A fraude de identidade sintética está se tornando rapidamente uma das formas de crime financeiro mais perigosas e difíceis de detectar. Ela se esconde à vista de todos e pode passar pelos sistemas e enganar credores e empresas. Diferentemente do roubo de identidade tradicional, a fraude de identidade sintética não se trata de se passar por uma pessoa real. Trata-se de misturar ficção com fatos para criar uma nova identidade a partir do zero.
Este guia explica o que é fraude de identidade sintética, como os criminosos criam esses perfis falsos e por que essa é uma preocupação cada vez maior.
O que é fraude de identidade sintética?
Fraude de identidade sintética é quando um criminoso cria uma identidade falsa usando uma mistura de informações genuínas e fabricadas. Esse tipo de fraude é diferente do roubo de identidade típico, em que um criminoso rouba e usa a identidade completa de alguém. Apenas partes das informações podem ser reais (como um número de seguro social), enquanto o restante é totalmente inventado.
Isso dificulta a detecção. A identidade sintética parece uma pessoa real no papel, mesmo que não pertença a ninguém em particular. É por isso que o roubo de identidade sintética pode passar despercebido por meses ou até anos. Ele se tornou um dos tipos de crime financeiro que mais crescem em todo o mundo.
Como os criminosos criam identidades sintéticas
O processo por trás da fraude sintética é metódico. Os criminosos não criam apenas um nome falso e vão embora. Eles podem construir uma vida digital inteira para sua persona.
Os criminosos geralmente começam com dados pessoais roubados, como números de previdência social (SSNs), que são frequentemente comprados e vendidos na dark web.
Os SSNs de crianças são alvos particularmente atraentes porque geralmente não são usados por anos, o que os torna menos propensos a levantar suspeitas.
Quando os criminosos têm dados reais, como um SSN, eles os combinam com informações de identificação pessoal (PII) fabricadas, como nomes, endereços e números de telefone falsos, para criar uma identidade sintética.
Esse híbrido de dados reais e falsos forma uma identificação sintética que parece autêntica para a maioria dos sistemas.
Em seguida, os fraudadores usam a identidade sintética para abrir contas menores, como um cartão ou contrato de telefone celular, e pagá-las. Com o tempo, isso cria um histórico de crédito confiável e permite que os fraudadores acessem limites de crédito mais altos e empréstimos maiores.
Quando a identidade sintética parece estabelecida e confiável, começam as atividades fraudulentas maiores. Os criminosos solicitam empréstimos e cartões de crédito maiores sem a intenção de pagar nada.
Por que a fraude de identidade sintética é uma ameaça cada vez maior
A fraude de identidade sintética está se tornando mais comum por alguns motivos importantes. Primeiro, a falta de uma vítima claramente definida dificulta a detecção ou a priorização pelas autoridades. Não há nenhum indivíduo que se queixe - apenas um rastro de danos financeiros e confusão.
Também é incrivelmente furtivo. Os criminosos criam essas identidades sintéticas lentamente, levando tempo para fazê-las parecer reais. Um perfil falso que é usado para pequenas transações durante um ou dois anos não levantará suspeitas imediatas. Quando os bancos percebem, o dano já está feito.
As crianças são alvos frequentes, pois seus dados pessoais geralmente não estão vinculados a nenhum registro financeiro ativo. É fácil usar o SSN de uma criança e criar uma vida totalmente separada com ele - uma vida que pode passar despercebida até que a criança se torne adulta e tente usar seu crédito.
Os bancos e as agências de crédito podem até classificar erroneamente esses problemas como comportamento de crédito ruim em vez de atividades suspeitas.
Como os criminosos usam identidades sintéticas para roubar de você
Os criminosos não se limitam a usar identidades sintéticas para acumular dívidas de cartão de crédito; as formas como eles exploram essas personas fabricadas vão muito além do mundo financeiro. Essas identidades, criadas a partir de uma mistura de informações roubadas e falsas, abrem as portas para uma ampla gama de fraudes que muitas vezes passam despercebidas.
Um dos usos mais comuns é a fraude financeira. Com uma identidade sintética, os fraudadores podem abrir contas de cartão de crédito que parecem completamente legítimas para os credores.
No início, eles podem até se comportar como tomadores de empréstimos responsáveis, fazendo pequenas compras e pagando os saldos em dia para criar confiança. Mas quando a linha de crédito aumenta, o golpe entra em ação.
O tomador de empréstimo sintético desaparece no ar depois de acumular dívidas enormes. Em alguns casos, essas identidades falsas são usadas para solicitar empréstimos pessoais, financiamento de carros e até mesmo hipotecas. Durante todo esse tempo, não há nenhuma pessoa real para localizar quando as contas não são pagas.
Em 2024, a polícia de Toronto fez 12 prisões e apresentou 102 acusações em uma operação que chamou de Projeto Déjà Vu. O projeto surgiu a partir da denúncia de um funcionário de uma instituição financeira sobre contas sintéticas, muitas delas pertencentes à mesma pessoa.
"Os autores desse esquema, que começou em 2016, supostamente criaram mais de 680 identidades sintéticas exclusivas, muitas das quais foram usadas para solicitar e abrir centenas de contas bancárias e de crédito em vários bancos e instituições financeiras em Ontário", explicou o detetive de crimes financeiros David Coffey.
A fraude de identidade sintética também encontrou seu caminho nos sistemas governamentais. Usando nomes falsos vinculados a números válidos do Seguro Social, os criminosos fazem declarações de imposto de renda fraudulentas para solicitar reembolsos que não lhes pertencem. Outros solicitam benefícios de desemprego ou até mesmo auxílio-doença. Esses são sistemas projetados para ajudar pessoas reais em necessidade, mas estão sendo drenados por identidades que nunca foram reais para começar.
Alguns golpistas vão ainda mais longe, usando essas identidades para solicitar moradia social ou outras formas de assistência pública, explorando as redes de segurança com facilidade.
Os sistemas de saúde também não escaparam. Em alguns casos, identidades falsas são usadas para obter acesso a cuidados médicos. Isso pode significar receber tratamento em um hospital com um nome falso ou preencher receitas médicas que acabam sendo revendidas ilegalmente. Isso não apenas cria registros médicos falsos, mas também faz com que instituições reais paguem a conta. Os médicos podem, sem saber, tratar um paciente inexistente, enquanto a pessoa por trás da fraude permanece oculta.
Há também um uso mais obscuro para as identidades sintéticas: fugir da justiça. Os criminosos que procuram ficar fora do radar usam identidades sintéticas como uma espécie de camuflagem. Sem vínculos diretos com sua identidade real, eles podem viajar, alugar propriedades ou até mesmo passar por verificações de antecedentes. Isso torna o rastreamento e a prisão deles muito mais difícil para as autoridades policiais. Alguns fugitivos usaram identidades sintéticas para criar segundas vidas inteiras e passar por sistemas que dependem de nomes e números que não representam mais pessoas reais.
Por que a fraude de identidade sintética é difícil de detectar
Um dos maiores desafios da fraude de identidade sintética é sua sutileza. Ela não chama a atenção. Em vez disso, ela sussurra e passa despercebida.
Geralmente não há uma vítima clara. No roubo de identidade tradicional, alguém percebe uma cobrança suspeita ou um empréstimo que não foi feito. Mas, na fraude sintética, não há ninguém verificando - nenhuma pessoa real está sendo totalmente representada.
Os fraudadores também jogam o jogo longo. Eles não desmascaram seu disfarce imediatamente. Geralmente, passam meses ou anos construindo a reputação de crédito da identidade sintética antes de iniciar uma grande fraude. Essa paciência torna o rastreamento ainda mais difícil.
Além disso, as instituições financeiras geralmente interpretam erroneamente a fraude de identidade sintética como simples crédito ruim ou má administração financeira. As contas são marcadas como inadimplentes, mas não como fraudulentas, de modo que o crime continua sem ser detectado.
Como identificar e evitar fraudes de identidade sintética
Saber como evitar a fraude de identidade sintética é um grande desafio, pois esse é um dos tipos mais complicados de crime financeiro. Ele é projetado para ficar fora do radar, muitas vezes passando despercebido por meses ou até anos. Mas, apesar de ser complexo, há maneiras de detectar a fraude de identidade sintética precocemente e impedir que os fraudadores causem sérios danos.
Detectar fraudes de identidade sintética nem sempre é simples. Como ela se baseia em informações reais e falsas, muitos sinais de alerta podem não parecer óbvios em um primeiro momento. Mas ainda há sinais que merecem ser observados.
Os sinais de alerta do relatório de crédito geralmente oferecem as primeiras pistas. Se aparecerem contas ou empréstimos que nunca foram solicitados, algo não está certo. Uma queda ou salto repentino em uma pontuação de crédito sem motivo claro pode ser outro sinal de alerta. A digitação incorreta de seu nome em solicitações também pode estar associada à fraude de identidade sintética e é uma tática conhecida dos golpistas.
Essas irregularidades sugerem que outra pessoa pode estar usando uma identidade falsa vinculada a um Número de Seguro Social real.
Como se proteger de fraudes de identidade sintética
Ninguém pode impedir totalmente as fraudes, mas há maneiras eficazes de reduzir o risco. Alguns bons hábitos digitais podem tornar mais difícil para os fraudadores criarem identidades sintéticas usando informações reais.
1: Proteja seu número de seguridade social
A primeira linha de defesa é o número do seguro social. Esse número único geralmente está no centro da criação de uma identidade sintética. É importante mantê-lo fora de alcance - nunca o forneça sem um motivo legítimo. Se lhe pedirem o SSN on-line, pense se está lidando com uma organização oficial ou se pode estar sendo vítima de um golpe.
Manter os documentos físicos trancados e os arquivos digitais protegidos por senha é um grande passo para manter as informações seguras. Monitore a exposição de seu SSN na dark web.
2: Monitore seu crédito regularmente
Seus relatórios de crédito não se referem apenas à probabilidade de obter um empréstimo.
A verificação regular dos relatórios de crédito ajuda a detectar problemas com antecedência. Ficar atento a contas ou atividades de crédito desconhecidas pode detectar fraudes de identidade sintéticas antes que elas se agravem. A maioria das pessoas pode verificar seu crédito gratuitamente uma vez por ano em cada uma das principais agências. Essas agências são Equifax, Experian e TransUnion.
Algumas pessoas também optam por configurar alertas de fraude ou usar um congelamento de crédito. Os alertas de fraude dificultam a abertura de novas contas usando dados roubados. Os congelamentos de crédito vão além e bloqueiam totalmente os arquivos de crédito até que sejam removidos manualmente. Essas ferramentas são gratuitas e eficazes para adicionar outra camada de proteção.
3: Fique atento às tentativas de phishing
Os criminosos geralmente usam o phishing para coletar dados pessoais. Esses golpes geralmente vêm disfarçados de e-mails ou textos que solicitam informações confidenciais. Até mesmo clicar no link errado pode expor detalhes que podem ajudar a criar uma identidade sintética.
O phishing ainda é, de longe, o crime cibernético mais comum que é relatado nos Estados Unidos.
Manter-se cauteloso com mensagens não solicitadas, especialmente aquelas que parecem urgentes ou estranhas, ajuda a evitar que dados particulares caiam em mãos erradas. Sempre reserve um tempo para verificar quem está entrando em contato quando for contatado por qualquer organização que solicite dados pessoais.
4: Monitore sua pegada digital
Faça uma varredura de pegada digital em seu e-mail (grátis!) e receba alertas semanais de monitoramento da dark web.
O que fazer se você for vítima de fraude de identidade sintética?
Às vezes, mesmo com todas as precauções corretas, a fraude de identidade sintética ainda pode ocorrer. É fundamental agir rapidamente e tomar medidas para congelar suas contas, bem como o crédito, para evitar novos empréstimos. Também é fundamental denunciar a fraude às autoridades.
1: Congelar seu crédito
A primeira providência é entrar em contato com as três principais agências de crédito: Equifax, Experian e TransUnion. O congelamento do crédito impede que novas contas sejam abertas com as informações roubadas. Isso não afetará as contas atuais, mas impedirá o avanço de novas tentativas de fraude.
Geralmente, o congelamento pode ser feito on-line e permanece no local até ser removido. É uma etapa sólida para impedir mais danos enquanto se investiga a situação.
2: Denuncie a fraude
A próxima etapa é oficializar o fato. O registro de uma denúncia no IdentityTheft.gov, a central do governo dos EUA para questões de roubo de identidade, cria um rastro de papel. O sistema fornece um plano de recuperação e pode ajudar a documentar o que aconteceu para futuras reclamações ou investigações.
As denúncias também ajudam a criar casos maiores. Muitas operações de fraude sintética envolvem redes e grupos de crime organizado, em vez de apenas um ladrão. Os relatórios ajudam as autoridades a identificar padrões e rastrear a atividade até a fonte.
3: Notificar bancos e credores
Os bancos e as empresas de cartão de crédito precisam ser informados. As contas fraudulentas devem ser fechadas e as cobranças falsas contestadas. A maioria das instituições financeiras tem equipes de fraude prontas para ajudar na recuperação de contas, e a notificação antecipada aumenta as chances de uma resolução tranquila. Seu banco pode até entrar em contato com você se achar que há algo suspeito.
O fornecimento da documentação da denúncia do IdentityTheft.gov pode ajudar a acelerar o processo. Em alguns casos, também pode ser necessário registrar um boletim de ocorrência, especialmente se grandes quantias estiverem envolvidas ou se a atividade criminosa se estender além das contas financeiras.
4: Invista em proteção e monitoramento contra roubo de identidade
Invista em uma ferramenta respeitável de proteção e monitoramento contra roubo de identidade, como a Malwarebytes Identity Theft Protection.