Top 4 fraudes barradas pelo liveness: o que toda plataforma digital precisa saber

Toda plataforma que exige verificação de identidade enfrenta o mesmo desafio: como confirmar que a pessoa do outro lado da tela é real e é quem ela diz ser. O liveness, ou prova de vida, resolve essa pergunta.

Ele usa biometria facial para analisar profundidade, textura e movimento do rosto em tempo real, e bloqueia tentativas de fraude antes que elas cheguem ao onboarding ou ao saque.

Nos últimos meses, os golpes digitais se tornaram mais sofisticados. Segundo dados de birôs de dados, o Brasil registrou quase 1,5 milhão de tentativas de fraude de identidade só no primeiro trimestre de 2026, um crescimento de 36,6% em relação ao mesmo período do ano anterior. Isso equivale a uma tentativa a cada 5 segundos.

O setor de apostas esportivas chamou atenção especial: o volume de fraudes em cadastros digitais cresceu quase 15 vezes na comparação anual.

Diante desse cenário, entender como o liveness protege sua operação deixou de ser opcional.

Neste artigo, você vai conhecer as quatro principais fraudes que essa tecnologia bloqueia e por que ela se tornou padrão em setores regulados como iGaming, fintechs e serviços financeiros.

O que é liveness e como ele funciona

O liveness detecta se a pessoa em frente à câmera está fisicamente presente no momento da verificação. Ele analisa sinais que uma foto, um vídeo ou uma máscara não conseguem reproduzir: profundidade tridimensional do rosto, micro movimentos naturais e textura real da pele.

Essa tecnologia existe em dois modelos. No liveness ativo, o usuário realiza uma ação específica, como piscar os olhos ou virar a cabeça. No liveness passivo, o sistema analisa o rosto sem exigir nenhuma interação, o que reduz a fricção durante o cadastro. A Legitimuz detalha essa diferença em profundidade no post sobre liveness ativo e passivo.

Top 4 fraudes barradas pelo liveness

Veja a seguir a importância de ter um liveness forte, afinal, ele será responsável por barrar as 4 fraudes de identidade mais realizadas em plataformas digitais.

1. Fotos estáticas

A fraude mais básica usa uma foto do titular real, impressa ou exibida na tela de outro dispositivo, para tentar enganar o sistema de reconhecimento facial. O fraudador aposta que uma imagem parecida com o rosto verdadeiro passa despercebida.

O liveness bloqueia essa tentativa porque uma foto não tem profundidade nem movimento natural. O sistema identifica a ausência desses sinais e rejeita a verificação antes que o golpista consiga concluir o cadastro ou a transação.

2. Vídeos gravados

Uma variação mais elaborada usa gravações da vítima, incluindo vídeos capturados da tela de outro celular ou monitor. O objetivo é simular movimento e engano o sistema com uma sequência de imagens em vez de uma única foto.

Sistemas de liveness bem calibrados detectam padrões de reflexo de tela, bordas do dispositivo usado para reproduzir o vídeo e a ausência de profundidade real no rosto capturado. Isso torna esse tipo de ataque cada vez mais difícil de executar com sucesso.

3. Máscaras 3D

Fraudadores mais organizados recorrem a máscaras físicas feitas de silicone, látex ou papel, moldadas para reproduzir o rosto do titular. Esse método exige investimento maior do criminoso, mas ainda aparece em fraudes de alto valor, como abertura de contas bancárias ou grandes saques.

O liveness avançado analisa textura de pele em nível microscópico e reflexo de luz, elementos que uma máscara não reproduz com fidelidade. Soluções robustas identificam essas inconsistências mesmo em máscaras de alta qualidade.

4. Ataques de injeção e deepfakes

Essa é a fraude que mais preocupa o mercado hoje. Criminosos usam inteligência artificial para manipular vídeos em tempo real ou injetam mídia sintética diretamente no sistema da câmera do celular, sem passar pela câmera física de fato.

Com isso, tentam simular o rosto de outra pessoa de forma convincente, inclusive imitando expressões e fala.

Bloquear esse tipo de ataque exige tecnologia anti-spoofing avançada, capaz de detectar sinais de manipulação digital e identificar quando o feed de vídeo não vem de uma câmera real. É a fronteira mais recente da biometria facial, e também a que evolui mais rápido.

Por que essas fraudes continuam crescendo no Brasil

O avanço da inteligência artificial tornou ataques antes restritos a grupos técnicos acessíveis a qualquer criminoso.

Kits de fraude circulam em grupos organizados, e a Serasa Experian já identifica um ecossistema estruturado de anúncios falsos, perfis fraudulentos e conteúdo malicioso compartilhado em escala.

Setores com maior valor transacional, como apostas esportivas e serviços financeiros, se tornaram alvo prioritário. Isso torna o liveness uma camada de defesa indispensável, e não apenas um item de compliance regulatório.

Como escolher uma solução de liveness confiável

Nem toda tecnologia de liveness oferece o mesmo nível de proteção. Antes de escolher um fornecedor, vale avaliar alguns pontos:

Certificações reconhecidas. Procure soluções certificadas e avaliadas por laboratórios independentes como o iBeta. A Legitimuz contém iBeta 1 e 2.
Resistência a deepfakes. Peça evidências de que a solução bloqueia ataques de injeção, não apenas fotos e vídeos simples.
Baixa fricção para o usuário. O liveness passivo tende a gerar melhor conversão sem comprometer a segurança.
Base de dados local. No Brasil, cada estado tem particularidades de documentos e formatos. Soluções que entendem esse contexto reduzem falsos negativos.
Iso 27001: Principal norma internacional para a Gestão da Segurança da Informação (SGSI). Seu objetivo é ajudar organizações contra acessos não autorizados

A Legitimuz como referência em KYC e liveness no Brasil

A Legitimuz desenvolveu o LegitFace, sua solução de liveness, com certificação iBeta Nível 1 e conformidade com a norma ISO/IEC 30107-3 PAD, além de certificação GLI e ISO/IEC 27001 para segurança da informação. O LegitFace combina liveness passivo com detecção avançada de spoofing e deepfake, protegendo toda a jornada do usuário, do cadastro ao saque.

Além do LegitFace, a Legitimuz oferece um ecossistema completo de verificação de identidade:

LegitID, para validação de documentos brasileiros com leitura automática e checagem de autenticidade.
LegitDoc, para análise documental aprofundada em processos de onboarding.
Face Match, para confirmar que o rosto capturado corresponde ao documento apresentado.
Age Check e Child Check, para verificação de idade e proteção de menores, em conformidade com a ECA Digital.

Esse conjunto de soluções coloca a Legitimuz como parceira de referência para empresas de iGaming, fintechs e outros mercados regulados que precisam unir segurança, conformidade e conversão em um único fluxo de verificação.

Posts relacionados

Fale com a Legitimuz

Sua plataforma já está protegida contra as fraudes mais avançadas de biometria facial? Fale com o time da Legitimuz e descubra como o LegitFace pode reduzir fraudes sem aumentar a fricção do seu onboarding.

Blog