Golpe do sósia expõe limites da biometria facial

O chamado golpe do sósia usa ferramentas de comparação facial para encontrar uma pessoa legítima parecida com o fraudador. A estratégia foi descrita pela Serasa Experian em setembro de 2026 e muda a lógica de ataques anteriores, nos quais o criminoso obtinha os dados de uma vítima e tentava reproduzir sua aparência por fotografia, máscara, vídeo manipulado ou deepfake.

Nesse tipo de fraude, a busca começa pelo rosto de quem pretende aplicar o golpe. Sistemas de comparação são usados para localizar, entre identidades legítimas, alguém fisicamente semelhante. A identidade escolhida passa então a ser alvo de uma tentativa de validação biométrica. O rosto apresentado à câmera e a pessoa diante dela podem ser reais, mas não correspondem à identidade que o sistema deveria autenticar.

A diferença entre semelhança e identidade é central para o problema. Um algoritmo pode concluir que dois rostos ultrapassam determinado nível de similaridade, mas esse resultado não demonstra que eles pertencem à mesma pessoa. A própria capacidade de comparar imagens em escala, criada para facilitar a autenticação, também pode ajudar a selecionar alvos.

Como os rostos entraram nos bancos de dados

A expansão da biometria facial ocorreu com a promessa de aproximar a identidade digital da identidade física. Senhas podem ser roubadas e documentos podem ser falsificados, enquanto o rosto parece estabelecer uma ligação mais direta entre uma conta e uma pessoa. Ao mesmo tempo, porém, a face é visível, pode ser capturada à distância e não pode ser substituída como uma senha comprometida.

Uma reportagem publicada cinco anos antes sobre o controle dos rostos acompanhou a transformação dos bancos usados no reconhecimento facial. Sistemas antigos dependiam de conjuntos mais controlados de fotografias produzidas para pesquisa. Com a expansão do aprendizado profundo, os modelos passaram a exigir volumes maiores e mais variados de imagens, e a internet se tornou uma fonte de rostos.

O estudo About Face: A Survey of Facial Recognition Evaluation, de Inioluwa Deborah Raji e Genevieve Fried, analisou 133 conjuntos de dados produzidos entre 1976 e 2019. Os bancos reuniam mais de 145 milhões de imagens de cerca de 17,7 milhões de pessoas. A pesquisa apontou que a coleta pela internet ampliou a escala desses arquivos e enfraqueceu práticas de consentimento e controle sobre as imagens.

Essa infraestrutura permite transformar uma fotografia publicada para outra finalidade em uma representação matemática pesquisável. O risco, portanto, começa antes da falsificação, quando rostos reais passam a compor sistemas de busca e comparação.

Autenticação passa a exigir outros sinais

No Brasil, a resposta institucional começou a aparecer nas regras de autenticação. Em julho, a Agência Nacional de Proteção de Dados dedicou uma edição de seu Radar Tecnológico aos deepfakes e concluiu que evidências visuais e sonoras isoladas já não garantem autenticidade.

A Instrução Normativa ITI nº 36, de 29 de abril de 2026, entrou em vigor em 5 de maio e estabeleceu novos procedimentos para confirmar a identidade de requerentes de certificados digitais na ICP Brasil. Em videoconferências, a norma exige detecção de vivacidade, mecanismos contra ataques de apresentação e recursos para identificar injeção biométrica, como vídeos gravados ou gerados artificialmente.

As regras também preveem detecção de câmeras virtuais, avaliação da integridade do dispositivo e, em determinados casos, combinação da biometria com documentos e bases oficiais. O sistema precisa verificar se a imagem foi capturada naquele momento, se veio de uma câmera legítima, se há uma pessoa viva diante do aparelho e se os demais sinais são compatíveis com a identidade alegada.

O golpe do sósia evidencia essa mudança: a biometria continua sendo uma parte da resposta, mas deixa de ser suficiente sozinha. A autenticação passa a considerar o caminho até o processo, o dispositivo usado, os documentos apresentados e a coerência do conjunto de informações. O rosto pode identificar alguém, mas também pode ser coletado, pesquisado e reproduzido. Por isso, parecer com uma pessoa não equivale a ser essa pessoa.