Deepfake: desafios e soluções para a prevenção de fraudes
Por Paulo Ando, CPO da idwall
Salvador, 02/04/2025 – O avanço da tecnologia de deepfake gerou sérios desafios para a segurança digital. No Brasil, esse tipo de fraude tem se espalhado com rapidez: em outubro de 2024, a Polícia Civil do Distrito Federal deflagrou a operação “DeGenerative AI”, com o objetivo de desarticular uma quadrilha especializada em invasão de contas bancárias utilizando aplicativos de inteligência artificial.
O grupo investigado realizou mais de 550 tentativas de invasão a contas bancárias de correntistas de bancos digitais, por meio de ataques coordenados, uso de dados de terceiros e de deepfake, em que, a partir do método, obtenha a imagem dos correntistas para validar procedimentos de abertura de contas e habilitação de novos dispositivos. A quadrilha conseguiu movimentar cerca de R$ 110.000.000 por meio de contas de PF e PJ, em atividades que sugerem Lavagem de Dinheiro — o estrago só não foi pior por conta da auditoria de prevenção de fraudes dos bancos, que consegue barrar grande parte das fraudes.
A técnica de deepfake está em constante evolução — e tende a crescer ainda mais: conforme pesquisa da Deloitte, é possível encontrar na deep web softwares de fraude com preços que variam de US$20 a milhares de dólares, o que mostra o poder da economia global de fraudes, termo usado pela Javelin Strategy & Research para falar desta crescente das atividades criminosas que são conduzidas em uma escala global, incluindo diversos tipos de fraudes.
Conforme o Fraud Report Financeiro, feito pela idwall, as fraudes de alta complexidade aumentaram 16% quando comparamos o primeiro trimestre de 2023 com o de 2024. Mas quando falamos em alta complexidade, quais fraudes as empresas devem ficar atentas?
Há dois tipos mais frequentes: a criação de usuários e documentos com dados sintéticos, em que fraudadores geram documentos e rostos falsificados a partir de dados reais, tornando uma fraude mais convincente e difícil de detectar; e a manipulação de selfies, em que um documento verdadeiro é combinado com uma foto gerada por deepfake para burlar sistemas de reconhecimento facial. Essas fraudes podem acontecer em diversos momentos da jornada digital, como no cadastro de novos clientes, na troca de dispositivos ou de senhas, e nas transações de novos e crédito, por exemplo.
Criar soluções de segurança digital é tão complexo quanto prevenir fraudes — especialmente quando consideramos que o mercado brasileiro possui particularidades, como modelos de celulares e sistemas operacionais diversos, dispositivos móveis de uso mais antigos e uma parcela da população com acesso à internet limitada, o que dificulta a implementação de tecnologias avançadas de segurança.
Porém, mesmo em meio às adversidades, é essencial garantir um alto nível de proteção contra fraudadores que aprimoram constantemente suas técnicas; por isso, muitas empresas começaram a testar suas ferramentas utilizando alguns métodos que os fraudadores já usam, como máscaras 2D e 3D, com o objetivo de simular rostos e tentar burlar sistemas de autenticação. Além disso, exigir certificações que garantam que uma validação biométrica usada seja eficiente na detecção de deepfakes — como é o caso do selo iBeta 2 —, é primordial para que as empresas adotem uma tecnologia confiável e segura.
No entanto, apenas a verificação biométrica não é suficiente para detectar deepfakes: é necessária uma abordagem multicamadas. Para confirmar a veracidade dos dados do usuário com maior precisão, é preciso combinar essa tecnologia com outros recursos, como documentoscopia, OCR (reconhecimento óptico de caracteres) e verificação de reconhecimento . A integração desses recursos de validação pode impedir que um usuário seja aceito no processo de integração da empresa utilizando dados falsos ou documentos de outra pessoa, por exemplo.
Com o avanço das ferramentas de IA generativa e das técnicas sofisticadas que tornam as fraudes mais simples e baratas de serem realizadas, as fraudes oriundas de deepfakes tendem a escalar ainda mais, saindo da ilegalidade e indo para o “varejo”. Neste cenário, as empresas decidiram investir o quanto antes em soluções que conectam tecnologia, automação e inteligência, optando por soluções centralizadas que integrem todos os dados cadastrais, documentais e biométricos do usuário em um mesmo ambiente.
