# Fraude de identidade sintética: o golpe do cliente que não existe Guia · UNIFOKAL · 25 de agosto de 2026 · 5 min de leitura · Antifraude Como golpistas montam identidades misturando dados reais e inventados, por que cadastros ingênuos as aprovam e quais checagens em camadas desmontam o esquema. Na fraude de identidade clássica, o golpista rouba os dados de alguém e se passa por essa pessoa. Na fraude sintética, ele faz algo mais difícil de detectar: fabrica alguém. Mistura um número de documento real com um nome inventado e uma data de nascimento plausível, constrói um histórico com paciência e apresenta ao cadastro uma pessoa que nunca existiu. A vítima imediata não é um titular que vai perceber a fraude no extrato, porque não há titular. É a empresa que aprovou o cadastro e vai contabilizar o prejuízo como inadimplência, e o sistema financeiro que passa a carregar contas de fantasmas. Este artigo explica como a identidade sintética nasce, por que ela atravessa fluxos ingênuos e quais camadas de verificação a derrubam. ## A definição de quem estuda o tema O Federal Reserve, o banco central dos Estados Unidos, mantém uma iniciativa dedicada ao assunto e publicou uma definição setorial recomendada: fraude de identidade sintética é o uso de uma combinação de informações de identificação pessoal para fabricar uma pessoa ou entidade, com o objetivo de cometer um ato desonesto para ganho pessoal ou financeiro. A mesma iniciativa registra que o golpe é apontado, por fontes como o FBI, como o tipo de crime financeiro que mais cresce naquele país. Cada termo da definição carrega uma decisão de desenho: "combinação" (dados reais e falsos misturados, o que derrota validações isoladas), "fabricar" (não existe vítima titular para reclamar) e "entidade" (a versão pessoa jurídica do golpe existe e é comum). No direito brasileiro, a conduta cruza tipos penais conhecidos: inserir declaração falsa em documento com o fim de alterar a verdade sobre fato juridicamente relevante é a falsidade ideológica do artigo 299 do Código Penal, e usar a identidade fabricada para obter vantagem ilícita em prejuízo alheio é o estelionato do artigo 171. ## Como uma identidade sintética nasce O material do Federal Reserve descreve as variantes principais. Na mais comum, o golpista ancora a persona num identificador real: um número de documento verdadeiro, de preferência de quem não monitora a própria vida financeira, combinado com nome e nascimento inventados. Na variante totalmente fabricada, documentos forjados sustentam a persona inteira. E existe a fase de cultivo: a identidade abre relações pequenas, paga em dia, constrói reputação, e só então executa o golpe grande e desaparece, o padrão que o jargão internacional chama de bust-out. No Brasil, o ponto de ancoragem natural é o CPF. A Receita Federal mantém consulta pública da situação cadastral do CPF, e o cruzamento de número, nome e data de nascimento contra a base oficial é a primeira parede que uma identidade fabricada precisa escalar: o CPF inventado não existe na base, e o CPF real de outra pessoa não bate com o nome apresentado. ## Por que cadastros ingênuos aprovam fantasmas - **Validação estrutural não é existência**: dígito verificador correto prova aritmética, não pessoa. Um número estruturalmente válido pode nunca ter sido emitido. - **Campos checados isoladamente**: o CPF existe, o nome é plausível, o e-mail funciona; ninguém verifica se pertencem à mesma pessoa. - **Nenhum vínculo com um rosto**: sem biometria, quem digita o dado "é" o dado que digitou. - **Histórico tratado como prova**: modelos de risco que usam tempo de relacionamento como sinal de legitimidade são exatamente o alvo da fase de cultivo. ## As camadas que desmontam o golpe 1. **Validação cadastral na fonte**: o documento existe, está regular, e nome e nascimento conferem com a base oficial. 2. **Documento com OCR e cruzamento**: os dados extraídos do documento fotografado precisam bater com os digitados e com a fonte oficial; a divergência entre as três pontas é o sintoma clássico da montagem. 3. **Biometria facial**: a selfie de quem está na sessão, comparada com a foto do documento, amarra a persona a um corpo presente. 4. **Prova de vida**: dificulta apresentar foto, tela ou mídia gerada no lugar de uma pessoa real. Nenhuma dessas defesas é absoluta; o objetivo do conjunto é encarecer o ataque até ele deixar de compensar. 5. **Detecção de repetição**: o mesmo rosto abrindo contas sob nomes diferentes é o rastro operacional do golpe em escala, e a comparação um-para-muitos contra a própria base captura o que as checagens documentais não veem. ## A versão pessoa jurídica A definição do Federal Reserve fala em "pessoa ou entidade" por bom motivo: empresas também são fabricadas ou usadas como fachada, com identidades sintéticas no papel de sócios. O equivalente corporativo das camadas acima é o exame do [beneficiário final](https://unifokal.com/blog/beneficiario-final-na-pratica) e da [situação cadastral](https://unifokal.com/blog/situacao-cadastral-do-cnpj) de cada elo da cadeia societária, fechando o circuito com a verificação de identidade das pessoas naturais encontradas no quadro. O sintoma é o mesmo da pessoa física: dados que passam quando conferidos um a um e que deixam de fazer sentido quando alguém os põe lado a lado, a empresa recém-aberta com sócio sem histórico e endereço que não comporta a operação declarada. ## O que levar deste artigo A identidade sintética explora as frestas entre checagens isoladas: cada dado, sozinho, parece legítimo. A resposta não é uma bala de prata, é costura: cada camada cobre a fresta da anterior e aumenta o custo do ataque. Quem valida apenas a estrutura do dado aprova fantasmas; quem amarra base oficial, documento e rosto no mesmo fluxo obriga o golpista a vencer todas as paredes ao mesmo tempo, e é isso que muda a economia do golpe. ## Fontes citadas - Federal Reserve, iniciativa FedPayments Improvement sobre fraude de identidade sintética, com a definição setorial recomendada: [fedpaymentsimprovement.org](https://fedpaymentsimprovement.org/strategic-initiatives/payments-security/synthetic-identity-payments-fraud/) - Código Penal, Decreto-Lei 2.848/1940, artigos 171 e 299, disponível no portal do Planalto: [planalto.gov.br](https://www.planalto.gov.br/ccivil_03/decreto-lei/del2848compilado.htm) - Receita Federal do Brasil, consulta pública de situação cadastral do CPF