Fraude com Número de Privacidade de Crédito (CPN): Como os credores identificam CPNs

Última atualização: Setembro de 2026

A fraude de número de privacidade de crédito é o uso de um CPN, um número de nove dígitos vendido como substituto do número do Seguro Social, para solicitar crédito. O número geralmente pertence a outra pessoa, muitas vezes uma criança, ou a ninguém. Para a equipe de onboarding e combate a fraudes de um credor, um CPN em uma solicitação é um sinal de identidade sintética, e as verificações que o expõem são as que a maioria das instituições já consegue realizar.

Resumo (TL;DR)

• Um CPN (número de privacidade de crédito, também vendido como número de perfil de crédito ou número de proteção de crédito) não é emitido por nenhuma agência governamental. O Gabinete do Inspetor-Geral da SSA informou ao Congresso em 2011 que "os CPNs não são legais".

• A lei federal torna crime grave representar falsamente um número como seu número de Seguro Social com a intenção de enganar, nos termos do artigo 42 U.S.C. 408(a)(7)(B).

• Muitos CPNs são números de Seguro Social roubados, muitas vezes de crianças, vendidos a pessoas com histórico de crédito ruim como uma "nova identidade de crédito".

• Em uma proposta, um CPN aparece como um SSN que não corresponde ao nome e à data de nascimento do solicitante, um histórico de crédito recente ou inexistente, e elementos de identidade sem histórico compartilhado.

• Verifique o número no onboarding, adicione evidências a um histórico de crédito recente em vez de apenas recusá-lo de imediato e, após a abertura, localize todas as contas que compartilham o mesmo número.

A resposta curta: o que é a fraude de número de privacidade de crédito

A fraude de número de privacidade de crédito consiste em solicitar crédito usando um CPN em vez do próprio número do Seguro Social. O CPN é um número de nove dígitos vendido como um substituto legal do SSN, mas o Gabinete do Inspetor-Geral da SSA informou ao Congresso em 2011 que "os CPNs não são legais". Para um credor, um CPN é um sinal de identidade sintética que as verificações de correspondência de SSN, registro de óbito e consistência de dados cadastrais foram criadas para detectar.

• O que é um CPN: um número formatado como um SSN que nenhuma agência governamental emite.

• O que ele geralmente esconde por trás: um SSN roubado, frequentemente de uma criança, ou um número que não pertence a ninguém.

• O que diz a lei: a lei federal norte-americana considera crime grave apresentar um número como se fosse o seu SSN, com a intenção de enganar, para obter qualquer vantagem financeira ou de valor.

• O que o credor vê: um SSN que não corresponde ao nome e à data de nascimento, um histórico de crédito recente ou inexistente e outras contas compartilhando o mesmo número.

O que é um CPN e o que os vendedores afirmam que ele é

Um CPN é um número de nove dígitos, formatado como um número de Seguro Social, que empresas de recuperação de crédito vendem como uma forma de construir um histórico de crédito separado do próprio histórico da pessoa. Nenhuma agência governamental emite CPNs. Em um depoimento ao Congresso em 2011, o Gabinete do Inspetor-Geral da SSA descreveu os CPNs como números que "se assemelham ao SSN, ao Número de Identificação Fiscal Individual fornecido pelo IRS ou ao Número de Identificação do Empregador", e afirmou que eles "são um meio de uso indevido do SSN e possivelmente de roubo de identidade". O mesmo depoimento observa que os CPNs são "também conhecidos como Números de Perfil de Crédito e Números de Proteção de Crédito".

O argumento de venda das empresas é um recomeço financeiro, mas a orientação ao consumidor da FTC sobre recuperação de crédito trata essa promessa como um golpe: "Se uma empresa promete criar uma nova identidade de crédito ou ocultar seu histórico de crédito ruim ou falência, isso também é um golpe". A FTC acrescenta que essas empresas costumam usar números de Seguro Social roubados ou induzem as pessoas a solicitarem números de identificação de empregador ao IRS sob falsos pretextos. Um comunicado de imprensa da SSA OIG sobre um caso federal de 2018 foi ainda mais direto: "Os CPNs, que na verdade são números de Seguro Social roubados, são comercializados para indivíduos com histórico de crédito ruim como uma forma de começar do zero e estabelecer uma nova identidade de crédito". Naquele caso, os números pertenciam a crianças.

Para uma instituição financeira, a pessoa que apresenta um CPN geralmente comprou esse número. O solicitante costuma fornecer o nome real, a data de nascimento e o endereço, e coloca o CPN no campo destinado ao SSN. Os CPNs também aparecem fora dos cartões de crédito: um líder de parcerias de um provedor de dados de identidade, ao descrever solicitações de aluguel e imóveis, referiu-se a isso como alguém "usando um número que encontrou, associou ou manipulou".

Por que usar um CPN em uma solicitação de crédito é falsidade ideológica

A lei federal norte-americana considera crime grave representar falsamente um número como se fosse o seu número de Seguro Social para obter qualquer benefício de valor. De acordo com o artigo 42 U.S.C. 408(a)(7)(B), a pessoa que, "com a intenção de enganar, representar falsamente um número como sendo o número da conta de seguro social atribuído pelo Comissário do Seguro Social a ela ou a outra pessoa", quando não for, "será culpada de um crime grave". A infração é punível com até cinco anos de prisão. Um CPN inserido no campo de SSN de uma proposta de crédito é exatamente o tipo de declaração falsa que a lei descreve.

Um segundo estatuto federal, 18 U.S.C. 1014, é mais específico. Ele torna crime federal fazer conscientemente uma declaração falsa "com o propósito de influenciar de qualquer forma a ação de" instituições listadas, incluindo bancos segurados pelo FDIC, cooperativas de crédito seguradas e empresas de financiamento imobiliário. Isso não afeta todos os credores. O réu no caso federal de 2018 declarou-se culpado "de fazer conscientemente uma declaração falsa a uma instituição financeira".

A FTC dá aos potenciais compradores o mesmo alerta em termos mais simples: uma pessoa que usa um número diferente do seu para solicitar crédito não o receberá, "E você poderá enfrentar multas ou prisão".

A estrutura jurídica importa para uma equipe de prevenção a fraudes porque define quem é a vítima. O solicitante comprou o número e escolheu usá-lo. O proprietário real do número, muitas vezes uma criança, é a pessoa prejudicada e, geralmente, não sabe do ocorrido. Esta seção resume a legislação para equipes de fraude e onboarding; não se trata de aconselhamento jurídico.

Como os CPNs se relacionam com a fraude de identidade sintética

Uma solicitação com CPN é uma identidade sintética. O Federal Reserve define a fraude de identidade sintética como "o uso de uma combinação de informações de identificação pessoal (PII) para fabricar uma pessoa ou entidade a fim de cometer um ato desonesto para ganho pessoal ou financeiro". Um nome e uma data de nascimento reais combinados com o SSN de outra pessoa, ou com um número que não pertence a ninguém, é essa combinação.

O Federal Reserve também lista a recuperação de crédito como o principal uso comum de identidades sintéticas, à frente de fraudes para subsistência, esquemas de inadimplência de pagamento e outras atividades criminosas. A recuperação de crédito é exatamente o que um comprador de CPN diz estar fazendo. Os SSNs de crianças são matérias-primas valiosas porque ninguém verifica o histórico de crédito de uma criança: o Federal Reserve Bank de Boston inclui "o número do Seguro Social da criança" entre os fragmentos roubados que são combinados para criar uma pessoa falsa.

Para entender melhor como funcionam as identidades sintéticas de forma geral, consulte o nosso guia sobre fraude de identidade sintética ao longo do ciclo de vida do cliente. Esta página foca em apenas um instrumento, o CPN, e nas verificações que o expõem.

Os sinais que expõem um CPN

Um CPN raramente falha em apenas uma verificação. Ele se revela por meio de um padrão que envolve o próprio número, os dados de identidade associados a ele e o histórico de crédito por trás dele. A tabela a seguir detalha cada verificação, como um CPN se comporta nela e o que um resultado limpo não prova.

Cada linha representa um teste parcial; juntos, eles diferenciam um CPN de um solicitante legítimo.

A correspondência do SSN é a verificação individual mais forte. O serviço eCBSV (Verificação Eletrônica de SSN Baseada em Consentimento) da Administração do Seguro Social permite que as instituições financeiras e seus provedores de serviços verifiquem, com o consentimento por escrito do titular, se o SSN, o nome e a data de nascimento correspondem aos registros da SSA. O sistema retorna um sim ou não, identifica o dado que não corresponde e sinaliza um registro de óbito, se houver. Um CPN apresentado com o nome e a data de nascimento reais do comprador falhará nessa validação.

A verificação de óbito é um filtro inicial de baixo custo. Um gerente de produto de uma empresa de tecnologia para financiamento de veículos descreveu o uso de "informações gratuitas, como o cadastro de falecidos do SSN, para eliminar fraudes óbvias antes de incorrer em custos adicionais". No entanto, um resultado limpo nessa verificação não é garantia de segurança, pois os golpistas aproveitam a janela de tempo entre o óbito e a atualização dos dados nos sistemas.

A consistência dos dados de identidade avalia se as informações da proposta fazem sentido juntas. Um diretor de riscos de um banco emissor de cartões descreveu o teste como a correspondência de cada elemento — nome, endereço, telefone, e-mail e carteira de habilitação — com fontes externas, até que se possa afirmar "que aquele endereço nunca esteve associado àquela pessoa".

A profundidade do histórico de crédito é onde o CPN costuma ser mais frágil. Um diretor de fraudes em uma instituição de crédito pessoal listou os seguintes questionamentos: "há quanto tempo este registro existe? Quantas transações diferentes ele possui?" Uma conta com CPN geralmente é recente ou está vazia, o que também ocorre com jovens reais ou pessoas novas no mercado de crédito. Portanto, um histórico recente exige mais verificações antes de uma tomada de decisão.

O que fazer durante o onboarding

1. Colete e verifique o número de identificação. A regra do Programa de Identificação de Clientes (CIP) dos bancos exige que a instituição obtenha, no mínimo, o nome do cliente, a data de nascimento, o endereço e um número de identificação antes de abrir uma conta, e verifique a identidade sob procedimentos baseados em risco. O CPN é apresentado justamente como esse número de identificação. Trate qualquer divergência entre o SSN e o nome ou a data de nascimento do solicitante como um motivo de bloqueio, e não como uma simples anotação no cadastro.

2. Integre o consentimento ao fluxo onde o eCBSV é utilizado. O eCBSV exige o consentimento por escrito do titular do número, que pode ser uma assinatura eletrônica. Insira a etapa de consentimento dentro da própria proposta, antes da execução da verificação, para que o teste nunca seja deixado de lado por falta dessa autorização.

3. Trate um histórico de crédito inexistente ou recente como motivo para solicitar mais comprovações. Um diretor sênior de gestão de risco de fraude de uma empresa de pagamentos destacou que um retorno vazio do bureau de crédito pode significar um solicitante legítimo sem histórico de crédito — alguém jovem ou recém-chegado ao país — ou alguém que inseriu um nome e data de nascimento falsos, mas verossímeis. Puxe o arquivo do bureau e, em seguida, cruze com outras fontes de dados, em vez de apenas recusar a proposta devido ao histórico vazio. Isso protege o solicitante legítimo, cuja análise inicial se assemelha à de um CPN.

4. Recuse ou encaminhe para análise de acordo com as políticas internas e registre os motivos. Documente qual verificação falhou e o que ela revelou. Ter um motivo registrado permite revisar as decisões e ajuda a identificar e correlacionar o mesmo SSN caso ele apareça novamente no sistema.

O que fazer após a abertura da conta

Algumas contas criadas com CPN conseguem passar pelo processo de onboarding, e um histórico de pagamentos em dia não as torna legítimas. Um diretor de fraudes de uma instituição de crédito ao consumidor descreveu que alguns golpistas esperam anos antes de utilizar uma identidade, construindo um perfil sólido para que ela pareça legítima quando finalmente solicitarem crédito. Use esta lista de verificação após a abertura da conta:

• Localize todas as contas que compartilham o mesmo SSN. Inclua contas que compartilhem o mesmo endereço, telefone, e-mail ou dispositivo associado a ele, e analise-as em conjunto, em vez de avaliá-las individualmente.

• Compare o nome e a data de nascimento associados ao SSN de cada conta. O mesmo número vinculado a nomes ou datas de nascimento diferentes é o padrão mais claro de CPN após a fase de onboarding.

• Não espere por uma contestação. "Sendo obviamente sintético, a única vítima somos nós", afirmou o diretor de fraudes de uma instituição de crédito. O verdadeiro dono do número, frequentemente uma criança, geralmente não sabe que ele está sendo usado, por isso o credor precisa identificá-lo de forma proativa.

• Não encerre contas automaticamente por conta de um único sinal. Siga as diretrizes de política interna da instituição e as obrigações de reporte, registrando as evidências que fundamentaram cada decisão.

• Alimente o processo de onboarding com os CPNs confirmados. Um número confirmado como fraude em uma conta deve ser bloqueado imediatamente se aparecer de novo em uma nova proposta.

A escolha de um software de detecção de fraude de identidade sintética para rodar essas validações em escala é uma decisão à parte, com seus próprios critérios de avaliação.

Como a Oscilar aborda o risco de CPN e de identidade sintética

A Oscilar trata o risco de CPN como um desafio de tomada de decisão e análise de vínculos, sem atuar diretamente como a fonte de dados primária. A página de fraude na abertura de contas da Oscilar destaca a fraude de identidade sintética e o roubo de identidade entre os cenários cobertos, utilizando inteligência de dispositivos, biometria comportamental e enriquecimento de dados para "aprimorar a identificação do cliente e evitar fraudes na abertura de contas". A Oscilar toma decisões com base nas fontes de verificação de identidade e SSN que a instituição já utiliza, integradas a esses sinais comportamentais e de dispositivos. A plataforma Oscilar inclui SSNs entre os tipos de entidades em seu gráfico de relacionamentos, transformando a busca por contas que compartilham o mesmo número em uma análise de vínculos. Além disso, a página de abertura de contas descreve a análise de "vínculos entre contas para desmantelar redes de fraude".

A Oscilar oferece uma trilha de auditoria completa por decisão, com justificativas armazenadas e suporte para intervenção humana por design. Os modelos são monitorados para desvios de dados, de recursos e de conceito, com KPIs de resultados medidos por segmento, e a plataforma é dimensionada para tomar decisões em menos de 100 milissegundos.

Perguntas frequentes

O CPN é o mesmo que um EIN ou um ITIN?

Não. O IRS emite números de identificação de empregador (EINs) e números de identificação fiscal de contribuinte individual (ITINs); nenhuma agência governamental emite CPNs. O Gabinete do Inspetor-Geral da SSA observou em 2011 que os CPNs "se assemelham" ao SSN, ao ITIN e ao EIN, e é assim que os vendedores conseguem enganar as pessoas. A FTC alerta que empresas de reabilitação de crédito às vezes induzem pessoas a solicitarem EINs sob falsos pretextos.

É ilegal usar um CPN em uma proposta de crédito?

A lei federal norte-americana considera crime grave representar falsamente um número como se fosse o seu próprio número de Seguro Social, com a intenção de enganar, para obter qualquer vantagem financeira ou de valor, nos termos do artigo 42 U.S.C. 408(a)(7)(B). Fornecer informações falsas a um credor elegível, como um banco segurado pelo FDIC ou uma cooperativa de crédito segurada, também pode se enquadrar no artigo 18 U.S.C. 1014. O Gabinete do Inspetor-Geral da SSA informou ao Congresso em 2011 que "os CPNs não são legais". Este texto é um resumo da legislação, não um aconselhamento jurídico.

Um CPN pode ser o número de Seguro Social de uma pessoa real?

Sim, e frequentemente é. Um comunicado de imprensa da SSA OIG sobre um caso federal de 2018 descreveu CPNs que "são, na verdade, números de Seguro Social roubados", que, naquele caso específico, pertenciam a crianças. O SSN de uma criança atrai muito os vendedores de CPN porque ninguém monitora o histórico de crédito de menores.

Uma verificação de eCBSV da SSA detecta um CPN?

Geralmente sim. O CPN costuma ser apresentado com o nome e a data de nascimento reais do próprio solicitante, dados que não correspondem aos registros da SSA para aquele número. O eCBSV aponta qual dado diverge e se existe um registro de óbito associado. Essa verificação requer o consentimento por escrito do solicitante e é um serviço operado diretamente pela Administração do Seguro Social.

O que um credor deve fazer com contas que já foram abertas usando um CPN?

Localize todas as contas que compartilham o mesmo número ou dados de identidade e analise-as em conjunto. Siga a política interna da instituição e as obrigações de reporte regulamentar em vez de simplesmente fechar contas de forma automática ao menor sinal, e registre as evidências que apoiam cada decisão. Em seguida, alimente as validações de onboarding com esses números confirmados para que sejam detectados em futuras tentativas.

O CPN é vendido sob a promessa de um recomeço financeiro, mas chega ao credor como o número de Seguro Social de outra pessoa ou de ninguém. As verificações para expor essa fraude funcionam melhor de forma integrada: correspondência de SSN, consulta de óbito, histórico de consistência cadastral, profundidade de histórico de crédito e busca por outras contas compartilhadas, tanto no onboarding quanto em análises recorrentes. Para entender como a Oscilar apoia essas decisões, acesse a nossa solução para fraude na abertura de contas.