A fraude de identidade ocorre quando alguém usa dados ou documentos de outra pessoa, sem autorização, para abrir contas, solicitar crédito ou contratar serviços. Para empresas, detectar o risco exige mais do que conferir um RG ou CPF: é preciso comparar sinais cadastrais, documentais e de comportamento. Uma triagem em camadas ajuda a reduzir perdas sem transformar divergências comuns em bloqueios automáticos.
Em resumo: os pontos principais
- Um dado divergente é um alerta para investigar, não uma prova isolada de fraude.
- Compare documento, cadastro, contato e comportamento para identificar inconsistências combinadas.
- Use validações proporcionais ao risco e ofereça análise adicional a casos inconclusivos.
- Registre critérios e proteja os dados tratados em cada etapa da verificação.
O risco aparece no cruzamento de sinais
Uma validação mais confiável combina fontes independentes, pois um fraudador pode copiar dados verdadeiros e alterar apenas parte do cadastro. No sentido oposto, uma pessoa legítima pode ter endereço desatualizado, nome com variação ou dificuldade de concluir uma etapa digital.
O volume de tentativas reforça a importância de uma análise consistente. Segundo o Mapa da Fraude de 2026, foram identificadas 3.889.581 tentativas entre janeiro e agosto, alta de 33,4% em comparação com o mesmo período de 2025. O dado representa tentativas identificadas, não confirma que todas chegaram a causar prejuízo.
Quais sinais devem acender alerta em um cadastro?
O principal alerta é a combinação de inconsistências sem explicação plausível. Avalie o conjunto antes de aprovar, recusar ou pedir uma etapa adicional de confirmação.
- Dados cadastrais: nome, data de nascimento ou endereço divergem entre o formulário e fontes confiáveis.
- Documento: imagem cortada, sinais de edição, campos incompatíveis ou informação que não confere com o restante do cadastro.
- Contato: telefone ou e-mail recém-informado não corresponde aos dados disponíveis ou muda repetidamente durante a jornada.
- Comportamento: tentativas em sequência, preenchimento acelerado ou padrões de acesso incomuns para aquela operação.
- Coerência: a pessoa não consegue esclarecer diferenças relevantes entre os dados apresentados.
Nenhum desses sinais, isoladamente, prova uma fraude. Por exemplo, um endereço divergente pode indicar mudança recente, enquanto várias tentativas consecutivas podem decorrer de uma falha técnica. A equipe deve registrar o motivo do alerta e buscar confirmação proporcional.
Como conferir um documento sem depender apenas da aparência?
A imagem pode revelar indícios, mas não basta para confirmar a autenticidade de um RG. Uma cópia nítida também pode ter sido obtida sem autorização, e um documento verdadeiro pode pertencer a alguém que não está fazendo o cadastro.
Compare os dados do documento com as informações fornecidas e com fontes apropriadas para a finalidade da operação. Quando a dúvida persistir, use uma etapa adicional de autenticação, como uma confirmação por canal previamente validado ou uma revisão especializada. Evite solicitar que a pessoa envie documentos por mensagens ou links não oficiais.
Para uma operação de maior risco, combine a conferência documental com verificações cadastrais e de identidade. Essa abordagem reduz a dependência de um único elemento, como uma selfie ou uma imagem do documento.
Fraude sintética e divergência legítima exigem respostas diferentes
Fraude sintética é a criação de uma identidade falsa que combina informações reais com dados inventados ou alterados. Ela pode parecer coerente em uma checagem superficial, por isso a comparação entre vários elementos é importante.
| Situação | O que pode aparecer | Resposta adequada |
|---|---|---|
| Identidade sintética | Dados verdadeiros misturados a informações sem correspondência consistente. | Verificar fontes distintas e encaminhar sinais combinados para análise. |
| Documento de outra pessoa | Documento válido, mas dados ou autenticação não correspondem a quem solicita. | Interromper a conclusão da operação até confirmar a identidade. |
| Divergência legítima | Endereço antigo, erro de digitação ou variação de nome explicável. | Solicitar correção ou confirmação por um canal seguro. |
A diferença está no padrão e na possibilidade de confirmação, não em um campo isolado. Uma política bem desenhada permite corrigir dados legítimos e reserva medidas mais restritivas para situações com múltiplos sinais de risco.
Como criar uma triagem que proteja sem barrar bons clientes?
Uma triagem eficaz começa pela qualidade dos dados e termina em uma decisão proporcional. A empresa pode organizar o processo em etapas simples:
- Padronize os campos: normalize abreviações, formatos de data e endereços antes de comparar registros.
- Confira a consistência: compare os elementos fornecidos com fontes confiáveis e pertinentes à finalidade da análise.
- Combine alertas: considere quantos sinais independentes existem e a gravidade de cada um.
- Encaminhe casos inconclusivos: aplique uma verificação adicional ou revisão humana, em vez de reprovar automaticamente.
- Acompanhe resultados: revise falsos positivos, contestações e perdas para ajustar os critérios.
Plataformas como a Direct Data podem apoiar a validação, o enriquecimento e a higienização de bases com dados públicos e integração por APIs. Com mais de 300 fontes disponíveis, a solução ajuda equipes a qualificar informações sem montar uma infraestrutura complexa. A decisão final, porém, deve considerar o contexto da operação e os limites de uso dos dados.
Prevenção também exige cuidado com os dados pessoais
Verificar identidade não significa coletar o máximo possível. Defina a finalidade da checagem, limite os dados ao necessário, controle acessos e estabeleça prazos de retenção. A Lei Geral de Proteção de Dados prevê a prevenção à fraude e a segurança do titular em processos de identificação e autenticação, observados os direitos e as salvaguardas aplicáveis.
Se houver incidente envolvendo dados pessoais, avalie os riscos e siga as obrigações de resposta e comunicação pertinentes. A orientação da ANPD sobre fraudes recomenda que a pessoa afetada procure a instituição envolvida e, conforme o caso, registre boletim de ocorrência. A apuração de crimes cabe às autoridades policiais, enquanto a ANPD trata de infrações administrativas relacionadas à proteção de dados.
Perguntas frequentes
Como saber se um RG é falso?
A aparência do RG, sozinha, não confirma se ele é falso. Verifique sinais de edição ou divergências nos dados e, quando possível, compare as informações com fontes confiáveis e use procedimentos seguros de autenticação. Se houver inconsistências, trate-as como motivo para uma análise adicional, não como prova automática de fraude.
O uso indevido de dados pessoais é crime?
O uso de dados pessoais para obter vantagem indevida ou prejudicar alguém pode configurar crime, mas o enquadramento depende do que aconteceu. A ANPD esclarece que a investigação criminal cabe às autoridades policiais. Se seus dados foram usados sem autorização, avise a empresa envolvida e registre a ocorrência quando necessário.
O que alguém pode fazer com meu RG?
Com um RG, alguém pode tentar se passar por você para abrir contas, pedir crédito ou contratar serviços. O documento, por si só, nem sempre basta: criminosos podem combiná-lo com dados de contato, informações vazadas ou imagens. Por isso, empresas devem verificar sinais em conjunto, e não confiar apenas na cópia do documento.
Como impedir que usem meu CPF?
Não há como garantir que ninguém tente usar seu CPF, mas você pode reduzir os riscos. Evite enviar documentos por canais não verificados, proteja suas contas com senhas exclusivas e autenticação em duas etapas e monitore movimentações e avisos de crédito. Se detectar uso suspeito, contate a instituição pelos canais oficiais.
O que fazer quando roubam minha identidade?
Avise imediatamente a empresa ou instituição envolvida pelos canais oficiais e peça o bloqueio ou a contestação da operação. Troque senhas relacionadas, ative a autenticação em duas etapas e guarde protocolos, mensagens e comprovantes. Registre boletim de ocorrência quando aplicável e acompanhe as medidas adotadas para evitar novos prejuízos.
