Blog

O reconhecimento facial deixou o celular e o banco mais práticos. Agora, quadrilhas tentam capturar, copiar ou imitar o seu rosto para abrir contas, contratar empréstimos e enganar a sua família.

1. Resumo do golpe

Criminosos tentam obter uma foto ou um vídeo do seu rosto — às vezes com uma desculpa simples, como a entrega de um brinde — para se passar por você em bancos, financeiras e no gov.br. Com isso, abrem contas “laranja”, contratam financiamentos e empréstimos no seu nome. Em outra frente, usam vídeos falsos (deepfakes) de autoridades ou parentes para pedir dinheiro.

2. Classificação e enquadramento penal

Tipo de golpe: fraude de identidade com uso de biometria facial, associada a engenharia social (manipulação da vítima) e, em parte dos casos, a inteligência artificial.

Enquadramento possível (depende do caso concreto):

• Fraude eletrônica — art. 171, § 2º-A, do Código Penal (incluído pela Lei 14.155/2021): reclusão de 4 a 8 anos quando a fraude usa informações obtidas da vítima ou de terceiro induzidos a erro por redes sociais, contatos telefônicos, e-mail fraudulento ou meio semelhante. A pena aumenta de 1/3 ao dobro se a vítima for idosa ou vulnerável (art. 171, § 4º).
• Obter financiamento mediante fraude em instituição financeira — art. 19 da Lei 7.492/1986 (crimes contra o sistema financeiro), de competência da Justiça Federal. É o que explica a atuação da Polícia Federal nos casos de veículos financiados com o rosto da vítima.
• Estelionato previdenciário — art. 171, § 3º, do CP, quando o alvo é o INSS (benefícios com “dublês biométricos”).
• Falsa identidade e uso de documento falso — arts. 307 e 304 do CP.
• Invasão de dispositivo informático — art. 154-A do CP (redação da Lei 12.737/2012, com penas ampliadas pela Lei 14.155/2021), quando há tomada de conta ou acesso indevido a aparelho.
• Lavagem de dinheiro — Lei 9.613/1998, pela circulação de valores em contas laranja; organização criminosa — Lei 12.850/2013, conforme a estrutura do grupo.
• LGPD (Lei 13.709/2018): a biometria é dado pessoal sensível (art. 5º, II). Empresas que coletam e validam esse dado têm dever reforçado de segurança. Na esfera civil, a Súmula 479 do STJ prevê que bancos respondem objetivamente por danos de fraudes praticadas por terceiros em operações bancárias.

3. Modus operandi — como o golpe acontece

Fase 1 — Abordagem. O criminoso cria um pretexto para registrar o seu rosto. Exemplos já registrados: falso entregador de brinde ou encomenda que pede uma “foto para comprovar a entrega”; falso vendedor ou funcionário pedindo selfie “para o cadastro”; links de sorteio, emprego ou prêmio que pedem “validação facial”. Também há a coleta silenciosa: fotos e vídeos em perfis abertos nas redes sociais.

Fase 2 — Gatilho emocional. A abordagem é rápida e simpática (brinde, prêmio, vaga de emprego) ou urgente (“a entrega só é liberada com a foto”, “seu benefício será bloqueado”).

Fase 3 — Execução. Com o rosto e os dados da vítima, a quadrilha tenta passar pela checagem facial de bancos, financeiras ou do gov.br. Há três variações principais:

• Rosto capturado: usam a imagem real da vítima, obtida na abordagem.
• Golpe do sósia: em vez de partir da vítima, partem do próprio criminoso. Ferramentas de comparação facial buscam, em bases de dados (inclusive vazadas), pessoas fisicamente parecidas com ele, cujos dados são então usados.
• Pessoas que não existem e deepfakes: identidades inventadas com rosto “emprestado” por outra pessoa, ou vídeos e vozes falsificados por inteligência artificial — inclusive de autoridades e parentes.

Fase 4 — Monetização. Abertura de contas laranja para receber dinheiro de outros golpes, contratação de empréstimos e financiamentos, emissão de cartões, saque de benefícios do INSS e pedidos de PIX “urgentes” feitos por falsos parentes em vídeo.

Importante: muitas vítimas só descobrem o golpe meses depois, quando o nome aparece negativado ou chega a cobrança de uma dívida que nunca fizeram.

4. Gatilhos psicológicos explorados

• Ganância/recompensa: brinde, prêmio, sorteio, oferta de emprego.
• Confiança e rotina: o “entregador” no portão parece normal; tirar foto virou hábito.
• Urgência: “só libero a entrega com a foto”, “preciso do dinheiro agora”.
• Autoridade: deepfake de ministro, artista ou especialista recomendando um investimento.
• Afeto e medo: vídeo ou áudio do “filho” ou do “neto” em apuros pedindo PIX.

5. Sinais de alerta (checklist)

• Alguém pede para fotografar o seu rosto para “confirmar entrega”, “liberar brinde” ou “atualizar cadastro”.
• Um link recebido por mensagem pede selfie ou “prova de vida” fora do aplicativo oficial.
• Você recebe um presente ou encomenda que não pediu.
• A oferta de emprego exige selfie com documento antes de qualquer entrevista.
• Chega aviso de conta aberta, cartão emitido ou empréstimo que você não contratou.
• Um vídeo de parente ou autoridade pede dinheiro com pressa, com imagem travando, boca fora de sincronia ou voz “metálica”.
• O seu score cai ou o nome aparece negativado sem explicação.

6. Prevenção — medidas práticas

1. Não deixe fotografarem o seu rosto para entregas, brindes ou cadastros. Entregador sério pede nome e documento, não selfie. Recuse presentes que você não esperava.
2. Faça biometria só dentro do aplicativo oficial, que você mesmo abriu. Banco e INSS não mandam link pedindo reconhecimento facial.
3. Ative a verificação em duas etapas no gov.br, no e-mail e no WhatsApp, e use senha além da biometria nos aplicativos de banco.
4. Reduza a exposição do rosto e dos dados: perfil fechado, cuidado com vídeos de rosto em alta resolução e com dados como CPF e data de nascimento em postagens.
5. Combine uma palavra-código com a família para confirmar pedidos de dinheiro. Na dúvida, desligue e ligue de volta para o número que você já tem salvo.
6. Monitore o seu CPF: consulte periodicamente o Registrato (Banco Central) para ver contas e empréstimos em seu nome, e ative alertas de consulta ao CPF nos birôs de crédito.
7. Aposentados e pensionistas: verifiquem no Meu INSS se o benefício está bloqueado para empréstimo consignado e só desbloqueiem quando realmente forem contratar.

7. Já fui vítima — o que fazer

1. Banco e financeira, imediatamente: informe que não reconhece a conta, o cartão ou o contrato e peça o bloqueio e a contestação por escrito. Anote o número de protocolo.
2. Se houve PIX: peça ao seu banco a abertura do MED (Mecanismo Especial de Devolução) o quanto antes — a rapidez aumenta a chance de bloquear o dinheiro na conta do golpista.
3. Preserve as provas: prints de mensagens e links (com URL, data e hora visíveis), fotos ou vídeos da abordagem, número de telefone, nome da “transportadora”, câmeras do condomínio ou da rua. Não apague conversas.
4. Registre boletim de ocorrência (pode ser on-line na Delegacia Virtual do seu estado) e leve o BO ao banco.
5. Consulte o Registrato (registrato.bcb.gov.br) para descobrir todas as contas, chaves PIX e empréstimos abertos no seu CPF.
6. Proteja o gov.br: troque a senha, ative a verificação em duas etapas e confira dispositivos e acessos recentes.
7. Denuncie à plataforma onde houve contato (WhatsApp, Instagram, site falso).
8. Se o banco não resolver: registre reclamação no consumidor.gov.br, no Procon e no canal de reclamações do Banco Central. Dívida feita por fraude pode ser discutida na Justiça, inclusive com pedido de indenização.

8. Públicos mais vulneráveis

• Idosos e beneficiários do INSS: alvos de “brindes”, falsas atualizações de cadastro e empréstimos consignados. Tenha alguém de confiança para conferir qualquer pedido de foto ou documento.
• Jovens e adultos em busca de emprego: golpistas pedem selfie com documento em falsas seleções. Pesquise a empresa antes.
• Quem expõe muito o rosto nas redes: influenciadores, profissionais liberais e criadores de conteúdo têm material abundante para deepfakes.
• Moradores de condomínios e casas com portaria: a abordagem no portão, como falso entregador, é uma das mais usadas.
• Empresas, bancos e fintechs: biometria sozinha não basta; é preciso cruzá-la com análise documental, prova de vida, dados do aparelho e comportamento da transação.

9. Caso real

Operação Brinde Facial (PF, Uberlândia/MG, 8/10/2026). A Polícia Federal cumpriu sete mandados de busca contra um grupo que se apresentava como entregador de brindes ou encomendas. No portão, os suspeitos fotografavam as vítimas e coletavam dados e biometria, depois usados para contratar financiamentos de veículos. A PF identificou quatro financiamentos fraudulentos, que somaram cerca de R$ 453 mil. (O Tempo)

“Dublês biométricos” no INSS (Operação Leste do Espinhaço, MG). Em outubro de 2026, o MPF denunciou 35 pessoas acusadas de criar idosos que nunca existiram, com certidões falsas, para receber o BPC por mais de 20 anos. Pessoas reais emprestavam rosto e digitais para os cadastros. Foram mapeados 457 benefícios fraudulentos, com prejuízo estimado em mais de R$ 86 milhões. (MPF)

Os números. Segundo o Mapa da Fraude da Serasa Experian, os sistemas da empresa barraram 2,86 milhões de tentativas de fraude de identidade no 1º semestre de 2026, alta de 32,9% sobre o mesmo período de 2025 — e foi nesse relatório que o “golpe do sósia” foi identificado. (Paraíba Business)

Opinião do Autor

Na delegacia, a pergunta que mais ouço de quem cai nesse golpe é: “mas eu só tirei uma foto?”. É exatamente esse o ponto. O criminoso não precisa mais da sua senha; basta o seu rosto, capturado num gesto banal, no portão de casa. A biometria continua sendo uma boa camada de proteção, mas não pode ser a única — nem para o cidadão, nem para as instituições que aprovam contas e créditos em segundos. Minha orientação é simples: trate o seu rosto como trata a sua senha. Ninguém tem motivo legítimo para fotografá-lo na porta da sua casa. E, se acontecer, não sinta vergonha: registre a ocorrência. Cada boletim ajuda a polícia a ligar os pontos e chegar à quadrilha.

Ronaldo Entringe — Delegado de Polícia Civil do Amapá

Leia também

• Golpe do falso parente / falso filho no WhatsApp
• Deepfake: como identificar vídeos e áudios falsos
• Conta laranja: o que é e quais os riscos de emprestar a sua conta
• MED do PIX: como pedir a devolução do dinheiro
• Golpes contra aposentados e pensionistas do INSS

Compartilhe

Compartilhe este alerta com seus pais e avós — é a forma mais rápida de proteger quem você ama. Já recebeu um pedido estranho de selfie ou “foto de confirmação”? Conte nos comentários e siga o perfil para receber os próximos alertas.

Fontes consultadas

• Jornal Extra — post no Instagram enviado pelo usuário (ponto de partida)
• O Tempo — Operação Brinde Facial, PF, 8/10/2026
• MPF/MG — denúncia do esquema de “dublês biométricos” no BPC
• Correio da Manhã — 457 benefícios fraudulentos, 240 ativos
• Paraíba Business — Mapa da Fraude Serasa Experian, 1º sem. 2026, golpe do sósia
• Tribuna do Sertão — golpe da biometria e falsos sorteios
• CNN Brasil — PF contra grupo que burlava biometria do gov.br (2025)
• Central do Varejo — deepfakes em 48% das fraudes na América Latina (Febraban Tech 2026)