Fraude de identidade sintética: o golpe do cliente que não existe

Na fraude de identidade clássica, o golpista rouba os dados de alguém e se passa por essa pessoa. Na fraude sintética, ele faz algo mais difícil de detectar: fabrica alguém. Mistura um número de documento real com um nome inventado e uma data de nascimento plausível, constrói um histórico com paciência e apresenta ao cadastro uma pessoa que nunca existiu.

A vítima imediata não é um titular que vai perceber a fraude no extrato, porque não há titular. É a empresa que aprovou o cadastro e vai contabilizar o prejuízo como inadimplência, e o sistema financeiro que passa a carregar contas de fantasmas. Este artigo explica como a identidade sintética nasce, por que ela atravessa fluxos ingênuos e quais camadas de verificação a derrubam.

A definição de quem estuda o tema

O Federal Reserve, o banco central dos Estados Unidos, mantém uma iniciativa dedicada ao assunto e publicou uma definição setorial recomendada: fraude de identidade sintética é o uso de uma combinação de informações de identificação pessoal para fabricar uma pessoa ou entidade, com o objetivo de cometer um ato desonesto para ganho pessoal ou financeiro. A mesma iniciativa registra que o golpe é apontado, por fontes como o FBI, como o tipo de crime financeiro que mais cresce naquele país.

Cada termo da definição carrega uma decisão de desenho: "combinação" (dados reais e falsos misturados, o que derrota validações isoladas), "fabricar" (não existe vítima titular para reclamar) e "entidade" (a versão pessoa jurídica do golpe existe e é comum).

No direito brasileiro, a conduta cruza tipos penais conhecidos: inserir declaração falsa em documento com o fim de alterar a verdade sobre fato juridicamente relevante é a falsidade ideológica do artigo 299 do Código Penal, e usar a identidade fabricada para obter vantagem ilícita em prejuízo alheio é o estelionato do artigo 171.

Como uma identidade sintética nasce

O material do Federal Reserve descreve as variantes principais. Na mais comum, o golpista ancora a persona num identificador real: um número de documento verdadeiro, de preferência de quem não monitora a própria vida financeira, combinado com nome e nascimento inventados. Na variante totalmente fabricada, documentos forjados sustentam a persona inteira. E existe a fase de cultivo: a identidade abre relações pequenas, paga em dia, constrói reputação, e só então executa o golpe grande e desaparece, o padrão que o jargão internacional chama de bust-out.

No Brasil, o ponto de ancoragem natural é o CPF. A Receita Federal mantém consulta pública da situação cadastral do CPF, e o cruzamento de número, nome e data de nascimento contra a base oficial é a primeira parede que uma identidade fabricada precisa escalar: o CPF inventado não existe na base, e o CPF real de outra pessoa não bate com o nome apresentado.

Por que cadastros ingênuos aprovam fantasmas

• Validação estrutural não é existência: dígito verificador correto prova aritmética, não pessoa. Um número estruturalmente válido pode nunca ter sido emitido.
• Campos checados isoladamente: o CPF existe, o nome é plausível, o e-mail funciona; ninguém verifica se pertencem à mesma pessoa.
• Nenhum vínculo com um rosto: sem biometria, quem digita o dado "é" o dado que digitou.
• Histórico tratado como prova: modelos de risco que usam tempo de relacionamento como sinal de legitimidade são exatamente o alvo da fase de cultivo.

As camadas que desmontam o golpe

1. Validação cadastral na fonte: o documento existe, está regular, e nome e nascimento conferem com a base oficial.
2. Documento com OCR e cruzamento: os dados extraídos do documento fotografado precisam bater com os digitados e com a fonte oficial; a divergência entre as três pontas é o sintoma clássico da montagem.
3. Biometria facial: a selfie de quem está na sessão, comparada com a foto do documento, amarra a persona a um corpo presente.
4. Prova de vida: dificulta apresentar foto, tela ou mídia gerada no lugar de uma pessoa real. Nenhuma dessas defesas é absoluta; o objetivo do conjunto é encarecer o ataque até ele deixar de compensar.
5. Detecção de repetição: o mesmo rosto abrindo contas sob nomes diferentes é o rastro operacional do golpe em escala, e a comparação um-para-muitos contra a própria base captura o que as checagens documentais não veem.

A versão pessoa jurídica

A definição do Federal Reserve fala em "pessoa ou entidade" por bom motivo: empresas também são fabricadas ou usadas como fachada, com identidades sintéticas no papel de sócios. O equivalente corporativo das camadas acima é o exame do beneficiário final e da situação cadastral de cada elo da cadeia societária, fechando o circuito com a verificação de identidade das pessoas naturais encontradas no quadro.

Na UNIFOKAL, por exemplo, validação cadastral, leitura de documento, biometria facial com prova de vida e checagem de rosto repetido são módulos combináveis num mesmo fluxo, por política do cliente, porque a dose certa de fricção depende do risco de cada operação.

O que levar deste artigo

A identidade sintética explora as frestas entre checagens isoladas: cada dado, sozinho, parece legítimo. A resposta não é uma bala de prata, é costura: cada camada cobre a fresta da anterior e aumenta o custo do ataque. Quem valida apenas a estrutura do dado aprova fantasmas; quem amarra base oficial, documento e rosto no mesmo fluxo obriga o golpista a vencer todas as paredes ao mesmo tempo, e é isso que muda a economia do golpe.

Fontes citadas

• Federal Reserve, iniciativa FedPayments Improvement sobre fraude de identidade sintética, com a definição setorial recomendada: fedpaymentsimprovement.org
• Código Penal, Decreto-Lei 2.848/1940, artigos 171 e 299, disponível no portal do Planalto: planalto.gov.br
• Receita Federal do Brasil, consulta pública de situação cadastral do CPF