O que é o golpe do sósia
O golpe do sósia é uma nova modalidade de fraude de identidade que usa tecnologia de reconhecimento facial para encontrar pessoas com características físicas parecidas às do criminoso. A estratégia foi identificada pela equipe de inteligência analítica da Serasa Experian e divulgada no Mapa da Fraude referente ao primeiro semestre de 2026.
Em vez de roubar dados e depois tentar se passar pela vítima, o golpista inverte a lógica. Primeiro, ele usa ferramentas de comparação facial para localizar uma pessoa real que se pareça com ele. Depois, busca obter os dados dessa pessoa para tentar passar em verificações biométricas, como abertura de contas e cadastros em plataformas digitais.
A novidade está no uso de motores de comparação facial, softwares que analisam milhares de imagens em bases de dados para encontrar rostos com alto grau de semelhança. Essas bases podem incluir fotos obtidas de forma legal, como redes sociais, ou de forma ilícita, como vazamentos de dados. A modalidade se soma a outras fraudes que usam inteligência artificial, como a clonagem de voz por IA.
Como funciona na prática
O passo a passo do golpe segue uma sequência que explora exatamente o ponto em que a vítima menos espera: a validação biométrica. Entender cada etapa ajuda a identificar onde a fraude pode ser bloqueada.
Na primeira etapa, o criminoso utiliza um motor de comparação facial. Essa ferramenta recebe a foto do próprio golpista e a compara com imagens disponíveis em diferentes bases de dados. O sistema retorna uma lista de pessoas com rostos semelhantes, ordenadas por grau de correspondência.
Na segunda etapa, o golpista escolhe uma das identidades encontradas. Ele seleciona aquela que considera mais propensa a passar por uma validação biométrica, ou seja, a pessoa cujo rosto mais se parece com o dele segundo o algoritmo.
Na terceira etapa, o criminoso busca obter os dados pessoais dessa identidade escolhida, como nome completo, CPF, data de nascimento e endereço. Com essas informações em mãos, ele tenta realizar cadastros, abrir contas bancárias ou contratar serviços em nome da vítima.
O que torna essa fraude diferente das anteriores é que o golpista não precisa de uma foto da vítima para criar um deepfake ou manipular uma imagem. Ele usa o próprio rosto, que já se parece o suficiente com o da pessoa cujos dados foram comprometidos.
Por que esse golpe é diferente dos anteriores
A inversão na lógica da fraude é o que torna o golpe do sósia mais difícil de detectar. Nos esquemas tradicionais de fraude de identidade, o criminoso primeiro rouba os dados e depois tenta se passar pela vítima, muitas vezes usando fotos falsas ou documentos adulterados.
No golpe do sósia, a tecnologia faz o trabalho pesado. O motor de comparação facial analisa automaticamente milhares de rostos e devolve aqueles com maior probabilidade de confundir um sistema de verificação. Isso elimina a etapa de criar documentos falsos ou manipular fotos.
Outro ponto de atenção é a fonte das imagens. Segundo a Serasa Experian, os criminosos acessam bases obtidas de forma ilícita, como vazamentos de dados massivos que incluem fotos de documentos, selfies cadastrais e imagens de verificação. Quanto mais dados circulam na internet, maior o risco.
Os sistemas de reconhecimento facial são projetados para comparar características geométricas do rosto, como distância entre os olhos, formato do nariz e contorno do maxilar. Quando dois rostos compartilham muitas dessas características, o sistema pode considerar que são a mesma pessoa, mesmo sem correspondência perfeita.
Quem está em risco
Qualquer pessoa com dados expostos pode ser alvo do golpe do sósia. Não é necessário ser uma figura pública ou ter uma conta com saldo alto. O que importa para o criminoso é encontrar alguém cujo rosto se pareça com o dele e cujos dados estejam disponíveis.
Pessoas que já tiveram dados pessoais comprometidos em vazamentos anteriores correm risco maior. Quem já sofreu invasão de contas, teve documentos clonados ou recebeu notificações de uso indevido de CPF deve estar especialmente atento.
Também estão em risco quem compartilha muitas fotos em redes sociais com perfil público. Embora o golpe se baseie principalmente em bases de dados obtidas de forma ilícita, imagens públicas podem complementar o conjunto de referências usado pelos motores de comparação facial.
Segundo o Mapa da Fraude da Serasa, os alvos preferenciais são cadastros e aberturas de contas, processos que utilizam verificação facial como etapa de validação. Isso inclui fintechs, bancos digitais, operadoras de crédito e plataformas de e-commerce que adotaram biometria facial.
Como se proteger
A proteção contra o golpe do sósia envolve reduzir a exposição dos seus dados e dificultar o acesso dos criminosos às suas informações pessoais e biométricas.
A primeira medida é verificar se seus dados já foram expostos em vazamentos. Ferramentas gratuitas de monitoramento, como as oferecidas por bureaus de crédito, alertam quando seu CPF ou dados pessoais aparecem em contextos suspeitos.
A segunda medida é revisar as configurações de privacidade nas redes sociais. Perfis públicos com muitas fotos facilitam o trabalho dos criminosos que buscam referências faciais. Configurar o perfil como privado e limitar o acesso às fotos reduz a superfície de ataque.
A terceira medida é ativar autenticação em duas etapas em todas as contas que oferecem essa opção. Mesmo que o golpista consiga se passar por você em uma verificação facial, a segunda camada de segurança pode bloquear o acesso.
A quarta medida é acompanhar regularmente seus extratos bancários e relatórios de crédito. Se uma conta for aberta ou um crédito for contratado em seu nome sem sua autorização, quanto antes você perceber, mais rápido poderá tomar providências.
Por fim, ao realizar cadastros que exigem selfie ou verificação facial, certifique-se de que está em uma plataforma confiável. Golpistas também podem criar sites falsos que pedem uma selfie como parte de um cadastro fraudulento, coletando sua imagem para uso futuro. Conhecer as técnicas mais comuns de golpes financeiros ajuda a identificar padrões suspeitos antes que o prejuízo aconteça.
O que fazer se você for vítima
Se você desconfia que foi alvo do golpe do sósia ou de qualquer fraude de identidade, algumas ações imediatas podem minimizar os danos.
O primeiro passo é registrar um boletim de ocorrência. Isso pode ser feito online em muitos estados, diretamente nos sites das polícias civis. O documento é essencial para contestar transações e abrir processos de reparação.
O segundo passo é comunicar imediatamente as instituições financeiras onde você possui contas. Bancos e fintechs têm protocolos para bloquear contas comprometidas e iniciar investigações internas.
O terceiro passo é consultar os bureaus de crédito, como Serasa, SPC e Boa Vista, para verificar se há cadastros ou consultas que você não autorizou. É possível solicitar o bloqueio preventivo de novos cadastros em seu nome.
O quarto passo é alterar as senhas de todas as contas importantes, especialmente as de e-mail, banco e redes sociais. Se o criminoso tem seus dados pessoais, ele pode tentar acessar outras plataformas.
| Ação | Onde fazer | Prazo |
|---|---|---|
| Registrar boletim de ocorrência | Site da Polícia Civil do seu estado | Imediatamente |
| Bloquear conta bancária comprometida | App ou central do banco | Imediatamente |
| Consultar bureaus de crédito | Serasa, SPC, Boa Vista | Em até 24 horas |
| Alterar senhas de contas importantes | Cada plataforma individualmente | Em até 24 horas |
| Solicitar bloqueio preventivo de cadastro | Bureaus de crédito | Em até 48 horas |
FAQ
O golpe do sósia usa deepfake?
Não. A diferença principal é que o golpista usa o próprio rosto real em vez de criar uma imagem manipulada por inteligência artificial. O deepfake tenta transformar uma pessoa em outra por meio de edição digital. No golpe do sósia, o criminoso já se parece fisicamente com a vítima, e a tecnologia de comparação facial é usada apenas para encontrar essa semelhança.
Quem identificou o golpe do sósia?
A equipe de inteligência analítica da Serasa Experian identificou a modalidade e a descreveu na edição do Mapa da Fraude referente ao primeiro semestre de 2026. O relatório analisa tendências de fraude no Brasil e alerta para novas estratégias usadas por criminosos.
Meu banco pode bloquear o golpe do sósia?
Os sistemas de verificação facial dos bancos possuem diferentes níveis de sensibilidade. Quanto mais exigente for o algoritmo, menor a chance de confundir duas pessoas parecidas. No entanto, nenhum sistema é infalível. Por isso, as camadas adicionais de segurança, como autenticação em duas etapas, continuam sendo essenciais.
Como saber se meus dados foram expostos em vazamentos?
Existem serviços gratuitos que verificam se seu e-mail ou CPF aparecem em bases de dados comprometidas. Os bureaus de crédito também oferecem alertas quando há consultas ou cadastros novos em seu nome. Manter o monitoramento ativo é uma das formas mais eficazes de detectar uso indevido.
Compartilhar fotos em redes sociais aumenta o risco?
Sim, especialmente se o perfil for público. Imagens de rosto disponíveis na internet podem ser usadas como referência pelos motores de comparação facial. Manter o perfil privado e limitar quem pode ver suas fotos reduz a quantidade de material disponível para os criminosos.
O golpe do sósia funciona só no Brasil?
A técnica de comparação facial para fraude de identidade não está restrita ao Brasil. Qualquer país que utilize verificação biométrica em processos de cadastro e abertura de contas está potencialmente sujeito a essa modalidade. O Mapa da Fraude da Serasa, porém, documentou o fenômeno especificamente no contexto brasileiro.
