Identidade sintética
Uma identidade construída com dados que não correspondem a nenhuma pessoa real. O que a define, como ela se diferencia do roubo de identidade e por que essa diferença decide quando ela é descoberta.
Em resumo
Uma identidade sintética é uma identidade construída para parecer a de uma pessoa, sem que essa pessoa exista. Ela é montada combinando dados reais de origens diversas com dados inventados, ou gerando o conjunto completo, e o resultado é um perfil coerente no papel ao qual ninguém corresponde.
A chave está na coerência: não se trata de um dado falso dentro de um cadastro correto, mas de um cadastro inteiro que resiste às verificações habituais porque foi montado para resistir a elas.
Não é roubo de identidade, e por isso demora mais para aparecer
É a distinção de fundo desta categoria, e a que decide com quais controles se busca cada coisa.
- Roubo de identidade — o atacante usa os dados de uma pessoa real. Existe uma vítima, e essa vítima em algum momento revisa um extrato, recebe uma notificação ou reclama. A reclamação é o que dispara a investigação.
- Identidade sintética — os dados não correspondem a ninguém. Não há quem revise, não há quem reclame e não há notificação que chegue à pessoa errada. O cadastro se comporta como o de qualquer cliente.
Daí vem a consequência operacional: o roubo de identidade é detectado de fora, quando o titular real avisa. A sintética só é detectada de dentro, quando a organização busca padrões sem que ninguém tenha avisado que há algo a buscar. É por isso que costuma conviver muito mais tempo com a carteira, e por isso é frequentemente classificada como incobrável antes de ser classificada como fraude.
Onde aparece em uma jornada de identidade
- Cadastro de conta — o momento próprio dessa fraude. Toda identidade sintética entra pelo cadastro, porque é ali que ela é construída.
- Verificações documentais e contra listas — o cadastro passa, porque os dados são consistentes e não há antecedente para contrastar.
- Comportamento posterior — a identidade opera normalmente e constrói histórico, o que a torna crível diante dos controles seguintes.
Um KYC bem executado comprova que o cadastro é consistente. A identidade sintética foi projetada exatamente para isso.
Qual controle a expõe
A deduplicação biométrica é o controle que responde a essa fraude, porque muda a pergunta. Em vez de perguntar se o cadastro é coerente, ela compara o rosto de quem está se cadastrando contra os rostos já registrados e busca o mesmo rosto sob identidades diferentes.
É eficaz porque o padrão habitual dessa fraude é a repetição: as identidades sintéticas raramente são uma só, e quem as constrói reutiliza o que funciona. Um rosto gerado também é um insumo frequente, o que conecta este termo ao deepfake.
A sequência completa, desde como o cadastro é montado até como é monetizado, está na página do tipo de fraude: identidade sintética.
Perguntas frequentes
É uma identidade construída com uma combinação de dados reais de origens diferentes e dados inventados, que não corresponde a nenhuma pessoa existente. O cadastro resultante é internamente coerente e por isso supera as verificações que buscam inconsistências. Não há um titular real por trás, nem mesmo um prejudicado.
Está em se a pessoa existe. O roubo de identidade usa os dados de alguém real, que cedo ou tarde percebe a movimentação e reclama. A identidade sintética não corresponde a ninguém, então não há reclamação possível e a organização só a encontra se buscar ativamente por ela. Por isso o tempo entre o cadastro e a detecção é muito maior.
Comparando em vez de verificando. As verificações documentais confirmam que um cadastro é consistente, e uma identidade sintética é montada exatamente para isso. A deduplicação biométrica compara o rosto do solicitante contra os rostos já registrados e expõe o padrão que essa fraude repete: o mesmo rosto associado a identidades diferentes.
