--- title: "Deepfakes para Burlar KYC – Isso Funciona?" description: "Fraudes com deepfake representam 1 em cada 5 casos de fraude biométrica. Saiba como a IA burla verificações de KYC e o que você pode fazer para proteger suas contas cripto." language: pt published: 2026-09-14 author: Netts topic: "Insights" canonical: https://netts.io/blog/deepfakes-to-bypass-kyc-does-it-work?lang=pt languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl] translation_outdated: false --- # Deepfakes para Burlar KYC – Isso Funciona? Fraudes com deepfake representam 1 em cada 5 casos de fraude biométrica. Saiba como a IA burla verificações de KYC e o que você pode fazer para proteger suas contas cripto. Modelos de linguagem de grande escala deveriam ser usados para tarefas chatas e rotineiras — trabalhos que tomam horas da sua semana, mas não trazem nenhum propósito para sua vida. Na verdade, eles acabaram aprendendo a imitar a sua personalidade. Atualmente, estão sendo empregados para contornar restrições de KYC, fazer login na conta da sua exchange e convencer um sistema de verificação de que uma pessoa falsa é elegível para custodiar dinheiro. A situação é simples pelo fato de que todo o material fornecido durante a verificação de identidade consiste em dados digitais. Isso engloba uma fotografia do seu rosto, uma cópia escaneada do seu documento e um vídeo seu piscando conforme solicitado. Tudo isso são apenas dados transitando pela internet. Se esses dados puderem ser falsificados com precisão suficiente, a máquina do outro lado os aceitará com a mesma facilidade. Não há nenhum humano participando do processo; em vez disso, o que acontece é que uma máquina detecta padrões e outra máquina é capaz de reproduzir exatamente esses mesmos padrões. Uma inteligência artificial está, portanto, enganando outra, ficando o seu dinheiro e a sua identidade no centro do problema. Isso não é apenas uma preocupação teórica; uma análise global de mais de um bilhão de eventos de verificação de identidade revela que fraudes por deepfake já respondem por um em cada cinco casos de fraude biométrica. O número de tentativas utilizando selfies geradas por deepfake aumentou 58% apenas em 2025. Houve um salto de 783% em ataques de injeção em 2024, que são casos em que vídeos falsificados são inseridos diretamente no feed da câmera. A tecnologia necessária para executar essas ações custa cerca de vinte dólares e leva trinta minutos. Identidades totalmente sintéticas, capazes de passar por verificações de KYC, podem ser compradas em marketplaces da dark web por duzentos dólares. O sistema continua funcionando porque as plataformas nunca foram projetadas para detectar esse tipo de ameaça; elas foram criadas para reconhecer fotocópias, capturas de tela e casos em que alguém usava os documentos de outra pessoa. Não estava nos planos dos sistemas identificar o caso de um rosto gerado por máquina que nunca existiu no mundo real, juntamente com um documento também gerado por máquina que nunca foi emitido, enviado por alguém usando software de troca de rosto em tempo real para burlar o teste de vivacidade (liveness check) que deveria confirmar que se tratava de um ser humano. ## Quando Máquinas Mentem para Máquinas A fraude não se limita às exchanges de criptomoedas, embora o setor cripto represente 88% de todas as fraudes por deepfake detectadas globalmente; ela também ocorre em bancos, e-commerces e plataformas fintech — em qualquer lugar onde a verificação de identidade seja automatizada e a confiança seja presumida. O método empregado para verificar você procura sinais específicos: o rosto na selfie coincide com o rosto no documento? A pessoa pisca quando orientado a fazê-lo? O documento possui as fontes, hologramas e elementos de segurança corretos? Todas essas checagens podem agora ser burladas, não por meio de invasões sofisticadas, mas utilizando prompts inseridos em um gerador de imagens e trinta minutos de edição de vídeo. Kyle Holder teve todas as suas economias de aposentadoria de trezentos mil dólares roubadas em três meses devido a um golpe envolvendo manipulação por IA. ![](https://netts.io/blog/articles/deepfakes-to-bypass-kyc-does-it-work/images/embedded-5034b45e29a1.png) Os agentes do IRS responsáveis pelo caso afirmaram que nada restou. O golpe não utilizou deepfake diretamente em um processo de KYC, mas se baseou no mesmo princípio: o da confiança gerada por IA. Ele envolveu plataformas de negociação falsas, lucros forjados, vídeos deepfake de executivos e vozes clonadas. Quando ela tentou sacar seu dinheiro, a plataforma desapareceu. Os golpistas que roubaram suas economias não precisaram invadir nenhum sistema, já que bastava parecerem legítimos por tempo suficiente para que ela acreditasse na mentira. ## O Que É Falsificado e Como O aspecto visível são os deepfakes, mas isso não representa o cenário completo. Criminosos estão usando inteligência artificial para produzir documentos falsificados, assinaturas, históricos de transações, saldos de conta, e-mails de verificação, diálogos de suporte ao cliente e até videochamadas em tempo real. Eles criam identidades sintéticas combinando dados reais roubados com informações fictícias — como um número de seguridade social autêntico, um nome falso, um rosto gerado por IA e um endereço real. Embora cada componente da identidade passe nas checagens individuais de bancos de dados, não existe uma única pessoa física por trás dessa identidade. A fraude por identidade sintética, que é desse tipo, assumiu o papel de principal forma de crime financeiro em 2025, pois une a credibilidade de dados reais à flexibilidade de uma fabricação completa. A pessoa que solicita a conta não está se passando por outro indivíduo existente; na verdade, está inventando uma nova pessoa, alguém que parece legítimo para todos os sistemas automatizados de checagem, mesmo que essa pessoa exista apenas como um conjunto de pontos de dados que por acaso coincidem. Uma auditoria realizada em dezesseis geradores comerciais de imagens por IA em 2026 descobriu que, de setenta e cinco tentativas, sessenta e nove resultaram em algo semelhante a um documento de identidade, e cinco dos modelos produziram imagens que pareciam documentos governamentais autênticos. Não se tratava de falsificações elaboradas que exigissem conhecimentos avançados de impressão de segurança. Eram imagens geradas por ferramentas disponíveis publicamente, em resposta a prompts de pessoas que nunca haviam pisado em um órgão emissor de passaportes. Os documentos parecem autênticos porque a IA foi treinada utilizando documentos reais. Os rostos parecem realistas porque a IA foi treinada com rostos verdadeiros. O sistema não está adivinhando; em vez disso, está reconstruindo o que aprendeu — e o que ele aprendeu é persuasivo o suficiente para enganar tanto máquinas quanto seres humanos. ## Burlanceando o Teste Humano A detecção de vivacidade (liveness detection) foi pensada justamente para lidar com esse problema. O conceito era simples: fazer com que o usuário realizasse uma ação que uma foto ou um vídeo gravado não pudessem replicar. Isso poderia incluir piscar, virar a cabeça, sorrir ou acompanhar um objeto em movimento com os olhos. Se a pessoa pudesse realizar essas ações em tempo real, então deveria ser uma pessoa real usando um celular real, e não alguém reproduzindo uma gravação. O problema é que a detecção de vivacidade assume como certo que o feed de vídeo é genuíno; ela pressupõe que a câmera está mostrando exatamente o que está diante dela. No entanto, as tecnologias modernas de deepfake não precisam enganar a lente da câmera, pois conseguem injetar vídeo falso diretamente no fluxo de dados, contornando a câmera por completo. O software registra a solicitação de verificação, produz uma resposta sintética em tempo real e, em seguida, devolve essa resposta ao sistema como se ela tivesse vindo diretamente da lente. O teste de vivacidade, portanto, detecta a pessoa piscando quando solicitado, virando o rosto e sorrindo; ele não possui meios de saber que aquela pessoa não está realmente ali. Essa é a razão pela qual ocorreu um aumento de 783% nos ataques de injeção em um único ano — a defesa havia sido projetada para o tipo errado de ameaça; ela foi pensada para barrar ataques de repetição e fotos impressas, não sintetização em tempo real. ![](https://netts.io/blog/articles/deepfakes-to-bypass-kyc-does-it-work/images/embedded-75e68c3f7950.png) Várias plataformas migraram para a detecção de vivacidade passiva, um método que examina o vídeo sem exigir nenhuma ação por parte do usuário. Ele detecta microexpressões, fluxo sanguíneo sob a pele, além de sombras e reflexos que se comportam tridimensionalmente. Embora essa abordagem seja mais eficiente, ela não é de forma alguma infalível. Fraudadores já vêm treinando seus próprios modelos com base nos sinais que a detecção passiva busca, eliminando traços delatores, adicionando ruído que imita o grão real de câmeras e inserindo pequenas imperfeições que dão um aspecto humano à imagem. Um estudo conduzido em 2026 constatou que apenas 0,1% dos participantes foi capaz de distinguir de maneira confiável o conteúdo real daquele gerado por IA. Já que os humanos não conseguem fazer essa diferenciação e os sistemas automatizados estão sendo treinados para detectar padrões que a IA está sendo aperfeiçoada para reproduzir ao mesmo tempo, a questão não é se as defesas terão sucesso. A questão é em quanto tempo elas deixarão de funcionar. ## O Que Isso Significa para Você Se você possui criptomoedas e já verificou sua identidade em uma exchange, tendo em algum momento enviado uma selfie acompanhada de um documento com foto para provar quem você afirma ser, o mesmo sistema usado para verificar você pode ser enganado. Isso significa que outra pessoa poderia criar uma identidade sintética, passar pelos mesmos processos de validação que você passou, abrir uma conta e, a partir dela, transferir dinheiro, lavar recursos ou se apropriar de ativos alheios. Isso também significa que a sua identidade pode ser usada sem o seu conhecimento. Hoje em dia, um fraudador não precisa mais roubar todo o seu pacote de dados; basta obter uma foto do seu rosto, algo que provavelmente já está acessível se você publica em redes sociais. Eles utilizam essa foto com uma ferramenta de troca de rostos para criar um vídeo deepfake seu realizando a checagem de vivacidade, combinam o material com um documento falso contendo a sua foto e um nome levemente modificado e enviam tudo a uma plataforma que não disponha de recursos avançados contra deepfakes. Assim que a plataforma aprova o cadastro, eles terão uma conta que se parece com você, soa como você e consegue ser aprovada nos procedimentos de verificação destinados a atestar que você é quem diz ser. É difícil compreender a dimensão desse problema sem analisar os números. Em 2025, os norte-americanos sofreram perdas superiores a onze bilhões de dólares em decorrência de fraudes com criptomoedas, o que representa mais da metade de todo o valor perdido em crimes virtuais reportados ao FBI. No mundo todo, golpes com cripto arrecadaram pelo menos catorze bilhões de dólares on-chain em 2025, um salto em relação aos menos de dez bilhões de dólares registrados em 2024. Apenas no primeiro trimestre de 2026, deepfakes gerados por IA causaram prejuízos na casa de 577 milhões de dólares e já estão por trás de 40% das fraudes de alto valor no setor cripto. ![](https://netts.io/blog/articles/deepfakes-to-bypass-kyc-does-it-work/images/embedded-be3424671ab8.png) Os fraudadores não agem de forma isolada; eles fazem parte de esquemas organizados. Uma investigação realizada em 2025 revelou um ecossistema criminoso de 187 milhões de dólares com ramificações na Austrália e nos Estados Unidos, sustentado por plataformas de negociação falsas, depoimentos de celebridades gerados por deepfake e confiança manipulada por IA. A quadrilha assumia canais populares no YouTube, utilizava áudio e vídeo em deepfake para imitar comunicações oficiais de empresas cripto legítimas e oferecia airdrops fraudulentos para pessoas que enviassem fundos antecipadamente. Milhares de indivíduos foram lesados. ## Protegendo-se em um Mundo de Deepfakes Embora não seja possível impedir que alguém falsifique o seu rosto, você pode dificultar bastante para que usem essa falsificação com o objetivo de roubar você. Sua primeira linha de defesa não é técnica; é comportamental. 1. Certifique-se de que todos os recursos de segurança disponíveis estejam ativados em quaisquer contas que guardem fundos ou dados confidenciais, incluindo autenticação em dois fatores, login biométrico, whitelist de endereços de saque e confirmações por e-mail para cada ação crítica. Cada uma dessas barreiras torna muito mais difícil para terceiros operarem sua conta, mesmo que consigam contornar o processo de KYC. 2. Sempre que receber um vídeo, mensagem de áudio ou qualquer outra comunicação pedindo transferências de valores ou o envio de credenciais, trate o conteúdo como falso até obter provas concretas em contrário. Os golpes de personificação com cripto aumentaram 1.400% em 2025. Se alguém que se apresenta como seu CEO, um amigo ou uma celebridade entrar em contato oferecendo uma oportunidade de investimento, confirme o assunto por um canal independente antes de agir. 3. Nunca é necessário transferir criptomoedas para reivindicar um airdrop, desbloquear contas ou comprovar sua identidade; plataformas idôneas jamais exigirão pagamentos para liberar fundos. Essa é a mecânica de quase todos os golpes de airdrop falso, e as pessoas continuam caindo porque os vídeos e as mensagens parecem autênticos. 4. Priorize plataformas que possuam sistemas antifraude robustos. Como nem todas as exchanges e serviços investiram em tecnologias de detecção de deepfake, as que o fizeram fazem questão de divulgar, já que isso se transformou em uma vantagem competitiva. Procure por verificação multimodal, análise comportamental, controles de integridade em nível de sessão e detecção de vivacidade avançada que vá além dos testes básicos de piscar e virar o rosto. 5. Verifique se o serviço adota detecção de vivacidade 3D ou análise biométrica passiva, pois esses métodos são bem mais complexos de burlar do que checagens ativas comuns: eles vão além de verificar se você segue comandos, avaliando profundidade, microexpressões e sinais fisiológicos difíceis de reproduzir convincentemente com vídeos sintéticos. 6. Encare o seu rosto como uma senha e reduza a quantidade de fotos de alta resolução de si mesmo disponíveis publicamente. Fraudadores vasculham redes sociais em busca de rostos para usar em deepfakes. Quanto mais imagens nítidas suas estiverem online, mais simples se torna criar uma fraude convincente. 7. Ao transferir volumes expressivos de dinheiro, sobretudo em grandes remessas de USDT ou outras transações cripto de alto valor, utilize serviços que permitam checar custos e rotas antes da confirmação. Fraudadores frequentemente se aproveitam da urgência e da incerteza sobre taxas para induzir as vítimas a enviarem fundos para endereços errados ou pagarem taxas muito superiores às necessárias. Plataformas transparentes, por outro lado, possibilitam calcular os custos com antecedência, conferir o endereço dos destinatários e revisar cada detalhe antes do envio. A indústria está respondendo, mas de forma gradual. Hoje, procedimentos aprimorados de verificação envolvem checagens multimodais que avaliam conjuntamente documentos, biometria facial, padrões de voz e sinais comportamentais. Determinadas plataformas estão desenvolvendo pacotes de evidências a nível de sessão, que registram timestamps e lacram criptograficamente cada frame da sessão de verificação, gerando um registro pericial capaz de comprovar se o envio foi legítimo ou fruto de injeção digital. Muitas delas contam ainda com prestadores terceirizados de serviços de confiança atuando como testemunhas neutras no processo, tornando muito mais difícil forjar dados sem deixar rastros. No entanto, tais defesas ainda não são padrão em todos os lugares. Boa parte das plataformas continua dependente do modelo de selfie com documento, uma abordagem cuja ineficiência vem sendo evidenciada desde 2024. Muitas ainda não atualizaram seus mecanismos porque os custos de implementação contra deepfakes são elevados e as perdas financeiras costumam ser arcadas pelos próprios usuários, e não pela plataforma. ## O Custo de um Mundo Onde Nada Pode Ser Provado Real A verdadeira questão não é apenas tecnológica, mas sim conceitual. Estamos ingressando em um período no qual provar quem você é tornou-se uma tarefa complexa. Sistemas criados para atestar identidades estão sendo superados por ferramentas que custam menos que um almoço e demandam menos tempo que um trajeto diário. A confiança, que já era frágil no ambiente virtual, agora se desfaz diante de conteúdos que aparentam ser reais, soam autênticos e reagem com naturalidade, embora sejam artificiais. ![](https://netts.io/blog/articles/deepfakes-to-bypass-kyc-does-it-work/images/embedded-837262300b43.png) Isso não decreta o fim do KYC, mas evidencia que o procedimento precisa superar a ideia de que uma selfie e um documento bastam como comprovação. As plataformas preparadas para essa transição serão aquelas que encararem a verificação como um processo contínuo, e não como uma checagem pontual; elas construirão confiança gradualmente com base em dados de comportamento, padrões de transação, identificação do dispositivo (device fingerprint) e reautenticações frequentes, abandonando o modelo baseado em uma única validação falsificável. Com isso, a tarefa de verificar passa a ser também do usuário. Não dá mais para presumir que alguém é idôneo unicamente porque uma plataforma aprovou o seu cadastro. Da mesma forma, não se deve concluir que um vídeo é autêntico apenas por parecer verossímil. Torna-se indispensável validar fatos por vias alternativas e recorrer a ferramentas e métodos mais difíceis de forjar. Os prejuízos financeiros desse cenário são apenas uma parte do problema; ocorre também a quebra paulatina da premissa básica de que a contraparte em uma transação é realmente quem diz ser. Uma vez enfraquecida essa certeza, qualquer contato passa a exigir desconfiança e cada movimentação demanda validação independente, acabando com a possibilidade de concessão automática de confiança. Deepfakes conseguem, sim, burlar rotinas de KYC. Isso não ocorre em todas as tentativas nem em todas as plataformas, mas acontece com regularidade suficiente para inflar os índices de fraudes em cifras bilionárias. A questão central não é se essa dinâmica continuará, mas se os mecanismos de proteção evoluirão a tempo antes que os custos da inação se tornem inviáveis de sustentar. Fraudes e ruídos informativos frequentemente se encontram na cobrança de taxas de transação. Os custos operacionais em transferências on-chain, principalmente em transações de USDT em redes como a TRON, podem oscilar consideravelmente segundo a estrutura adotada no envio. Criminosos se valem dessa complexidade montando sites falsos que exibem taxas inflacionadas, apropriando-se da diferença. Além disso, costumam espalhar mensagens de phishing alegando a exigência de cobranças urgentes de taxas de rede para liberação de saldos, mesmo sendo custos totalmente inexistentes. Compreender o custo real de uma transferência protege você contra esse tipo de abordagem. Como exemplo, na rede TRON, cada movimentação de USDT consome Energy e Bandwidth. Quando a carteira não detém recursos suficientes, a rede consome TRX para cobrir o custo, o que costuma encarecer a operação. O envio para uma carteira que já possua saldo em USDT demanda menos Energy do que para uma carteira vazia, já que esta última requer a criação do saldo do token no ledger. Entendendo essas regras, fica simples identificar cobranças indevidas ou enganosas. ![](https://netts.io/blog/articles/deepfakes-to-bypass-kyc-does-it-work/images/embedded-31c2a42668aa.png) Ferramentas como a Calculadora de Transferência de USDT da Netts viabilizam calcular com exatidão quanta Energy e Bandwidth cada operação demandará, apontando se alugar Energy é financeiramente mais vantajoso do que utilizar TRX. Para quem realiza transferências rotineiras de USDT ou opera grandes quantias, esse recurso assegura o menor custo possível em taxas de USDT, evitando pagamentos duplicados ou cobranças abusivas. Ele funciona ainda como um mecanismo seguro para atestar se uma taxa cobrada é legítima ou um valor inflacionado para desviar fundos aos poucos. Embora calculadoras transparentes não eliminem fraudes por completo, elas desarmam um dos métodos mais comuns utilizados por golpistas contra quem desconhece os custos reais de uma operação em blockchain.