O que é identidade sintética e por que ela é o risco que mais cresce para bancos e fintechs 

Identidade sintética é uma fraude criada pela combinação de dados reais fragmentados, como um CPF válido, com informações fabricadas, como um nome ou data de nascimento que não pertencem a ninguém. O resultado é um “cliente” que não existe fisicamente, mas que passa pelos sistemas tradicionais de verificação como se fosse uma pessoa legítima.

Esse tipo de fraude cresce rápido porque não depende de roubar a identidade de alguém. O fraudador constrói uma do zero, usando pedaços reais para dar credibilidade ao conjunto.

Em resumo

• Identidade sintética mistura dados reais e fabricados para criar um perfil que não corresponde a nenhuma pessoa real.
• Diferente do roubo de identidade, não existe uma vítima que perceba o golpe e denuncie.
• A América Latina concentra 48,3% dos casos globais dessa fraude, contra 11% no resto do mundo.
• Verificação de bureau e liveness isolados não bloqueiam esse tipo de ataque.
• Documentoscopia forense, enriquecimento de dados e inteligência de dispositivo são as camadas que conseguem identificar o padrão.
• Bancos e fintechs sofrem impactos sérios, especialmente por meio do golpe de bust-out.

O que é identidade sintética e como ela é montada

O fraudador parte de um dado real, geralmente um CPF válido obtido em vazamentos de dados. A esse número, ele associa um nome, uma data de nascimento ou um endereço fabricados, que não têm relação nenhuma com o titular original do CPF.

Esse conjunto passa por sistemas de data matching porque o CPF em si é válido. O sistema confere o número, encontra uma correspondência parcial ou nenhuma inconsistência grave, e aprova o cadastro.

A diferença central para a fraude de identidade tradicional está aqui. No roubo de identidade, o fraudador usa os dados completos de uma pessoa real, se passando por ela. Na identidade sintética, ele cria alguém que nunca existiu, usando fragmentos reais como matéria-prima.

Por que identidade sintética é mais perigosa que roubo de identidade

O roubo de identidade tem um ponto fraco para o fraudador: existe uma vítima real. Mais cedo ou mais tarde, essa pessoa percebe uma cobrança indevida, um cadastro que não fez, ou um alerta de crédito, e denuncia.

Na identidade sintética, não existe essa pessoa. Ninguém vai reclamar de um cadastro que nunca foi feito em seu nome, porque o “nome” em questão não pertence a ninguém.

Isso muda o jogo. Sem denúncia, a fraude pode ficar ativa por meses. Em muitos casos, o fraudador usa esse tempo para construir um histórico de crédito limpo, com pagamentos em dia e comportamento consistente, antes de aplicar um golpe de bust-out: esgotar limites de crédito ou linhas de saque de uma só vez e desaparecer.

Por que a América Latina concentra essa fraude

A América Latina responde por 48,3% dos casos de identidade sintética registrados no mundo, contra 11% no restante do globo. A diferença é grande e não é acidental.

Dois fatores explicam boa parte dessa concentração. O primeiro é o volume de vazamentos de dados pessoais na região, que coloca CPFs, nomes e outros fragmentos reais em circulação para qualquer fraudador com acesso à internet. O segundo é o crescimento acelerado de APIs abertas, como Open Finance e Pix, que tornou o onboarding mais rápido e menos presencial, e por consequência, mais exposto a esse tipo de manipulação.

Onde a verificação tradicional falha

Data matching de bureau de crédito aprova o cadastro porque os fragmentos usados são tecnicamente válidos. O sistema não foi desenhado para perceber que um CPF real está sendo usado com um nome que não bate historicamente com aquele número.

Liveness sozinho também não resolve o problema, e esse é o ponto que a maioria das discussões sobre fraude de identidade ainda não explora. A fraude de identidade sintética não está na presença física da pessoa diante da câmera. Está na identidade por trás dela. Uma pessoa real, viva, pode estar do outro lado da tela confirmando um cadastro com um nome fabricado, e o liveness vai aprovar corretamente que existe uma pessoa viva ali, sem nunca questionar se aquela identidade é legítima.

Como identificar sinais de identidade sintética no onboarding

Identificar esse tipo de fraude exige cruzar sinais que, isolados, pareceriam normais:

• Documentoscopia forense: análise profunda do documento apresentado, buscando inconsistências de fabricação que passam despercebidas em uma checagem visual simples.
• Enriquecimento e cruzamento de dados: comparar o CPF informado com bases externas para verificar se o histórico do número é compatível com o nome e a data de nascimento apresentados.
• Inteligência de dispositivo: identificar padrões de uso do mesmo aparelho ou rede em múltiplos cadastros com identidades diferentes.
• Ausência de histórico digital coerente: um “cliente” recém-criado, sem rastro digital condizente com a idade ou perfil declarado, é um sinal de alerta.

Nenhum desses sinais, sozinho, prova a fraude. Juntos, formam um padrão difícil de simular.

Impacto para bancos e fintechs

Bancos e fintechs sofrem com fraude de crédito construída ao longo do tempo. O golpe de bust-out é o cenário mais caro: meses de comportamento saudável seguidos por um esgotamento repentino de limites, sem nenhuma chance real de recuperação do valor.

Além do prejuízo direto, esse tipo de fraude também distorce indicadores internos de risco. Um “cliente” que nunca existiu, mas que acumula histórico de crédito limpo por meses, pode passar despercebido pelos modelos de score até o momento do golpe.

Como a suíte da Legitimuz identifica identidade sintética

Bloquear identidade sintética exige combinar camadas que, isoladas, não dão conta do problema. A abordagem da Legitimuz une:

• LegitDoc, com documentoscopia forense capaz de identificar fabricação e inconsistências no documento apresentado.
• LegitCheck, cruzando e enriquecendo dados para verificar se o CPF informado tem histórico compatível com o restante do cadastro.
• LegitDevice, com inteligência de dispositivo para identificar padrões suspeitos de reuso em múltiplos cadastros.
• LegitFace, garantindo que existe uma pessoa real e viva no processo, como camada complementar às demais.

Juntas, essas soluções atacam o problema pela raiz: não apenas confirmam que existe uma pessoa diante da câmera, mas verificam se a identidade que ela está apresentando é, de fato, real.

Conheça as soluções Legitimuz

A Legitimuz oferece uma suíte completa de verificação de identidade e prevenção a fraude, incluindo LegitFace (liveness detection com certificação iBeta Level 1 e 2), LegitID, LegitDoc, LegitCheck e LegitDevice. As soluções atuam de forma integrada para proteger o onboarding de bancos e fintechs contra fraudes cada vez mais sofisticadas, incluindo identidade sintética.

Perguntas frequentes

O que é identidade sintética? É uma fraude criada pela combinação de um dado real, como um CPF válido, com informações fabricadas, como nome e data de nascimento. O resultado é um perfil que não corresponde a nenhuma pessoa existente.

Qual a diferença entre identidade sintética e roubo de identidade? No roubo de identidade, o fraudador usa os dados completos de uma pessoa real. Na identidade sintética, ele cria um perfil novo, misturando fragmentos reais com dados fabricados.

Como fraudadores criam uma identidade sintética? Eles partem de um CPF válido, geralmente obtido em vazamentos de dados, e associam a ele um nome e outras informações fabricadas, que não têm relação com o titular original do número.

Por que identidade sintética é mais difícil de detectar que outras fraudes? Porque não existe uma vítima real para perceber o golpe e denunciar. Sem denúncia, a fraude pode ficar ativa por meses sem gerar alerta.

Documentoscopia forense consegue identificar identidade sintética? Sim, é uma das camadas mais eficazes, porque analisa inconsistências de fabricação no documento que passam despercebidas em uma checagem visual simples.

Como identidade sintética afeta bancos e fintechs? Ela viabiliza fraude de crédito construída ao longo do tempo, com o golpe de bust-out como cenário mais caro: esgotamento repentino de limites após meses de comportamento aparentemente saudável.

Quais sinais indicam uma possível identidade sintética no cadastro? Inconsistências na documentoscopia, histórico do CPF incompatível com o restante do cadastro, reuso suspeito de dispositivo em múltiplos cadastros e ausência de histórico digital coerente com o perfil declarado.

Por que a América Latina tem mais fraude de identidade sintética que o resto do mundo? A região concentra 48,3% dos casos globais, contra 11% no restante do mundo, impulsionada pelo volume de vazamentos de dados pessoais e pelo crescimento acelerado de APIs abertas como Open Finance e Pix.

Como reduzir o risco de identidade sintética no onboarding? Combinando documentoscopia forense, enriquecimento e cruzamento de dados, inteligência de dispositivo e liveness em um único fluxo, em vez de depender de uma única camada de verificação.

Quer avaliar como reduzir a fraude sem derrubar a aprovação da sua operação financeira? Fale com o time Legitimuz.

Leia também

• Verificação de vivacidade biométrica (liveness): guia para bancos digitais e fintechs escolherem o fornecedor certo
• Alta taxa de aprovação no KYC é sinal de menos segurança? O mito que está custando dinheiro à sua operação
• Top 4 fraudes barradas pelo liveness: o que toda plataforma digital precisa saber