O roubo de identidade acontece a cada 22 segundos nos EUA e agora a inteligência artificial está facilitando a vida dos golpistas.

O que costumava ser trabalhos grosseiros no Photoshop evoluiu para identidades sofisticadas geradas por IA, capazes de enganar sistemas de segurança de ponta. Essas falsificações geralmente se baseiam em algo que as pessoas divulgam gratuitamente: suas fotos nas redes sociais.

À medida que as ferramentas de IA se tornam mais fáceis de usar, os golpistas pegam fotos de perfis online e as transformam em identidades realistas. Heimdal investigou como isso acontece e o que você pode fazer para se proteger.

Do Photoshop à IA: uma evolução rápida

Antigamente, criar uma identidade falsa exigia tempo e habilidade técnica. Agora, é um trabalho de dois minutos. Ferramentas de IA como o GPT-4o podem criar uma identidade falsa do governo em menos tempo do que levaria para pedir um café.

Sites como OnlyFake os vendem por apenas US$ 15, e eles são bons o suficiente para enganar os sistemas Conheça Seu Cliente (KYC).

A tecnologia é tão fácil de usar que até mesmo golpistas sem muita familiaridade com tecnologia conseguem. Eles apenas inserem alguns comandos e o resultado é uma identidade falsa com aparência autêntica.

Isso abriu as portas para que mais pessoas cometessem fraudes. O que antes era limitado a redes de crime organizado agora parece acessível a qualquer pessoa com acesso à internet e mal-intencionada.

O resultado? Um aumento massivo na quantidade e na qualidade de identidades falsas inundando o mercado.

Como as fotos das redes sociais são usadas

Golpistas não precisam hackear nada para conseguir o que precisam, pois basta olhar perfis públicos. Bilhões de usuários de redes sociais postam bilhões de fotos. Isso é uma mina de ouro para quem quer criar uma identidade falsa.

Eles buscam selfies nítidas, de frente, com expressões neutras, que sejam facilmente inseridas em ferramentas de IA. Mas não param por aí. Eles também coletam informações pessoais, como datas de nascimento, cidades natais, cargos e, essencialmente, qualquer coisa que ajude a fazer a identidade parecer real.

A combinação de todas essas informações torna essas identidades falsas visualmente precisas e críveis, e é por isso que funcionam. O problema se agrava quando as pessoas compartilham informações em excesso, como marcar o local de trabalho, informar o número de telefone ou compartilhar planos de férias.

Tudo isso coloca mais lenha na fogueira, facilitando a imitação não apenas do rosto, mas também da vida de alguém por pessoas mal-intencionadas.

Os números por trás do crime

O roubo de identidade está aumentando. Em 2024, foram recebidas 1,1 milhão de denúncias — 18% de todas as reclamações à Comissão Federal de Comércio (FTC). Os consumidores perderam quase US$ 12,5 bilhões como resultado. Isso representa um aumento de 25% em relação ao ano anterior.

O custo de tempo também é considerável. As vítimas passam cerca de 200 horas ao longo de seis meses tentando consertar a situação. A fraude de cartão de crédito continua sendo a principal forma de fraude, com 449.032 denúncias somente em 2024. E não é apenas frustrante — 32% das vítimas de longo prazo afirmam que causou sofrimento emocional severo.

O prejuízo financeiro vai além do roubo direto. As vítimas frequentemente enfrentam empréstimos negados, pontuações de crédito prejudicadas e contratempos relacionados ao trabalho. Algumas até perdem oportunidades de emprego quando verificações de antecedentes revelam sinais de alerta que não causaram.

Como as empresas estão respondendo

As empresas estão se mobilizando. Muitas agora utilizam verificações de segurança avançadas, como verificação de identidade por vídeo e detecção de presença. Algumas ferramentas móveis conseguem até mesmo detectar quando alguém carrega uma “foto de uma foto”, um truque comum de IA.

Grandes bancos, fintechs e até plataformas da economia gig estão investindo em autenticação mais inteligente. Alguns usam varreduras biométricas ou rastreamento de comportamento para detectar fraudes em tempo real. Mas mesmo essas soluções têm limites. O ritmo de desenvolvimento da IA ​​está ultrapassando a capacidade de muitas empresas de acompanhar.

O governo também está atrasado em termos de regulamentação. Não existe um sistema padronizado para combater fraudes geradas por IA, o que deixa muitas brechas para os golpistas.