Você já fez isto: abriu o aplicativo do banco, ele pediu para você virar o rosto para a câmera, você virou, e a conta abriu. Levou três segundos e pareceu seguro.
O problema é que existe agora um jeito de burlar isso, e ele não é digital. É humano.
O criminoso não tenta imitar o seu rosto. Ele procura outra pessoa, de carne e osso, que se pareça com você. E manda essa pessoa fazer a selfie.
Chama-se golpe do sósia, e foi descrito pela primeira vez na semana passada. É novo, é simples, e é o tipo de coisa que passa despercebida até acontecer com alguém da sua família.
Como funciona, passo a passo
Vou explicar do jeito que a coisa acontece, na ordem.
| Passo | O que o criminoso faz |
|---|---|
| 1 | Consegue os seus dados: nome, CPF, data de nascimento e uma foto sua. Quase sempre de um vazamento antigo somado ao que você mesmo publicou na internet |
| 2 | Joga a sua foto num programa de reconhecimento facial, desses que comparam rostos e dizem o quanto duas pessoas são parecidas |
| 3 | Procura, num banco de imagens ou nas próprias redes sociais, alguém com o rosto parecido com o seu |
| 4 | Recruta essa pessoa. Às vezes com promessa de dinheiro fácil, às vezes com uma falsa oferta de emprego, às vezes essa pessoa nem sabe para que serve a foto |
| 5 | Usa o sósia para fazer a prova de vida: virar o rosto, piscar, sorrir, tudo o que o aplicativo pedir |
| 6 | O sistema compara com a sua foto do documento, acha parecido o bastante e libera |
E aí, com o seu nome, abre conta em banco digital, pede empréstimo, contrata cartão, faz financiamento, cadastra um chip de celular.
Você só descobre depois. Quando chega a cobrança, quando o nome é negativado, ou quando você tenta comprar alguma coisa parcelada e o crédito é negado.
O tamanho do problema, em números
Os dados são do Mapa da Fraude da Serasa Experian, referentes ao primeiro semestre de 2026.
Serasa Experian, Mapa da Fraude, primeiro semestre de 2026
Número solto não diz nada. Então eu fiz duas contas.
E onde essas tentativas acontecem:
| Setor | Fatia das tentativas |
|---|---|
| Meios de pagamento | 42,6% |
| Bancos, cartões e financeiras | 18,5% |
| Setor financeiro somado | 61,1% |
| Todos os outros setores | 38,9% |
Por região:
| Região | Fatia das tentativas |
|---|---|
| Sudeste | 31,7% |
| Nordeste | 16,3% |
| Demais regiões e não identificadas | 52% |
Por que a sua selfie de domingo interessa a eles
Aqui está a parte que muda o seu comportamento, e é por isso que eu escrevi esta matéria.
O golpe do sósia precisa de uma foto do seu rosto, de frente, com boa luz. É exatamente isso que a maioria das pessoas publica.
Pense no que existe hoje, aberto, com o seu nome:
- A foto de perfil do WhatsApp, que qualquer pessoa com o seu número enxerga.
- A selfie do aniversário, no Instagram, sem restrição de público.
- A foto do crachá do trabalho que a empresa publicou.
- A foto que você mandou para um grupo de vaga de emprego.
- E, pior de tudo, a foto do documento, que muita gente manda por WhatsApp para corretor, imobiliária, dono de aluguel de temporada e vendedor de carro.
A foto do documento é o pacote completo: rosto, nome, CPF, data de nascimento e filiação, tudo numa imagem só. É o item mais valioso da lista, e é o que mais circula em conversa de aplicativo.
As sete coisas que protegem você
Nenhuma delas custa dinheiro. Todas levam menos de cinco minutos.
| O que fazer | Por que isso trava o golpe |
|---|---|
| 1. Nunca mandar foto de documento por aplicativo de mensagem | Se precisar mandar, escreva por cima, com o dedo, para que serve e a data. Documento marcado perde valor para fraude |
| 2. Fechar o perfil das redes sociais | Perfil fechado tira a sua foto do alcance de quem procura rosto parecido |
| 3. Trocar a foto do WhatsApp por uma que não mostre o rosto de frente | Nas configurações de privacidade, deixe a foto visível só para os seus contatos |
| 4. Ligar a verificação em duas etapas | No banco, no e-mail e no WhatsApp. É o que impede o golpista de completar o cadastro mesmo com a foto certa |
| 5. Desconfiar de qualquer pedido inesperado de reconhecimento facial | Nenhum banco pede prova de vida por link recebido no WhatsApp ou por SMS. Se pediu por link, é golpe |
| 6. Monitorar o seu CPF | Existem serviços gratuitos que avisam quando abrem conta, pedem crédito ou consultam o seu nome. É o alarme que dispara antes da cobrança chegar |
| 7. Cadastrar o Registrato do Banco Central | Ele mostra todas as contas e todos os empréstimos abertos em seu nome, em qualquer banco do país. É a lista completa, e é de graça |
E uma regra que vale para tudo: desconfie da oferta de dinheiro fácil por uma foto. Do outro lado do golpe do sósia existe uma pessoa que aceitou tirar uma selfie por cem, duzentos reais. Ela também vai responder por isso.
O que mudou no seu Pix este mês, e ninguém avisou
Já que estamos falando de proteger dinheiro, três mudanças entraram em vigor agora e valem para você.
| Quando | O que mudou |
|---|---|
| 1º de setembro | O prazo para contestar uma devolução feita pelo mecanismo de devolução do Pix subiu de 30 para 80 dias, nos casos de suspeita de que o próprio mecanismo foi usado de forma fraudulenta. Isso protege quem recebe por Pix e é acusado sem ter feito nada |
| 3 de setembro | A Caixa passou a oferecer Pix parcelado para pessoa física, de R$ 300 a R$ 50 mil, em até 12 vezes. O aplicativo mostra a taxa, o custo total e o imposto antes de você confirmar. Quem recebe pega o valor cheio na hora |
| Março de 2027 | O Banco Central proibiu publicidade em comprovante de Pix. A regra já está publicada e passa a valer nessa data |
O primeiro item é o mais importante para quem tem negócio pequeno. Se você vende e recebe por Pix, já pode ter passado por isso: o cliente compra, paga, recebe o produto, e depois aciona a devolução alegando golpe. Antes você tinha 30 dias para se defender. Agora tem 80.
E um lembrete, porque voltou a circular: o "golpe do Pix de um centavo" não existe da forma como contam. Receber uma transferência de centavos não dá acesso à sua conta e não invade o seu celular. O Banco Central e a federação dos bancos desmentiram isso neste mês. O risco de verdade vem depois, quando alguém liga dizendo que mandou por engano e pede a devolução para outra chave.
Se já aconteceu com você
Nesta ordem, e sem pular passo:
- Registre boletim de ocorrência. Pode ser pela internet, na delegacia eletrônica do seu estado. É esse documento que sustenta todo o resto.
- Peça o Registrato no Banco Central e tire a lista de tudo que está aberto no seu nome.
- Conteste por escrito em cada banco ou financeira, anexando o boletim. Guarde o número do protocolo de cada contestação.
- Peça a retirada do seu nome dos cadastros de inadimplentes, informando que a dívida veio de fraude.
- Se o banco não resolver em 10 dias, registre no Banco Central e no consumidor.gov.br, que é oficial e gratuito.
- Só depois procure advogado. A maior parte dos casos se resolve nos passos de 1 a 5, e sem custo.
Perguntas que chegam nos comentários
O que é o golpe do sósia?
É quando o criminoso usa programas de reconhecimento facial para encontrar uma pessoa parecida com você e usa o rosto dessa pessoa para passar pela prova de vida do banco, abrindo conta ou pedindo empréstimo no seu nome.
Postar selfie é perigoso?
Postar uma selfie sozinha não abre conta em banco nenhum. O risco aparece quando a foto do seu rosto se junta aos seus dados, principalmente CPF e data de nascimento, que costumam vir de vazamentos. O cuidado maior é com foto de documento, que traz tudo isso numa imagem só.
Quantas tentativas de fraude de identidade aconteceram no Brasil?
Foram 2,86 milhões no primeiro semestre de 2026, segundo a Serasa Experian, alta de 32,9% sobre o mesmo período de 2025. Dá uma tentativa a cada 5 segundos e meio, e R$ 3,77 bilhões de prejuízo evitado.
Como eu descubro se abriram conta no meu nome?
Pelo Registrato, do Banco Central, que é gratuito e acessado com a conta gov.br. Ele lista todas as contas e todos os empréstimos em seu nome em qualquer banco do país.
Banco pede reconhecimento facial por WhatsApp?
Não. Nenhum banco pede prova de vida por link enviado em mensagem. Se você recebeu um link pedindo para virar o rosto para a câmera, é golpe.
Mudou alguma coisa no Pix em setembro de 2026?
Sim. Desde 1º de setembro, o prazo para contestar uma devolução feita pelo mecanismo de devolução subiu de 30 para 80 dias em casos de suspeita de uso fraudulento do mecanismo. E a Caixa passou a oferecer Pix parcelado a partir de 3 de setembro.
O que fica
Durante anos a gente ouviu que a biometria era o fim da fraude, porque o rosto é único. O golpe do sósia mostra o furo dessa frase: o rosto é único, mas a semelhança não é.
Isso não significa que reconhecimento facial não presta. Significa que ele é mais uma camada, e não a única. A segunda camada continua sendo a mais chata e a mais eficiente: senha diferente para cada coisa, verificação em duas etapas ligada, e desconfiança de qualquer pedido que chega de fora do aplicativo oficial.
Eu volto quando a Serasa divulgar o número do segundo semestre.
Leia também: o golpe da voz clonada e a inteligência artificial vai tirar o seu emprego.
