Colômbia reforça verificação contra fraude digital

A fraude digital na Colômbia já inclui phishing, suplantação de identidade, roubo de credenciais e ataques direcionados a aplicativos bancários, segundo o El Colombiano. Em resposta, fornecedores de identidade e empresas de tecnologia estão defendendo controles mais rígidos, que vão da análise forense de documentos e biometria facial com prova de vida até a verificação biométrica sem contato e a validação contra bases oficiais.

¿Qué riesgos de fraude digital se reportaron en Colombia?

O caso mais concreto citado pela cobertura reúne ameaças que atingem tanto usuários quanto produtos financeiros. O El Colombiano mencionou phishing, suplantação de identidade, roubo de credenciais e ataques a aplicativos bancários, e recomendou ativar autenticação multifator e revisar o histórico de crédito para identificar produtos ou movimentações não reconhecidos.

Essa orientação parte de um problema prático, a dificuldade de perceber a tempo uma abertura ou movimentação não autorizada. A revisão do histórico de crédito surge como uma forma de detectar sinais iniciais de fraude, enquanto a autenticação multifator adiciona uma barreira extra ao acesso a contas e serviços.

¿Qué están proponiendo las empresas de identidad?

A Colombia Fintech informou que a IONIX LATAM apresentou uma oferta de identidade digital que combina análise forense de documentos, biometria facial com prova de vida e sinais de risco digital para verificar identidades. A empresa sustenta que validar apenas uma foto e um documento já não basta diante do avanço da fraude de identidade.

A Facephi, em uma análise sobre fraude na abertura de contas, afirmou que identidades sintéticas e deepfakes injetados podem superar, separadamente, a verificação documental, biométrica e de prova de vida. Por isso, propõe combinar essas camadas com detecção de ataques de injeção e validação contra registros oficiais.

A TECH5, segundo a Revista C-Level, apresentou biometria sem contato para smartphones com detecção de prova de vida em tempo real. A tecnologia foi divulgada como uma ferramenta para reduzir a suplantação em bancos, saúde e telecomunicações na Colômbia.

¿Qué cambios regulatorios y legales aparecen en el debate?

A PPU Legal afirmou que a Lei 2573 de 2026 reforçaria as obrigações de verificação de identidade, segurança digital, atendimento a reclamações e correção de relatórios de crédito ligados à suplantação. O escritório também apontou a ausência de um sistema integral e interoperável de identidade digital na Colômbia.

A Feedzai, por sua vez, disse que a regulação e a supervisão financeira colombianas estão impulsionando controles reforçados de identidade, incluindo verificação biométrica, prova de vida e confronto com bases oficiais. A própria observação registrada no material, no entanto, exige confirmação direta em normas ou documentos da Superintendência Financeira.

O quadro formado por essas referências é consistente. Os relatos sobre fraude digital, a oferta de novos esquemas de verificação e os alertas jurídicos apontam para o mesmo ponto, a identidade passou a ocupar o centro do problema e também do controle.

¿Qué escenario describen los casos técnicos sobre fraude de identidad?

Um artigo técnico-comercial da TI Rescue descreveu o uso de deepfakes e vídeos sintéticos para tentar burlar controles de prova de vida em carteiras digitais colombianas depois de um SIM swap. O material não trouxe evidência forense pública nem confirmou qual instituição financeira teria sido afetada.

Esse mesmo tipo de risco aparece na análise da Facephi sobre identidades sintéticas e ataques de injeção. No conjunto, as fontes disponíveis mostram que a verificação com foto e documento já não é apresentada como suficiente diante de tentativas de suplantação mais elaboradas.