Fraude no onboarding digital: como provar a autenticidade da sessão
📘 Aprofundamento de referência: para um panorama completo do que são os deepfakes, como são produzidos, as fraudes que viabilizam e por que a detecção sozinha não basta, leia o nosso guia completo sobre deepfake.
Os bancos desenharam os fluxos de identificação remota por vídeo para um mundo em que o rosto na webcam correspondia à pessoa sentada diante do sensor. Esse mundo acabou. Em 2026 a troca de rosto em tempo real, a injeção de câmera e a clonagem de voz são vendidas como serviço de fraude por assinatura, a um custo irrisório, e as tentativas de fraude de identidade sintética contra a identificação do cliente cresceram três ordens de grandeza em um ano, segundo a telemetria dos fornecedores de identificação por vídeo.
O problema operacional de quem responde por risco em bancos, fintechs e instituições de pagamento tem dois lados. De um lado, a prevenção à lavagem de dinheiro exigida pela Lei 9.613/1998 obriga a identificar e qualificar o cliente também na entrada remota. Do outro, quando a fraude chega ao Judiciário, a gravação de tela do fluxo já não basta para demonstrar que o rosto capturado é o da pessoa real: a instituição precisa demonstrar que a própria sessão não foi manipulada e que o que o sistema viu corresponde ao que de fato aconteceu.
A resposta de 2026 não é um modelo biométrico mais rígido. É montar um pacote probatório da própria sessão, capaz de sustentar uma impugnação, selando cada trecho com carimbo do tempo qualificado e selo eletrônico emitidos por um prestador de serviços de confiança qualificado, terceiro e independente, integrado ao fluxo de entrada em relação.
Esta análise faz parte do nosso guia: Fraude de identidade sintética: como defender o onboarding de ataques com IA
Os vetores de ataque contra o onboarding digital em 2026
O contorno dos controles biométricos em 2026 deixou de ser artesanal. Três vetores de ataque operam em produção contra instituições financeiras, muitas vezes combinados na mesma sessão fraudulenta.
Troca de rosto em tempo real
Modelos generativos de consumo substituem o rosto quadro a quadro em notebooks comuns, com latência abaixo de 50 milissegundos. O documento de identidade capturado durante a sessão é autêntico (furtado ou sintético), mas o rosto na webcam é uma troca conduzida pelo fraudador sentado diante da câmera. As verificações passivas de vivacidade passam porque o modelo reproduz micromovimentos, padrões de piscada e variação de iluminação.
Injeção de câmera
Esse ataque contorna diretamente o hardware de vídeo. Drivers virtuais injetam fluxos pré-gravados ou renderizados em tempo de execução como se viessem da webcam do sistema. O aplicativo de identificação por vídeo enxerga um sinal de aparência legítima, com metadados EXIF e temporização realistas, mas o fluxo não vem de sensor físico algum. A avaliação de 2025 do Fórum Econômico Mundial apontou que a maior parte das ferramentas de injeção de câmera de uso comum derrota os controles padrão de identificação em testes de laboratório.
Clonagem de voz na etapa de áudio
Quando o fluxo de identificação por vídeo inclui perguntas de segurança faladas ou a leitura de um código de uso único, a clonagem de voz treinada em poucos segundos de áudio publicado nas redes sociais reproduz a voz do titular legítimo. Combinada com a troca de rosto, monta um ataque multimodal completo: rosto, voz, documento. O revisor humano vê uma sessão coerente; a qualificação do cliente já nasce inválida.
Da obrigação regulatória à prova admissível em juízo
A legislação de prevenção à lavagem de dinheiro impõe identificar e qualificar o cliente com base em documentos, dados e informações de fontes confiáveis e independentes, e a identificação por vídeo é aceita como equivalente à presencial desde que o processo seja rastreável, repetível e produza registro robusto. A TrueScreen não executa KYC nem AML e não certifica a conformidade regulatória da instituição: documenta a evidência da sessão, que é coisa diferente.
| Requisito | Identificação por vídeo padrão (2024) | Sessão certificada (2026) |
|---|---|---|
| Rastreabilidade da sessão | Gravação de vídeo arquivada nos servidores do banco | Carimbo do tempo qualificado em cada trecho, hashes encadeados |
| Evidência de adulteração | Registro interno de auditoria (impugnável) | Selo eletrônico emitido por prestador qualificado terceiro |
| Resistência à manipulação | Vivacidade biométrica (derrotada pela troca de rosto) | Captura forense do fluxo no nível do sensor |
| Admissibilidade em juízo | Demonstrada caso a caso | Cadeia de custódia digital documentada e carimbo qualificado |
A diferença prática aparece no processo. Quando o cliente contesta a abertura fraudulenta de uma conta, a instituição responde objetivamente pelos danos causados por fraude de terceiro no âmbito de operações bancárias, como firmou a Súmula 479 do STJ, e precisa demonstrar como conduziu a identificação. Uma gravação guardada internamente é impugnável, porque o banco é parte interessada; uma sessão selada por um prestador qualificado terceiro muda a posição probatória.
Como a TrueScreen certifica a sessão de identificação de ponta a ponta
A TrueScreen integra ao fluxo de identificação remota por vídeo o selo de um prestador de serviços de confiança qualificado terceiro, sem exigir que a instituição troque o fornecedor biométrico que já utiliza. A sessão é capturada no nível do sensor, tem o hash calculado trecho a trecho, recebe carimbo do tempo qualificado emitido pelo prestador integrado e é arquivada com cadeia de custódia documentada.
Captura forense no nível do sensor
O fluxo de vídeo é capturado antes de atravessar qualquer driver virtual ou sobreposição gráfica. Isso neutraliza a injeção de câmera: o sistema adquire do sensor físico, e não do sinal entregue ao aplicativo. A sessão registra os parâmetros de hardware do aparelho, a assinatura do sensor e a temporização real, coletados de modo que qualquer manipulação posterior seja detectável.
Selo e carimbo do tempo qualificado
Cada trecho da sessão recebe um hash que é então selado pelo prestador qualificado terceiro integrado. O selo eletrônico é reconhecido no quadro europeu do regulamento eIDAS: a integridade do fluxo e sua colocação no tempo podem ser verificadas por qualquer pessoa, pela instituição, pelo supervisor ou pela parte contrária, sem precisar confiar em quem conduziu a entrada em relação. No Brasil, a Lei 14.063/2020 separa as assinaturas eletrônicas em simples, avançada e qualificada, e a nossa se coloca entre a simples e a avançada.
Cadeia de custódia e admissibilidade em juízo
O pacote probatório final reúne o fluxo de vídeo, o documento de identidade capturado, os hashes encadeados, o selo, o carimbo do tempo qualificado e a cadeia de custódia digital, que documenta a evidência produzida pela plataforma e não se confunde com a cadeia de custódia pericial oficial. Em uma disputa, a instituição leva a juízo prova admissível na forma dos arts. 369 e 422 do CPC, cuja apreciação cabe ao juiz, reduzindo a exposição à responsabilidade pelo acesso fraudulento à conta.
