A fraude de identidade deixou de ser um problema apenas de bancos e virou risco diário para quem coleta documentos, colhe assinaturas e orienta clientes. Os números de 2026 mostram a escala do problema e explicam por que reconhecimento facial, prova de vida, titularidade do telefone e checagem de SIM swap passaram a fazer parte da conversa contábil.
O número que muda a conversa
O Brasil registrou quase 1,5 milhão de tentativas de fraude de identidade em cadastros e validações no primeiro trimestre de 2026, alta de 36,6% em relação ao mesmo período de 2025, segundo a Serasa Experian. No primeiro semestre, o total chegou a 2,86 milhões, 32,9% acima do ano anterior.
O cenário global aponta na mesma direção. A LexisNexis Risk Solutions analisou mais de 116 bilhões de transações de 2025 e identificou alta de 8% nas taxas globais de fraude. Identidades sintéticas, que misturam dados reais e inventados, já aparecem em 11% das fraudes, oito vezes mais que no ano anterior.
Se a fraude cresce tanto, a pergunta seguinte é inevitável: o que isso tem a ver com um escritório de contabilidade?
Por que a fraude bate à porta do escritório contábil
O contador está no meio de quase tudo o que envolve identidade: abertura e alteração de empresas, procurações, admissões, contratos e pedidos de crédito. Quando alguém se passa por sócio ou por colaborador, o dano chega ao cliente e, muitas vezes, volta para quem fez o atendimento.
O prejuízo individual também pesa. Segundo a TransUnion, 41% dos brasileiros foram alvo de tentativas de fraude digital recentemente, e a perda média por vítima subiu 60% em relação ao levantamento anterior, para mais de R$ 10 mil. Já a Global Anti-Scam Alliance estima 34,5 bilhões de tentativas de golpe digital no país em 12 meses, e 81% dos adultos tiveram contato com alguma fraude.
Diante desse volume, a primeira linha de defesa costuma ser a mais intuitiva: olhar para o rosto de quem assina.
Reconhecimento facial: o rosto como primeira barreira
No reconhecimento facial, o sistema compara a selfie enviada com uma referência confiável, como a foto do documento ou uma base oficial. O resultado é um grau de similaridade, e a empresa define a partir de qual pontuação aprova, recusa ou envia para análise manual.
O problema é que uma selfie, sozinha, prova pouco. Uma foto de foto, um vídeo gravado ou uma imagem gerada por inteligência artificial enganam um comparador simples. Foi isso que a Entrust mostrou ao analisar mais de 1 bilhão de verificações em 195 países: um em cada cinco ataques biométricos envolvia deepfake.
Se o rosto pode ser falsificado, é preciso garantir que existe uma pessoa de verdade diante da câmera.
Liveness: a prova de vida e o novo jogo dos deepfakes
A prova de vida, ou liveness, pergunta se a imagem veio de uma pessoa real, naquele instante. Ela barra fotos impressas, telas exibindo vídeos e máscaras. No liveness ativo, a pessoa executa um gesto, como virar o rosto. No passivo, a análise acontece sobre a própria captura, sem exigir movimento.
Os criminosos, porém, mudaram de tática. Nos ataques de injeção, o fraudador nem mostra algo para a câmera: ele insere o vídeo falso direto no fluxo de captura. Segundo a Entrust, esses ataques cresceram 40% em um ano. Por isso, ao avaliar um fornecedor, vale perguntar como ele protege o caminho da captura, e não apenas se oferece liveness.
Há ainda a fraude que nenhuma tecnologia de imagem resolve sozinha. Em outubro de 2026, o Ministério Público Federal denunciou, em Minas Gerais, um esquema de R$ 86 milhões contra o INSS que, segundo a imprensa, usava pessoas reais como dublês biométricos de identidades falsas. A lição é que o rosto é apenas uma das evidências, e o telefone é outra.
Titularidade do telefone: o número é mesmo da pessoa?
Muitos fluxos ainda confirmam identidade por um código enviado por SMS ou WhatsApp. Esse código prova apenas que alguém tem acesso ao número naquele momento, e não que o número pertence a quem está assinando.
A checagem de titularidade cruza o telefone com o CPF informado, consultando bases de operadoras e de bureaus de dados. Se o número está no nome de outra pessoa, acende um alerta. Nem toda divergência é fraude, já que o número pode estar no nome de um familiar ou da empresa, mas o dado ajuda a calibrar o risco da operação.
E mesmo quando o número é do titular, ainda há um golpe que tira o controle dele das mãos da vítima.
SIM swap: quando o criminoso assume a linha
No SIM swap, o fraudador consegue transferir a linha da vítima para um chip ou eSIM sob seu controle, seja enganando a operadora, seja explorando falhas no atendimento. A partir daí, recebe as mensagens destinadas à vítima, inclusive códigos de verificação e de recuperação de senha.
O fenômeno é global. No Reino Unido, a Cifas registrou alta de 402% nos casos de SIM swap no primeiro semestre de 2026, ainda que a partir de uma base pequena de ocorrências. No Quênia, relatório da INTERPOL aponta crescimento de 327% em 2025, com mais de 123 mil chips fraudulentos emitidos. Para quem usa SMS como segundo fator, o recado é direto: o código pode estar chegando ao criminoso.
Por isso, uma troca recente de chip seguida de uma assinatura ou de uma alteração cadastral é um sinal forte de risco. Resta entender como unir todas essas peças.
Camadas: nenhuma barreira resolve sozinha
Para um recibo simples, a verificação mais leve pode bastar. Para uma procuração, uma alteração societária ou um contrato de crédito, faz sentido exigir mais camadas. E, como esse fluxo trata dados sensíveis, entram aqui as obrigações legais.
LGPD e validade da assinatura
Dados biométricos, como a imagem do rosto usada para identificar alguém, são dados pessoais sensíveis pela LGPD. Isso exige base legal adequada, finalidade clara, coleta mínima e cuidado com armazenamento e compartilhamento. A prevenção à fraude é uma das hipóteses que a lei reconhece, mas não dispensa transparência com o titular.
Quanto à assinatura em si, a Lei 14.063/2020 distingue as modalidades simples, avançada e qualificada, esta última com certificado ICP-Brasil. Quanto maior o risco do documento, mais robusta deve ser a prova de autoria, e a verificação biométrica reforça essa prova.
Conclusão
A fraude de identidade cresce em escala, em automação e em sofisticação, e o escritório contábil está no caminho de boa parte dela. Entender o papel do rosto, da prova de vida, do telefone e do SIM swap ajuda o contador a escolher melhores ferramentas, orientar clientes e proteger o próprio escritório. Mais do que perguntar o que foi assinado, vale perguntar quem assinou, e com que grau de certeza.
André Chaves é CTO da ZapSign e escreve sobre tecnologia, assinatura eletrônica e transformação digital.
Fonte: Portal Contábeis.
