Detecção de Fraude de Identidade Sintética: Medição ao Longo do Ciclo de Vida do Cliente

Última atualização: setembro de 2026

TL;DR (Resumo)

A detecção de fraude de identidade sintética falha na adesão (onboarding) porque, nessa etapa, quase não há o que rastrear. Uma identidade fabricada é construída a partir de fragmentos reais e verificáveis, de modo que os atributos resistem às checagens. O que lhe falta é histórico, e essa profundidade só se torna visível com o tempo. Portanto, a detecção não é uma verificação única na entrada, mas sim uma sequência de perguntas diferentes feitas em etapas distintas — e o elo mais fraco costuma ser o fato de que a resposta encontrada na entrada nunca chega à equipe que monitora a conta posteriormente.

O que é fraude de identidade sintética

O Federal Reserve define a fraude de identidade sintética como "o uso de uma combinação de informações de identificação pessoal (PII) para fabricar uma pessoa ou entidade a fim de cometer um ato desonesto para ganho pessoal ou financeiro". A identidade não pertence a ninguém. Ela foi montada para passar a existir.

Essa é toda a diferença operacional em relação à fraude de identidade roubada, e é isso que define como a fraude é descoberta. Uma identidade roubada pertence a uma pessoa real que, eventualmente, verá um extrato, receberá uma carta ou consultará um relatório de crédito e fará uma reclamação. Uma identidade sintética não tem esse proprietário. Ninguém contesta a cobrança, pois ninguém foi prejudicado de uma forma que pudesse notar.

A consequência é que essas contas envelhecem silenciosamente dentro de uma carteira de clientes. Quando uma delas finalmente entra em inadimplência, parece apenas um tomador que parou de pagar, sendo registrada como perda de crédito e não como fraude. Assim, as instituições tendem a subestimar a própria exposição, e os números agregados do setor herdam o mesmo problema.

O Federal Reserve trata essa lacuna de mensuração como um problema estrutural por si só: "As múltiplas definições de fraude de identidade sintética em todo o setor representam um problema fundamental. A falta de uma definição comum leva a categorizações e relatórios inconsistentes, dificultando a identificação e a mitigação desse tipo de fraude pelo setor".

Para se ter uma ideia da escala, a TransUnion relatou US$ 3,3 bilhões em exposição de credores dos EUA a suspeitas de identidades sintéticas em financiamentos de automóveis, cartões de crédito bancários, cartões de crédito de varejo e empréstimos pessoais sem garantia no final de 2024. Um único número basta para ilustrar a importância da detecção. Mais importante do que o total é saber se parte disso está na sua carteira e como você identificaria isso, considerando a forma como o caso é classificado.

Como uma identidade sintética é construída

Existem dois caminhos, e eles exigem respostas diferentes.

O primeiro monta uma nova pessoa a partir de fragmentos que pertencem a várias pessoas reais. Mike Timoney, vice-presidente de pagamentos seguros do Federal Reserve Bank de Boston, descreveu isso no podcast Six Hundred Atlantic do banco em março de 2025: "Os criminosos roubam pedaços de informação — talvez o número da conta corrente deste homem, o número da carteira de motorista desta mulher, o CPF desta criança — e juntam tudo para construir uma pessoa completamente falsa".

O segundo altera um único elemento de uma identidade real em vez de combinar vários — um dígito alterado em um documento, uma data de nascimento alterada em um ano —, gerando uma quase cópia que não corresponde a ninguém.

A razão pela qual o primeiro caminho funciona tão bem é o motivo pelo qual a checagem no nível de atributos não consegue impedi-lo. Cada fragmento é genuíno e verificável de forma independente. Uma conta corrente que existe, um documento de habilitação que valida, um documento emitido para uma pessoa real: cada componente é aprovado, e o conjunto que eles formam nunca foi checado como um todo. A verificação confirma as partes, mas não diz nada sobre o conjunto.

Documentos de crianças são os preferidos pelo mesmo motivo. Eles são válidos, emitidos e não estão vinculados a nenhum histórico de crédito que esteja sendo monitorado — o que significa que a fabricação pode ter anos de idade antes que o verdadeiro proprietário solicite algo e descubra o problema.

Por que as checagens de adesão convencionais as aprovam

Uma checagem de adesão faz uma pergunta simples: esses atributos são consistentes entre si e podem ser verificados em relação a uma fonte de dados? Uma identidade sintética bem construída passa porque a resposta honesta é sim. Seus atributos são reais. Eles apenas não pertencem à mesma pessoa.

O que revelaria a fraude é um tipo diferente de sinal. A recomendação de Timoney é olhar para "relações maiores do que apenas esses poucos componentes" — histórico de endereços de e-mail, há quanto tempo um número de telefone está ativo, conexões sociais, vínculos organizacionais. Pessoas reais acumulam esse histórico como um subproduto natural da vida. As identidades fabricadas precisam ter isso artificialmente criado, e essa criação exige um tempo que o fraudador prefere não perder.

Aqui está a dificuldade que molda todas as etapas seguintes. No momento da proposta, esse histórico também é raso para um jovem de dezenove anos real, um imigrante recente ou qualquer pessoa sem histórico de crédito ou de perfil básico. O sinal que melhor distingue uma identidade sintética é justamente o mais fraco no momento em que a decisão precisa ser tomada, e tratar um histórico raso como suspeito por si só recusaria muitos clientes reais.

É por isso que um veredicto único de adesão é o formato errado para o problema, e é por isso que o restante deste artigo é organizado por etapas, e não como uma lista simples de testes.

O ciclo de vida: fabricação, maturação, expansão e calote financeiro (bust-out)

A maneira útil de pensar sobre uma identidade sintética é como algo que muda com o tempo, pois o sinal que a revelaria também muda. As quatro etapas abaixo servem para organizar isso, não sendo uma taxonomia padrão do setor — os nomes são nossos, e o que importa é a sequência, não os termos.

O meio da sequência é a maturação do crédito, e Timoney descreveu isso de forma simples: a identidade é usada e as contas são pagas, de modo que "a pontuação de crédito sobe" e os credores liberam mais limite. A expansão costuma ocorrer por meio de históricos de usuários autorizados — adicionando a identidade fabricada a uma conta existente —, o que herda o histórico dessa conta de uma só vez.

Depois vem o final, em sua própria ilustração: "Eu uso todo o limite do cartão de crédito. Digamos que seja 25.000. Eu esgoto o limite e vou embora".

Duas coisas ficam claras ao ler o cenário desta forma. A evidência que teria pego a conta na fase de fabricação já sumiu na fase de expansão, e a evidência disponível na expansão não existia na fabricação. Nenhuma etapa pode fazer o trabalho da outra.

Nem toda identidade sintética termina em calote (bust-out), que é o ponto que a maioria das análises deixa passar. O Federal Reserve agrupa os usos comuns em recuperação de crédito, fraude para sobrevivência, esquemas de inadimplência de pagamento e outras atividades criminosas. Uma identidade usada para "fraude para sobrevivência" se comporta como um bom cliente por tempo indeterminado — ela não está evoluindo para um evento de calote —, e uma estratégia de detecção focada apenas em padrões de calote nunca a encontrará.

Detectando-as na abertura de contas

Os controles nesta etapa são os que costumam ser agrupados sob o termo "fraude na abertura de conta" e, contra uma identidade fabricada, eles têm um papel específico: estabelecer se essa identidade tem um passado. Quatro categorias de evidências estão disponíveis além dos próprios atributos, e são elas que valem a pena analisar, em vez de focar em uma lista exaustiva.

Consistência da identidade entre fontes de dados. Não apenas se cada elemento é verificado, mas se os elementos batem uns com os outros em fontes independentes e se essa combinação já foi vista antes.

Inteligência de dispositivo e rede. Se este dispositivo, caminho de rede ou sessão já apareceu em outras propostas de adesão e o que aconteceu com essas propostas. Isso é independente dos dados de identidade, e é o que torna a informação útil — o fraudador controla a identidade, mas controla muito menos o dispositivo.

Comportamento no preenchimento da proposta. Como o formulário foi preenchido. Dados que surgem mais rápido do que uma pessoa digitaria ou em uma ordem que sugere que foram copiados de um arquivo, e não lembrados de cabeça, não são provas absolutas sozinhos, mas são informações úteis para análise.

Padrões de histórico de crédito. Idade do histórico de crédito em relação à idade declarada do proponente, o formato do histórico inicial e se o padrão de crescimento do histórico se assemelha a uma maturação artificial.

Organizar essas análises pelo princípio da profundidade de histórico importa mais do que a lista em si. Cada uma é uma forma de perguntar se essa identidade tem um passado, que é a pergunta que as checagens simples de atributos não conseguem responder.

Vale a pena definir os limites reais. Na abertura de conta, o resultado ideal muitas vezes não é aprovar ou recusar, mas sim definir um nível de confiança junto com uma instrução do que monitorar — uma decisão que continua aberta. Uma proposta classificada como "rasa, mas plausível" e depois monitorada com base nisso é uma proposta bem tratada. A mesma proposta aprovada em uma carteira que simplesmente esquece o alerta não é.

Um limite conceitual: a identidade sintética é um subgrupo de fraude primária (first-party fraud), uma vez que o titular da conta e o fraudador são a mesma pessoa. A sobreposição de controles é real, e esse problema mais amplo é um tema à parte. O mesmo vale para o próprio programa de verificação de identidade — a detecção de fraude em KYC abrange onde termina a checagem de conformidade e começa a decisão de fraude, e as contas de