América Latina lidera fraude sintética com IA

Timeline da operação

Cadeia de ataque e TTPs

A cadeia descrita pelo material consolidado tem um padrão reconhecível, embora não linear. Primeiro vem a coleta de insumos. Fitzpatrick aponta fragmentos de identidade obtidos em vazamentos de dados e mercados ilícitos. A mesma análise acrescenta que os atacantes podem combinar essas informações com geração de IA de rostos, documentos e trajetórias profissionais falsas. Vijay Malhotra, ao citar o alerta do I4C na Índia, adiciona outra fonte de treinamento, engenharia social, entrevistas de emprego falsas, videochamadas e conteúdos públicos online reutilizados para clonar rosto e voz. Ou seja, o insumo já não depende apenas de uma grande filtragem de dados. Ele também se alimenta da exposição cotidiana e de material disponível publicamente.

O segundo passo é a construção da identidade sintética. Revista Selecciones explica de forma direta, os criminosos não se passam por uma pessoa específica, mas fabricam uma nova identidade a partir de fragmentos legítimos e dados falsos. O reel no Instagram sobre fraude financeira reforça a ideia, o fraudador não rouba uma identidade existente, cria uma combinação nova para enganar os sistemas de verificação. Nessa etapa, o perfil precisa parecer coerente. É essa coerência que permite passar pelos filtros iniciais e sustentar o golpe durante o período de maturação.

O terceiro passo é o bypass dos controles remotos. A DuckDuckGoose.ai identifica três rotas técnicas, uso de rostos gerados por IA sobre documentos falsificados, ataques de apresentação com um vídeo deepfake mostrado à câmera e ataques de injeção de vídeo por meio de câmeras virtuais. A Veriff complementa o quadro ao avisar que os atacantes miram deliberadamente as junções de API de sistemas de verificação legados. A conclusão operacional é clara, sistemas pensados como pontos discretos de controle podem ser contornados se o atacante dominar a entrada visual, o fluxo de vídeo ou a integração entre serviços.

O quarto passo é a construção de histórico. Fitzpatrick descreve que os atacantes costumam abrir contas de baixo risco para criar uma trilha de comportamento antes de solicitar créditos ou produtos de maior valor. Esse movimento se assemelha ao grooming da identidade. A identidade sintética não tenta explorar tudo de uma vez. Ela se apresenta como um cliente comum, constrói reputação, ganha confiança algorítmica e só depois entra na etapa monetizável. Esse comportamento explica por que os danos podem aparecer muito depois do onboarding inicial.

O quinto passo é a monetização. O material menciona créditos de alto valor, produtos financeiros, compras online, transferências imediatas, empréstimos a terceiros, esquemas de investimento fraudulento e fraude de pagamentos. No Brasil, a Exame documenta ligações para familiares com voz clonada para induzir transferências urgentes e campanhas de investimento com deepfakes de celebridades associadas ao Pix. Na Colômbia, Blu Radio e El Tiempo relatam áudios ou vídeos falsos para pedir dinheiro em nome de parentes ou funcionários. Na Bolívia, vários alertas oficiais se concentram em mensagens que solicitam credenciais, enquanto conteúdos de divulgação alertam para extorsões com vídeo gerado por IA. O vetor muda, mas o padrão de monetização segue o mesmo, extrair dinheiro ou habilitar acesso fraudulento a produtos financeiros.

A sequência completa mostra uma combinação de automação e paciência. Não é um golpe "rápido" em todos os casos. Em vários exemplos, o atacante acumula sinais, testa a reação da vítima ou do sistema, constrói perfis e só depois dispara o evento monetizável. Por isso, defesas que observam apenas o instante da abertura se tornam insuficientes. O problema se estende à continuidade da identidade, não a um único ponto de entrada.

Impacto regional

Panorama regional

A leitura transversal do corpus é que a região já não discute se a fraude sintética com IA existe, mas a que velocidade ela está se industrializando. Os 48,3% atribuídos à América Latina pela Unico e pela Liminal são desproporcionais frente ao resto do mundo e colocam a região como um laboratório de exposição. Essa posição tem reflexo operacional. Ambientes de onboarding remoto, expansão de fintechs, digitalização de pagamentos e massificação de canais de atendimento por aplicativo ou mensageria criam superfícies que os atacantes exploram com identidades fabricadas e sinais humanos imitados por IA.

A evidência também sugere que a fraude está migrando do plano documental para o da representação. Já não basta falsificar um documento. Os atacantes clonam voz, geram rostos, fabricam trajetórias profissionais, simulam emergências familiares, produzem vídeos de extorsão ou manipulam fotos em estilo passaporte. Isso afeta diretamente bancos, fintechs, comércios digitais e plataformas de crédito, porque o controle tradicional tende a validar peças isoladas de evidência, e não a genealogia completa do sujeito apresentado. O resultado é um risco operacional, mas também de compliance, reputação e perdas por fraude de primeira parte ou fraude induzida por terceiros.

Bolívia

A Bolívia mostra uma camada pública muito visível de conscientização e alerta. El Deber divulgou no Instagram um vídeo que liga inteligência artificial, deepfakes e phishing a ligações ao banco usando voz clonada. A Bolivisión, por sua vez, publicou um segmento com especialistas que explicam como prevenir extorsões por meio de vídeos gerados com IA e alertam sobre os riscos de usurpação de identidade. O Banco Central da Bolívia advertiu sobre e-mails e publicações em redes que tentam manipular psicologicamente as vítimas, fazendo com que acreditem que suas contas estão em risco.

No plano institucional, o Ministério da Economia e Finanças Públicas desmentiu uma suposta publicidade sobre "ASFI Renta" e transferências diretas para bancos, enquanto a ASFI alertou sobre falsas aplicações com capturas fabricadas de ganhos, sites sem informação legal e pagamentos apenas em criptomoedas ou carteiras não reguladas. O Banco Nacional da Bolívia reforçou no Facebook e no Instagram que mensagens pedindo usuário, senhas ou dados pessoais são golpes digitais, e o Banco Bisa pediu que as pessoas parem e verifiquem antes de responder ligações ou compartilhar credenciais. O Banco União destacou o crescimento dos pagamentos digitais como parte da economia boliviana, o que adiciona contexto, quanto maior a digitalização, maior a exposição ao fraude remoto se os controles não crescerem no mesmo ritmo.

O caso boliviano não prova, por si só, uma onda mensurável de identidade sintética comparável à do Brasil ou da Colômbia, mas mostra um ambiente em que phishing, smishing, falsas aplicações, extorsão digital, clonagem de voz e usurpação de perfis já fazem parte da conversa pública e regulatória. A presença de uma denúncia de suposto golpe com crédito no BancoSol, citada pela ADICH Radio e marcada como fonte incerta, se encaixa nesse cenário, embora não permita atribuição técnica adicional.

Colômbia

A Colômbia é o país com o maior avanço regulatório dentro do material disponível. Segundo a análise jurídica de Abogados.com.ar, em julho de 2025 o artigo 296 do Código Penal foi reformado para punir a usurpação de identidade quando realizada com inteligência artificial, os conceitos de deepfake, imagem e identidade digital foram reconhecidos de forma explícita, e o uso de IA passou a operar como agravante com multas que podem subir até 33%. A mesma análise destaca que, diante de Brasil, Argentina, México e Chile, a Colômbia já vinculou a IA de forma expressa à proteção penal da identidade.

No campo operacional, Blu Radio reportou casos em que IA é usada para se passar por familiares ou conhecidos com áudios ou vídeos falsos para pedir dinheiro. O El Tiempo descreveu fraudes em que os criminosos duplicam vozes de pessoas conhecidas ou de funcionários e as apresentam como parte dos golpes digitais mais comuns. A combinação de marco penal, circulação pública de casos e treinamento cidadão sugere que o problema já é visível o bastante para entrar na agenda jurídica e midiática, embora o corpus não ofereça estatísticas de prevalência local.

Brasil

O Brasil é o caso mais claro de aceleração quantitativa. A Exame, citando dados da Polícia Federal, informou que o uso de deepfakes cresceu 830% entre 2024 e 2025. O mesmo reportório indicou que ferramentas de inteligência artificial estiveram presentes em 42,5% das fraudes financeiras registradas no período. A narrativa não se limita ao volume. A Exame descreveu dois padrões concretos, a clonagem de voz a partir de poucos segundos de áudio em redes sociais ou WhatsApp para simular emergências e obter transferências imediatas, e o uso de deepfakes de rosto e voz de celebridades em anúncios nas redes sociais para promover investimentos, produtos ou rifas fraudulentas, muitas vezes ligadas ao Pix.

A informação sobre a Unico reforça o lado defensivo. A empresa, de origem brasileira, aumentou em 84% seu volume de transações de verificação de identidade no primeiro trimestre de 2026 frente ao mesmo período do ano anterior. Sua expansão fora do Brasil ocorre justamente quando a verificação de identidade se torna uma camada crítica para bancos, fintechs e comércios expostos à fraude com IA. A plataforma combina biometria facial, prova de vida e autenticação de identidade, com ofertas como Unico IDCloud One e Unico IDPay. O dado empresarial confirma que o mercado de defesa cresce no mesmo ritmo da ameaça.

México

O México aparece menos documentado em números, mas surge em sinais de pressão operacional e educativa. A Associação La Nacional alertou que criminosos já fabricam identidades completas misturando informação verdadeira com dados artificiais e pediu ao Congresso da União atenção ao impacto da fraude de identidade sintética. Um conteúdo de divulgação em redes sociais sustentou que a fraude no país não só cresceu, como ficou mais sofisticada, incorporando identidades sintéticas, deepfakes e documentos alterados. Esse ângulo coincide com a tendência regional de abandonar o golpe simples e migrar para esquemas apoiados em IA voltados a crédito e pagamentos.

No campo corporativo, fintechexpert.mx apontou que a verificação de identidade está se tornando uma camada crítica para bancos, fintechs, comércios digitais e plataformas expostas a fraude gerada por IA. Além disso, a nota sobre a Unico sugere que parte da demanda regional está se deslocando para ferramentas de biometria, liveness e validação reforçada de identidade. O México, segundo o material, não lidera a narrativa regulatória, mas aparece como um mercado em que a discussão já saiu do terreno teórico.

Estados Unidos

O corpus traz apenas uma âncora de contexto econômico e de escala. A FRPA, citando a Javelin Strategy & Research, informa que consumidores norte-americanos perderam 27,3 bilhões de dólares por fraude de identidade tradicional em 2025. Embora o dado não seja específico de identidade sintética nem da América Latina, ele ajuda a dimensionar a gravidade da economia do fraude de identidade na qual essa modalidade se insere. No mesmo ecossistema de fontes, a Fintech Global acrescenta que o FBI registrou 893 milhões de dólares em perdas ligadas a golpes relacionados à IA em 2025, cifra que a própria agência considera conservadora.

Brasil, Colômbia e México, a tríade mais visível

Se o material for lido em conjunto, o Brasil traz a evidência de crescimento e volume, a Colômbia a resposta legal mais avançada e o México o sinal de sofisticação do problema e da pressão sobre o ecossistema financeiro. A Bolívia, por sua vez, exibe uma camada de alerta público e bancário bastante ativa. O resultado é um mapa regional em que a identidade sintética com IA já não é uma ameaça homogênea nem marginal. Em alguns mercados domina o volume, em outros a regulação, e em outros a pedagogia antifraude. Mas o padrão de fundo é o mesmo, a substituição de identidade verificável por identidade fabricada.

Os países sem fatos verificáveis adicionais no material são Argentina, Chile, Paraguai e Peru.

Indicadores técnicos

Não foram publicados IOCs clássicos como hashes, domínios, IPs ou contas específicas no material consolidado. Há, sim, indicadores técnicos operacionais, úteis para detecção e priorização, embora não equivalham à inteligência de ameaças tradicional.

Análise para equipes de segurança

A primeira implicação operacional é que o controle de identidade não pode mais ser tratado como um evento pontual. O material mostra uma mudança da validação inicial para a verificação contínua e contextual. Um sistema que apenas verifica se o documento e o rosto coincidem corre o risco de aceitar uma identidade fabricada de forma coerente. Por isso, as defesas mais citadas no corpus não se limitam a OCR ou matching facial, mas incluem biometria reforçada, detecção de vida ativa e passiva, análise em tempo real e validação cruzada com fontes ampliadas.

A segunda implicação é que as equipes precisam olhar para o onboarding como uma superfície de ataque multicanal. A DuckDuckGoose.ai descreve o uso de rostos gerados por IA, vídeos deepfake e câmeras virtuais. A Veriff acrescenta o abuso de APIs legadas. Isso obriga a revisar não apenas a camada de front-end, mas também a integração entre provedor de verificação, motor de risco, orquestração de vídeo e processos de fallback manual. O atacante não precisa quebrar todo o sistema, basta encontrar o ponto de menor atrito entre camadas.

A terceira implicação é que a maturação da identidade importa tanto quanto sua criação. Fitzpatrick descreve uma sequência que começa com dados roubados e termina em contas de baixo risco e produtos de alto valor. Se uma instituição monitora apenas a abertura inicial, pode perder a janela em que o perfil parece legítimo, mas ainda não foi monetizado. Os modelos de risco precisam contemplar sinais de comportamento, mudanças no padrão transacional, repetição de dispositivos, tempos de maturação anômalos e coerência entre atributos declarados e atividade real.

A quarta implicação é a gestão do canal de atendimento e recuperação. O alerta do Ministério do Interior da Índia, via I4C, mostra que os atacantes não atacam apenas o onboarding, eles também usam identidades sintéticas e deepfakes para evadir recuperação de contas, autenticação facial e video-KYC. Isso exige rever procedimentos de redefinição de credenciais, validação de troca de número telefônico, restauração de acesso e atendimento por call center. A voz clonada e o vídeo falso são convincentes o bastante para afetar operadores humanos se o procedimento não tiver freios adicionais.

A quinta implicação é de capacitação interna. O material regional de Bolívia, Colômbia e Brasil sugere que muitos golpes já assumem a forma de ligações, mensagens ou vídeos aparentemente familiares. Equipes antifraude, de risco e de atendimento ao cliente precisam compartilhar sinais, roteiros de escalonamento e critérios de recusa. Uma ligação com voz clonada, um vídeo de um suposto familiar, uma foto de passaporte pedida por chat ou uma conta nova tentando avançar rápido demais para produtos de alto valor não devem ser tratados como incidentes isolados.

Em termos de priorização, o material sugere concentrar esforços em três frentes. Primeiro, endurecer o onboarding remoto com detecção de liveness robusta e mecanismos de verificação não reutilizáveis. Segundo, reforçar o monitoramento pós-abertura, porque a identidade sintética costuma amadurecer antes de monetizar. Terceiro, auditar integrações de API e fluxos de fallback, já que a Veriff alerta que os atacantes estão explorando justamente as junções legadas e pontuais. A isso se soma a necessidade de correlacionar eventos de fraude de voz, phishing, extorsão e usurpação documental como parte de um mesmo ecossistema, e não como incidentes separados.

Limitações do material

O corpus é forte em tendência, técnica e exemplos setoriais, mas tem limites claros. Ele não inclui IOCs clássicos verificáveis, nem campanhas com domínios, hashes, endereços IP, nomes de malware ou infraestrutura atribuível. Também não traz um recorte estatístico por país na América Latina que permita comparar com rigor a incidência de identidade sintética entre mercados, exceto os casos de Brasil, Colômbia, Bolívia e referências indiretas ao México.

Várias fontes aparecem como atribuídas pelo próprio material e não como verificadas em primeira mão, entre elas Sputnik Mundo no X, o resumo da FRPA sobre Mitek e Datos Insights, AdaptiveSecurity em uma análise de tendências, Unico no LinkedIn sobre o limite do KYC tradicional, alguns conteúdos no Instagram e referências de contexto no LinkedIn. Essas peças servem para leitura técnica e narrativa, mas precisam ser tratadas com a cautela correspondente.

Também faltam séries longitudinais para a América Latina que permitam medir a evolução trimestral ou anual com a mesma precisão com que a Exame documenta o caso brasileiro. O research consolidado permite afirmar que o problema já alcançou escala regional crítica, que os 48,3% são o valor mais alto reportado globalmente no relatório citado e que os controles remotos de identidade têm uma lacuna estrutural diante de identidades fabricadas. O que ele ainda não permite é reconstruir uma curva uniforme de propagação por país, setor ou tipo de produto financeiro.

Por fim, o material não traz evidência forense de uma campanha específica contra uma entidade determinada na América Latina. Por isso, esta apuração deve ser lida como uma análise técnica de tendência, TTPs e exposição operacional, e não como atribuição de uma operação pontual.