A verificação KYC precisa tratar a fraude de identidade sintética como um problema diferente da simples falsidade documental. Nesse tipo de golpe, o cadastro é montado com uma combinação de informações reais e inventadas para fabricar uma identidade que parece coerente quando cada dado é observado isoladamente.
A defesa, portanto, não deve se resumir a perguntar se CPF, telefone, documento ou rosto “passaram” em uma checagem. O objetivo é provar que os elementos formam uma identidade consistente e que essa identidade realmente pertence à pessoa que está tentando ativar a conta.
Resumo
- Identidades sintéticas podem combinar dados verdadeiros e fictícios em um cadastro aparentemente legítimo.
- Uma boa prova de identidade separa resolução, validação de evidências e verificação do vínculo com a pessoa.
- CPF e telefone, biometria, histórico do cadastro, SIM swap, dispositivo e anomalias funcionam melhor em conjunto.
- O processo deve reduzir fraude sem transformar todo cliente legítimo em suspeito.
- A operação precisa acompanhar fraude barrada, falsos positivos, aprovação, abandono e revisão manual.
Como a fraude de identidade sintética passa por cadastros aparentemente normais?
O erro mais comum é imaginar que uma fraude sofisticada sempre chega com um documento obviamente adulterado ou um dado absurdo. Nem sempre. O Federal Reserve explica que identidades sintéticas podem misturar um identificador legítimo com nome, endereço ou data de nascimento fictícios e, justamente por essa composição, escapar de processos tradicionais de verificação.
Para uma empresa digital, isso muda a pergunta central. Em vez de “este CPF existe?”, a operação precisa perguntar: “este conjunto de informações representa uma pessoa real, única e coerente?”
Quando fundamos a ZapSign, dois princípios eram muito claros para mim: a experiência precisava ser simples e a solução precisava oferecer segurança jurídica de verdade. Eu vejo a prevenção à fraude com a mesma régua. Colocar mais etapas no onboarding pode dar sensação de proteção, mas segurança mal calibrada vira custo, abandono e suporte. A melhor arquitetura é aquela que aumenta a confiança na identidade sem obrigar todos os usuários a percorrer o caminho mais pesado.
Esse raciocínio também ajuda a separar identidade e assinatura eletrônica. A assinatura registra uma manifestação vinculada a um processo; a prova de identidade procura demonstrar quem está do outro lado. Quanto maior o risco da operação, mais evidências fazem sentido. A própria página de identidade do signatário mostra como diferentes métodos podem ser combinados conforme o nível de risco, em vez de aplicar a mesma autenticação a qualquer documento ou jornada.
Como estruturar a prova de identidade antes de ativar a conta?
Uma jornada consistente pode ser organizada em quatro decisões: resolver quem a pessoa afirma ser, validar os atributos apresentados, verificar se as evidências pertencem àquela pessoa e aplicar sinais adicionais de risco. O valor dessa sequência está em impedir que um único “match” seja tratado como aprovação automática. Um CPF válido confirma um dado. Uma selfie compatível confirma outro vínculo. Um telefone antigo e coerente adiciona contexto. Nenhuma peça deve carregar sozinha a responsabilidade por toda a decisão.
1. Resolver a identidade reivindicada
Na primeira etapa, a empresa precisa reunir o mínimo de informações capaz de distinguir aquela identidade dentro da sua própria população de usuários. Nome, CPF, data de nascimento e contato podem formar essa base, mas coletar mais dados não significa automaticamente conhecer melhor o cliente. A combinação de funcionalidades deve obedecer ao risco real da jornada. Dados excessivos aumentam exposição e fricção sem necessariamente melhorar a decisão.
2. Validar atributos e evidências
Depois, a questão é saber se os dados e documentos apresentados são autênticos e coerentes entre si. Aqui entram checagens cadastrais, documentoscopia, bases confiáveis e consistência entre campos. O GAO aponta a fraude de identidade sintética como uma preocupação crescente em ambientes financeiros digitalizados e descreve serviços de verificação eletrônica que confrontam nome, número de identificação e data de nascimento. A lição operacional é simples: um dado isolado pode estar certo e, ainda assim, pertencer à história errada.
3. Verificar o vínculo entre pessoa e evidência
É nesta etapa que biometria, prova de vida e comparação facial deixam de ser “camadas extras” e passam a responder uma pergunta específica: a pessoa presente controla e corresponde à evidência usada no cadastro? A ZapSign já reúne recursos desse tipo em sua evolução de autenticações. O ganho não está em colecionar barreiras, mas em transformar evidências independentes em uma conclusão mais confiável sobre quem está executando a ação.
Quais sinais devem ser combinados contra identidades sintéticas?
Fraude de identidade sintética pede controles em camadas porque o atacante tenta justamente produzir coerência suficiente para atravessar checagens superficiais. O GOV.UK recomenda verificar a existência da identidade ao longo do tempo, confrontar identidades suspeitas com fontes antifraude autoritativas e confirmar que a identidade pertence à pessoa que a reivindica. Isso leva a um desenho em que histórico, telefone, biometria e dispositivo se complementam.
| Sinal | O que observar | Uso na decisão |
|---|---|---|
| CPF e telefone | Compatibilidade entre titularidade, cadastro e contato informado | Detectar combinações improváveis ou dados emprestados |
| Biometria e liveness | Correspondência facial e presença real durante a jornada | Confirmar vínculo entre pessoa e evidência |
| Histórico ou tenure | Existência e atividade da identidade ao longo do tempo | Identificar perfis recém-fabricados ou sem trajetória consistente |
| SIM swap | Troca recente do chip ou mudança atípica na linha | Elevar risco antes de confiar em posse do telefone |
| Device fingerprinting | Dispositivo, navegador, recorrência e associação com outros cadastros | Encontrar redes de contas e padrões repetidos |
| Anomalias | Velocidade, sequência, horário e combinação incomum de ações | Encaminhar exceções para step-up ou revisão |
Quando mostramos o uso do Open Gateway pela ZapSign, a proposta foi justamente usar a infraestrutura da rede de telefonia para validar informações do signatário e combater fraude de identidade sem criar uma nova fricção para o usuário. Eu gosto desse exemplo porque ele expõe uma escolha de produto que deveria orientar todo projeto antifraude: sempre que possível, aumentar a qualidade do sinal nos bastidores antes de pedir mais uma ação ao cliente.
Essa lógica também vale para integrações. Uma empresa que já executa onboarding, CRM, assinatura e análise de risco em sistemas diferentes precisa fazer os sinais conversarem. A API de assinatura eletrônica e as integrações entre ferramentas ajudam a reduzir ilhas operacionais. Para fluxos mais sensíveis, uma verificação de antecedentes pode entrar como etapa adicional, desde que haja finalidade legítima, proporcionalidade e um motivo claro para aquela coleta.
Como reduzir fraude sem aumentar falsos positivos?
Bloquear mais não significa proteger melhor. Se a política derruba clientes legítimos, aumenta revisão manual e transforma pequenas divergências em reprovação automática, o antifraude passa a criar outro tipo de perda. O melhor desenho usa faixas de risco. Um cadastro coerente segue com baixa fricção. Um caso intermediário recebe uma verificação adicional. Um conjunto de sinais incompatíveis vai para revisão ou bloqueio. Esse modelo permite calibrar segurança sem tratar toda exceção como fraude consumada.
Na prática operacional, eu acompanharia pelo menos cinco KPIs em conjunto: taxa de fraude barrada, falsos positivos, aprovação, abandono e percentual de revisão manual. Olhar apenas a fraude barrada cria incentivo para endurecer o funil até destruir a conversão. Olhar apenas aprovação faz o contrário. O equilíbrio aparece quando segurança e experiência entram no mesmo painel e cada alteração de regra pode ser comparada com o efeito que produziu no negócio.
- Fraude barrada: mede a capacidade de impedir ativações indevidas.
- Falsos positivos: mostra quantos usuários legítimos foram tratados como risco alto.
- Aprovação: acompanha a parcela de jornadas concluídas com sucesso.
- Abandono: ajuda a localizar fricções que afastam clientes válidos.
- Revisão manual: revela quanto custo humano a política está deslocando para a operação.
Confira também estes conteúdos relacionados:
- Entenda como funciona a validação de identidade em jornadas digitais.
- Veja como a biometria facial pode apoiar a autenticação e a prevenção de fraude.
- Conheça os principais componentes de um sistema antifraude.
Uma boa defesa começa antes da conta ser ativada
A melhor hora para descobrir que um cadastro não fecha é antes de conceder acesso, limite, assinatura ou capacidade transacional. Isso exige uma prova de identidade que combine resolução, validação, vínculo e sinais de contexto, com controles proporcionais ao risco. Empresas que já operam processos digitais podem conectar essa lógica à validação do signatário e às jornadas de assinatura, evitando que a segurança apareça apenas depois do incidente.
No fim, combater fraude de identidade sintética não é transformar onboarding em interrogatório. É construir confiança suficiente para separar uma pessoa legítima de uma identidade fabricada, usando as evidências certas no momento certo. Se a sua operação precisa reforçar esse ponto antes de ativar contas ou formalizar documentos, conheça o ID ZapSign e avaliar quais camadas fazem sentido para o risco real do seu fluxo.
Perguntas frequentes (FAQ)
É a criação de uma identidade artificial a partir da combinação de informações reais e fictícias. O cadastro pode usar, por exemplo, um identificador verdadeiro junto de nome, contato, endereço ou outros atributos inventados. Como parte dos dados pode ser válida, checagens isoladas tendem a ser menos eficazes do que uma prova de identidade em camadas.
Não. A validade do CPF responde apenas a uma parte da análise. O dado pode existir e ainda ser combinado com telefone, endereço, documento ou comportamento que não pertencem à mesma pessoa. Por isso, a decisão deve considerar coerência entre atributos, vínculo com evidências, histórico e sinais de risco em conjunto.
Sozinha, não. A biometria ajuda a verificar se a pessoa presente corresponde à evidência biométrica ou documental usada na jornada. Ainda assim, a operação precisa validar a identidade reivindicada, os atributos apresentados e outros sinais de risco. Segurança mais forte costuma vir da combinação de evidências independentes, e não de um único mecanismo.
Incompatibilidades entre CPF e telefone, histórico muito recente, múltiplas contas associadas ao mesmo dispositivo, troca recente de chip, documentos inconsistentes, anomalias de comportamento e divergências entre pessoa e evidência podem elevar o risco. Nenhum desses sinais deveria produzir condenação automática. O valor está na correlação entre eles e no contexto da operação.
A leitura deve combinar segurança e experiência. Taxa de fraude barrada mostra proteção, enquanto falsos positivos, aprovação e abandono revelam o custo dessa proteção para clientes legítimos. A revisão manual completa o quadro ao mostrar quanto esforço operacional está sendo exigido. Uma regra boa reduz risco sem deslocar o problema para conversão, suporte ou análise humana.
Getúlio Santos é CEO da ZapSign, advogado, entusiasta de tecnologia e empreendedor.
