indevida para obter acesso, contratar serviços, abrir contas, realizar transações ou praticar outras ações em nome dela.

O fraudador pode utilizar:

• dados pessoais roubados;
• documentos falsificados ou manipulados;
• credenciais comprometidas;
• contas digitais invadidas;
• fotografias e vídeos;
• dados obtidos em vazamentos;
• identidades sintéticas;
• perfis falsos;
• voz clonada;
• imagens e vídeos gerados por IA.

A diferença é que a Inteligência Artificial pode aumentar a velocidade, a escala e o grau de personalização dessas tentativas.

Segundo a Serasa Experian, o Mapa da Fraude do primeiro trimestre de 2026 identificou quase 1,5 milhão de tentativas de fraude em cadastro e validação de identidade. O levantamento aponta ainda o uso indevido de IA generativa, Fraud as a Service, identidades sintéticas e deepfakes entre as tendências que merecem atenção.

Como a Inteligência Artificial facilita a fraude de identidade?

A IA generativa tornou mais acessíveis ferramentas capazes de produzir textos, imagens, áudios e vídeos altamente convincentes.

Para o fraudador, isso significa potencialmente produzir conteúdo personalizado para cada vítima ou empresa.

Uma abordagem fraudulenta pode combinar:

dados pessoais + engenharia social + IA generativa + identidade falsa + automação.

Isso cria ataques mais difíceis de reconhecer apenas pela aparência ou pelo comportamento superficial.

A Serasa Experian aponta que a IA generativa pode tornar abordagens fraudulentas mais personalizadas, convincentes e escaláveis, enquanto deepfakes podem simular figuras públicas, representantes de instituições e outras pessoas para aumentar a credibilidade de golpes.

Deepfake: quando a imagem deixa de ser uma prova suficiente

Deepfake é uma técnica que utiliza inteligência artificial para criar ou manipular conteúdos de áudio, vídeo ou imagem de maneira a representar uma pessoa dizendo ou fazendo algo que não aconteceu daquela forma.

No contexto empresarial, isso pode ser utilizado para tentar:

• passar por um cliente;
• simular um executivo;
• falsificar uma videochamada;
• reproduzir a voz de um gestor;
• convencer um funcionário a realizar uma transferência;
• burlar etapas de verificação de identidade.

Por isso, uma selfie, um vídeo ou uma gravação de voz isoladamente não devem ser tratados como prova absoluta de identidade em processos de alto risco.

O NIST, em suas diretrizes de identidade digital de 2025, recomenda que sistemas de verificação remota considerem mecanismos capazes de detectar mídias forjadas ou manipuladas e que os testes de algoritmos incluam artefatos de ataque, como imagens e vídeos manipulados.

Por que a fraude de identidade digital é um problema para as empresas?

O impacto não se limita ao prejuízo financeiro direto.

Uma fraude de identidade pode comprometer:

• receita;
• relacionamento com clientes;
• reputação da marca;
• confiança do consumidor;
• operações financeiras;
• concessão de crédito;
• contratos;
• programas de fidelidade;
• contas corporativas;
• processos de onboarding;
• informações pessoais.

O Relatório de Identidade Digital e Fraude 2025 da Serasa Experian mostrou que 51% dos consumidores entrevistados afirmaram já ter sofrido algum tipo de fraude e que 48% já desistiram de uma compra por falta de confiança no site ou aplicativo. O mesmo estudo indicou que 42% das empresas aumentaram investimentos em prevenção à fraude no último ano.

Segurança, portanto, também é uma questão de experiência do cliente e confiança comercial.

Fraude de identidade digital no Brasil: o cenário atual

Os números mais recentes mostram que a fraude de identidade já representa um desafio relevante para empresas que operam digitalmente.

No primeiro semestre de 2026:

• 2,8 milhões de tentativas de fraude de identidade foram identificadas;
• houve crescimento de 32,9% em relação ao primeiro semestre de 2025;
• o volume correspondeu a aproximadamente uma tentativa a cada 5,5 segundos;
• o prejuízo potencial estimado chegou a R$ 3,77 bilhões;
• meios de pagamento concentraram 42,6% das ocorrências;
• telefonia representou 22,1% dos casos.

Os dados são do Mapa da Fraude da Serasa Experian, publicado em 26 de agosto de 2026.

Esses números reforçam uma mudança importante: a prevenção precisa acontecer antes que a identidade fraudulenta consiga avançar no processo de contratação ou acesso.

Identidade sintética: uma ameaça diferente do documento falso

Nem toda identidade fraudulenta é baseada em uma pessoa real.

Na fraude de identidade sintética, o criminoso pode combinar informações verdadeiras e falsas para criar uma identidade aparentemente legítima.

Por exemplo:

nome real + CPF válido + telefone falso + endereço falso + imagem manipulada.

A combinação pode parecer consistente quando cada elemento é analisado isoladamente.

O desafio está justamente na correlação.

É necessário verificar se os diferentes sinais da identidade fazem sentido quando analisados em conjunto.

A Serasa Experian inclui as identidades sintéticas entre as tendências de fraude que merecem atenção no cenário atual.

Por que validar apenas o documento não é suficiente?

Um documento pode ser autêntico e, ainda assim, estar sendo utilizado por uma pessoa que não é seu verdadeiro titular.

Esse é um ponto fundamental.

Existem pelo menos duas perguntas diferentes:

O documento é verdadeiro?

A pessoa que está apresentando o documento é realmente seu titular?

Uma estratégia antifraude mais robusta precisa analisar múltiplos elementos.

Entre eles podem estar:

• autenticidade documental;
• biometria;
• comportamento;
• dispositivo;
• localização;
• histórico;
• consistência cadastral;
• reputação;
• contexto da transação;
• sinais de automação;
• padrões de comportamento.

A Serasa Experian identificou, entre janeiro e maio de 2025, mais de 2,38 milhões de tentativas envolvendo biometria facial e documentos, aumento de 28,3% em 12 meses.

O futuro da prevenção não está em um único mecanismo de autenticação, mas na combinação inteligente de diferentes sinais.

Como a IA também pode ajudar a combater a fraude?

A Inteligência Artificial não é apenas uma ferramenta dos fraudadores.

Ela também pode ser utilizada pelas empresas para detectar padrões que seriam difíceis de identificar manualmente.

Sistemas inteligentes podem analisar grandes volumes de informações para identificar:

• comportamentos fora do padrão;
• inconsistências cadastrais;
• alterações suspeitas;
• padrões de dispositivos;
• tentativas repetitivas;
• relações entre diferentes identidades;
• transações anômalas;
• sinais de automação;
• indícios de fraude coordenada.

A própria Serasa Experian relata o uso de inteligência de dispositivos para analisar sinais relacionados a dispositivos, navegadores e aplicativos em jornadas como cadastro, login e transações. Em 2025, sua tecnologia identificou e bloqueou mais de 2 milhões de tentativas de golpe em celulares e notebooks considerados fraudulentos.

O combate à fraude está se tornando uma disputa entre sistemas automatizados de detecção e sistemas automatizados de ataque.

Autenticação tradicional x autenticação inteligente

Métodos tradicionais costumam depender de informações relativamente fáceis de obter ou compartilhar.

Por exemplo:

• senha;
• código enviado por SMS;
• pergunta de segurança;
• informações cadastrais.

Esses mecanismos continuam podendo fazer parte de uma estratégia de segurança, mas podem ser insuficientes isoladamente para determinados riscos.

Uma abordagem mais robusta pode combinar:

identidade + biometria + dispositivo + comportamento + contexto + análise de risco.

Quanto mais crítico for o processo, maior deve ser a capacidade de verificar diferentes sinais antes de permitir uma ação.

Como proteger a empresa contra fraude de identidade digital?

Não existe uma solução única capaz de eliminar completamente o risco.

A estratégia precisa ser construída em camadas.

1. Fortaleça o onboarding digital

O primeiro cadastro é um momento crítico.

É importante verificar a consistência das informações antes de permitir que uma nova identidade tenha acesso aos serviços.

2. Combine diferentes sinais

Não dependa exclusivamente de:

• documento;
• selfie;
• senha;
• SMS;
• e-mail.

A combinação de sinais aumenta a capacidade de identificar inconsistências.

3. Analise o dispositivo

O dispositivo utilizado pode oferecer informações importantes sobre o contexto da operação.

Mudanças ou comportamentos anormais podem aumentar o nível de risco de determinada transação.

4. Utilize análise de comportamento

Uma identidade legítima normalmente apresenta padrões de utilização.

Alterações bruscas podem indicar comprometimento ou fraude.

5. Faça análise de risco em tempo real

Nem toda operação precisa receber o mesmo nível de fricção.

Transações de baixo risco podem seguir um fluxo mais simples.

Operações de alto risco podem exigir verificações adicionais.

A ideia é aumentar a proteção justamente quando os sinais indicam maior probabilidade de fraude.

O que é autenticação baseada em risco?

A autenticação baseada em risco avalia o contexto de uma tentativa de acesso ou transação antes de determinar o nível de verificação necessário.

Imagine um cliente realizando uma operação em seu dispositivo habitual, em um padrão conhecido.

O risco pode ser baixo.

Agora imagine:

• novo dispositivo;
• localização incomum;
• comportamento diferente;
• alteração cadastral recente;
• tentativa de acesso em sequência;
• padrão associado a outras ocorrências suspeitas.

Nesse caso, o sistema pode aumentar o nível de validação.

Esse modelo ajuda a equilibrar segurança e experiência do usuário.

A importância da inteligência de dados no combate à fraude

A prevenção de fraude depende cada vez mais da capacidade de conectar informações.

Um dado isolado pode parecer normal.

Vários dados relacionados podem revelar um padrão.

Por exemplo:

CPF → dispositivo → telefone → endereço → comportamento → histórico → transação.

Quando essas informações podem ser analisadas de forma integrada, torna-se possível identificar relações que não seriam percebidas em sistemas isolados.

É justamente nesse ponto que integração de sistemas e inteligência de dados ganham importância estratégica.

Uma arquitetura antifraude pode precisar conectar:

• sistemas de cadastro;
• CRM;
• plataformas de pagamento;
• APIs;
• sistemas de autenticação;
• bases de dados;
• mecanismos de análise de risco;
• ferramentas de monitoramento.

APIs e prevenção de fraude: por que integração é fundamental?

A prevenção precisa acontecer dentro do fluxo de negócio.

Se uma empresa só verifica fraude depois que uma transação foi concluída, o mecanismo é essencialmente reativo.

Uma arquitetura integrada pode permitir:

solicitação → consulta de dados → análise de risco → validação de identidade → decisão → autorização ou bloqueio.

Isso permite que a empresa tome decisões antes de liberar determinadas operações.

A integração por APIs pode ser utilizada para conectar diferentes componentes do processo, permitindo que sistemas especializados compartilhem informações de maneira estruturada.

Quanto mais rápido os sinais relevantes chegam ao mecanismo de decisão, maior é a capacidade de prevenção em tempo real.

LGPD e fraude de identidade digital

Fraude e proteção de dados estão diretamente relacionadas.

A Lei Geral de Proteção de Dados Pessoais (LGPD), Lei nº 13.709/2018, estabelece regras para o tratamento de dados pessoais e determina que agentes de tratamento adotem medidas de segurança técnicas e administrativas para protegê-los.

O artigo 46 estabelece a necessidade de medidas capazes de proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas, como destruição, perda, alteração, comunicação ou difusão. (Planalto)

Em sistemas de prevenção à fraude, isso significa que proteger a identidade do cliente também exige proteger os próprios dados utilizados para validar essa identidade.

A arquitetura deve considerar:

• controle de acesso;
• finalidade;
• segurança;
• minimização;
• retenção;
• rastreabilidade;
• governança;
• proteção contra acesso indevido.

IA na autenticação: quais cuidados são necessários?

A utilização de IA em processos de identidade também apresenta riscos.

O NIST Digital Identity Guidelines publicado em 2025 aborda explicitamente o uso de IA e machine learning em sistemas de identidade.

O NIST destaca aplicações como correspondência biométrica, validação automatizada de evidências, detecção de fraude e assistência aos usuários, mas também aponta que essas tecnologias podem introduzir novos riscos ou produzir resultados negativos não intencionais.

O documento recomenda que organizações que utilizam IA ou ML em sistemas de identidade documentem e comuniquem seu uso, além de fornecer informações sobre métodos de treinamento, conjuntos de dados, atualizações e resultados de testes. Também recomenda considerar o NIST AI Risk Management Framework para avaliar riscos associados.

IA aplicada à identidade precisa ser auditável, testada e governada.

Como detectar deepfakes em processos de identidade?

Não existe uma única técnica universal capaz de detectar todos os deepfakes.

A prevenção deve considerar diferentes camadas.

Entre as medidas possíveis estão:

• análise de autenticidade de mídia;
• detecção de manipulação;
• análise de qualidade;
• verificação de presença;
• autenticação do dispositivo;
• análise de comportamento;
• comparação biométrica;
• validação documental;
• análise de contexto.

O NIST SP 800-63A-4 recomenda que sistemas de verificação remota sejam testados contra artefatos de ataque, incluindo imagens e vídeos forjados ou manipulados, e que os resultados de falsos positivos e falsos negativos sejam documentados.

Isso reforça uma ideia importante:

detectar deepfake não deve ser tratado como uma única funcionalidade, mas como parte de uma estratégia de identidade digital.

O papel da Cortex na proteção da identidade digital

Para combater fraudes cada vez mais sofisticadas, as empresas precisam conectar dados, sistemas e mecanismos de decisão.

É nesse ponto que a Cortex Soluções Corporativas Inteligentes pode contribuir.

Uma arquitetura antifraude pode exigir integração entre diferentes aplicações, APIs e fontes de informação para que os sinais relevantes estejam disponíveis no momento em que uma decisão precisa ser tomada.

A Cortex pode apoiar projetos de integração capazes de conectar:

• sistemas corporativos;
• APIs de autenticação;
• plataformas antifraude;
• bases cadastrais;
• sistemas de CRM;
• aplicações financeiras;
• ferramentas de análise;
• serviços de inteligência de dados.

O objetivo não é simplesmente adicionar mais uma ferramenta ao ambiente tecnológico.

É criar uma arquitetura na qual os sistemas consigam compartilhar informações de forma segura para apoiar decisões mais rápidas e inteligentes.

Checklist para reduzir o risco de fraude de identidade digital

Antes de considerar uma jornada digital protegida, a empresa deve avaliar:

• A identidade do cliente é validada antes da liberação do serviço?

• Documentos são analisados quanto à autenticidade?

• Existe verificação biométrica quando aplicável?

• O dispositivo utilizado é analisado?

  comportamento do usuário é considerado?

• Existe análise de risco em tempo real?

• As informações de diferentes sistemas podem ser correlacionadas?

• Há mecanismos para identificar identidades sintéticas?

• A empresa possui controles contra mídias manipuladas?

• Existe monitoramento contínuo após o cadastro?

• As APIs utilizadas no processo possuem controles de segurança?

• Os dados pessoais são tratados conforme a LGPD?

• Existe registro e rastreabilidade das decisões?

• Os modelos de IA são testados regularmente?

• Existe revisão humana para situações de maior risco?

Conclusão: a identidade digital precisa ser protegida em camadas

A fraude de identidade digital está evoluindo junto com a tecnologia.

A Inteligência Artificial permite que criminosos produzam identidades falsas, conteúdos manipulados e abordagens altamente personalizadas em escala. Ao mesmo tempo, as próprias tecnologias de IA, análise de dados, biometria e inteligência de dispositivos podem fortalecer a capacidade das empresas de detectar comportamentos suspeitos.

Os dados mais recentes da Serasa Experian mostram que o problema já possui escala significativa no Brasil: 2,8 milhões de tentativas de fraude de identidade foram identificadas apenas no primeiro semestre de 2026.

Por isso, empresas não podem depender de uma única camada de proteção.

A estratégia mais consistente combina validação de identidade, análise de risco, biometria, inteligência de dispositivos, comportamento, integração de dados, APIs seguras e monitoramento contínuo.

E existe uma mudança de paradigma importante:

não basta perguntar se os dados apresentados são verdadeiros. É preciso avaliar se a identidade, o comportamento e o contexto daquela operação são coerentes.

A Cortex pode ajudar sua empresa a conectar sistemas, APIs e fontes de dados para construir processos corporativos mais integrados, inteligentes e preparados para os desafios da fraude digital.

Quer fortalecer a segurança das suas jornadas digitais e reduzir riscos de fraude de identidade? Conheça as soluções da Cortex e converse com nossa equipe sobre como integrar tecnologia, dados e inteligência à prevenção de fraudes.

Se este conteúdo foi útil, compartilhe com profissionais de tecnologia, segurança da informação, prevenção a fraudes, compliance e gestão de riscos que precisam acompanhar a evolução das ameaças digitais.