Redes de Fraude Reciclam Identidades nos Sistemas KYC

A imagem da fraude de identidade como um actor isolado a falsificar um passaporte ou a carregar uma selfie roubada é obsoleta. O Relatório de Fraude de Identidade 2026 da Shufti, publicado a 8 de setembro de 2026, documenta uma mudança estrutural que os profissionais de conformidade há muito suspeitavam mas raramente viram quantificada: redes criminosas organizadas reciclam sistematicamente ativos de identidade — documentos falsificados, hardware de dispositivos, endereços IP — em múltiplas instituições e jurisdições.

Entre todas as tentativas fraudulentas de verificação ligadas analisadas no primeiro semestre de 2026, 65,68 por cento das correspondências de atributos foram rastreadas até documentos de identidade falsificados. Os endereços IP partilhados representaram 17,67 por cento da fraude em rede ligada. Os dispositivos de hardware partilhados representaram 16,64 por cento. O maior cluster de fraude observado ligou 70 identidades fraudulentas em 13 dispositivos físicos.

Não são coincidências. São impressões digitais de infraestrutura coordenada.

O que Significa Realmente a Reciclagem de Identidades

O termo "reciclagem de identidades" descreve a prática pela qual as redes de fraude reutilizam os mesmos ativos de identidade — documentos falsificados, impressões digitais de dispositivos, fotografias, endereços de e-mail — em múltiplas tentativas de verificação em diferentes instituições, por vezes em diferentes países e jurisdições regulatórias.

É uma estratégia operacional racional. Produzir um documento de identidade falsificado de alta qualidade tem um custo. Implantar uma identidade sintética com um historial de crédito convincente tem um custo. Construir ou adquirir uma ferramenta de contorno de verificação assistida por deepfake tem um custo. Uma vez existentes esses ativos, maximizar o número de instituições penetradas com sucesso antes de serem sinalizados aumenta o retorno sobre o investimento.

Os dados da Shufti ilustram exatamente esta dinâmica. As redes de fraude coordenadas percorrem plataformas de verificação, testando quais podem ser derrotadas pelos seus ativos de identidade existentes. As instituições que dependem de verificações pontuais e isoladas — verificando um documento de forma independente sem referência cruzada com sinais partilhados ou padrões históricos — tornam-se nós numa rede que os criminosos já mapearam.

Uma única instituição não consegue ver este mapa. Esse é o problema.

Os Dados de Setembro de 2026 em Detalhe

A análise da Shufti abrangeu o primeiro semestre de 2026 em onze setores. As descobertas são suficientemente granulares para mudar a forma como as equipas de conformidade modelam a ameaça.

Dominância do documento falsificado. Do total de tentativas de fraude ligadas — tentativas que podiam ser ligadas a uma rede partilhada por dispositivo, IP, documento ou atributo biométrico — 65,68 por cento das ligações foram rastreadas até documentos de identidade falsificados. A implicação: a falsificação de documentos continua a ser o principal vetor de ataque, mas não é implantada uma vez e abandonada. É implantada repetidamente, em todas as plataformas, até ser sinalizada.

Redes de dispositivos partilhados. A quota de 16,64 por cento atribuível a dispositivos de hardware partilhados é particularmente significativa. A partilha de dispositivos não se explica por cenários legítimos de domésticos ou empresas num contexto de verificação. Quando múltiplas tentativas distintas de verificação de identidade partilham a mesma impressão digital de hardware de dispositivo em diferentes identidades reivindicadas, a inferência é inequívoca: um único operador ou pequeno grupo gere múltiplas identidades fraudulentas a partir de infraestrutura partilhada.

Agrupamento de endereços IP. Os endereços IP partilhados a 17,67 por cento reforçam o panorama. Os serviços de proxy e as VPNs complicam a atribuição baseada em IP, mas a concentração em clusters detetados — incluindo o cluster de 70 identidades em 13 dispositivos — sugere que muitas redes de fraude nem sequer investem em ofuscação de IP quando acreditam que as capacidades de deteção de uma plataforma são suficientemente fracas.

Decomposição da fraude habilitada por IA. De toda a fraude habilitada por IA documentada no período, a fraude de documentos deepfake representou 80,10 por cento em volume. As identidades sintéticas representaram 12,31 por cento. Os vídeos injetados — vídeo sintético introduzido diretamente nas APIs de verificação — representaram 4,01 por cento. As trocas de rostos representaram 3,58 por cento. A fraude de documentos, não a fraude biométrica, é o vetor de ataque habilitado por IA dominante nesta fase.

Porque é que a Projeção de Escala é Importante

O relatório da Shufti projeta um aumento de 495 por cento na fraude de identidade impulsionada por deepfakes em 2026 como um todo, consistente com a constatação separada da LexisNexis Risk Solutions de que os deepfakes aparecem agora numa em cada 100 verificações de identidade falhadas — contra uma linha de base global de 100,4 mil milhões de verificações anuais.

O crescimento projetado de 3.892 por cento nos deepfakes de documentos especificamente é o número que muda o cálculo operacional para as equipas de conformidade. A tecnologia subjacente para a produção de deepfakes de documentos é agora acessível a não especialistas, comercializada a tarifas de subscrição e ativamente mantida por operadores comerciais. Como documentado na nossa análise das operações de KYC bypass-as-a-service, estes não são ferramentas de ataque pontuais mas serviços empacotados com suporte ativo e configurações específicas para plataformas.

A Resposta Política do Deepfake Summit

O Deepfake Summit realizado em Arlington, Virgínia, a 1 de setembro de 2026 — com representantes do governo, serviços financeiros, identidade digital, cibersegurança e prevenção de fraude — identificou as redes de fraude coordenadas e a reciclagem de identidades como uma preocupação prioritária para o segundo semestre de 2026. O enquadramento do Summit foi explícito: a ameaça já não diz respeito principalmente a atores individuais que derrotam portões de verificação únicos. Trata-se de infraestrutura coordenada que derrota o ecossistema de identidade como um todo.

A resposta política em discussão centra-se em três áreas: partilha de sinais entre instituições, quadros regulatórios que exigem o registo de tentativas de fraude e análise de redes, e reporte obrigatório de padrões de fraude agrupados às unidades de inteligência financeira.

Porque os Portões KYC Individuais Não Podem Resolver um Problema de Rede

A limitação estrutural da arquitetura KYC atual é que foi concebida para responder a uma pergunta binária sobre um indivíduo num momento específico: esta pessoa é quem afirma ser, agora mesmo? Essa pergunta continua a ser necessária. Já não é suficiente.

A crise de deepfakes à escala que a LexisNexis documentou em julho de 2026 estabeleceu que a fraude por deepfake é agora um problema de volume, não um caso excecional. Os dados da Shufti de setembro acrescentam uma segunda dimensão: é também um problema de rede. Os fraudadores cujas tentativas de deepfake são detetadas numa instituição estão a reciclar os mesmos ativos para a seguinte. A instituição que os deteta não tem mecanismo para informar a instituição que verá o mesmo dispositivo, o mesmo intervalo de IP ou o mesmo modelo de documento na semana seguinte.

Esta é precisamente a lacuna arquitetónica que o KYC perpétuo e a monitorização contínua aborda ao nível do cliente individual. A dimensão inter-institucional requer, contudo, algo que o modelo de monitorização individual não pode fornecer: a capacidade de correlacionar sinais de fraude entre entidades que não partilham nenhuma base de dados de clientes.

A fraude de identidade sintética há muito expõe a mesma limitação. As identidades sintéticas — pessoas fabricadas a partir de dados reais e inventados — frequentemente passam nos controlos institucionais individuais porque nenhuma instituição detém o quadro completo da construção da identidade através de múltiplas fontes de dados. As redes de fraude organizada exploram deliberadamente este ponto cego.

O que as Equipas de Conformidade Devem Mudar

Os dados da Shufti não exigem uma revisão arquitetónica completa de um dia para o outro. Exigem uma auditoria honesta dos pressupostos de ameaça em que a pilha de verificação atual foi construída.

Reavalie o seu modelo de ameaça. A maioria dos procedimentos KYC é concebida em torno da ameaça de um indivíduo que apresenta uma identidade fraudulenta. O comportamento das redes organizadas — caracterizado por tentativas repetidas ao longo do tempo, infraestrutura partilhada e modelos de documentos coordenados — produz sinais diferentes. Reveja os seus padrões de rejeição.

Avalie a deteção de reutilização de documentos. Os documentos falsificados são reutilizados porque a reciclagem é economicamente racional. Qualquer verificação de autenticidade de documentos que não registe e faça referência cruzada de identificadores de documentos — dados MRZ, números de série de chips, números de documento — está a deixar por ler o sinal mais claro de fraude organizada.

Avalie as capacidades de rede de fraude do seu fornecedor. Pergunte especificamente ao seu fornecedor de verificação de identidade se a sua plataforma deteta tentativas de fraude ligadas entre clientes, não apenas dentro de um único registo de cliente.

Os agentes de IA da Joinble operam em ambas as dimensões — avaliando sinais de identidade no momento do onboarding e monitorizando padrões comportamentais continuamente após a verificação — que é a arquitetura que a ameaça das redes organizadas requer. Uma conta que passa o onboarding mas começa a mostrar comportamento transacional anómalo é um sinal que o agente pode sinalizar antes que um revisor humano o tivesse visto.

O Horizonte Regulatório

As normas técnicas de CDD da AMLA, esperadas no final de 2026, incluem disposições para a partilha de dados entre entidades obrigadas. Os requisitos do Artigo 50 da Lei de IA da UE para divulgação e registo de deepfakes criam a infraestrutura de trilha de auditoria que a análise inter-institucional requer. Os requisitos de risco de terceiros ICT da DORA impulsionam para um output padronizado de relatórios de fraude que poderia alimentar quadros de inteligência partilhada.

Estes desenvolvimentos regulatórios refletem o reconhecimento de que a rede de fraude opera a um nível de coordenação que a conformidade institucional individual não consegue igualar.

---

Perguntas Frequentes

O que revela o Relatório de Fraude de Identidade 2026 da Shufti sobre as redes de fraude organizada? Publicado a 8 de setembro de 2026, o relatório mostra que entre as tentativas de verificação fraudulentas ligadas no primeiro semestre de 2026, 65,68% foram rastreadas até documentos de identidade falsificados, 17,67% até endereços IP partilhados e 16,64% até dispositivos de hardware partilhados. O maior cluster ligou 70 identidades fraudulentas em 13 dispositivos.

O que é a reciclagem de identidades e por que é eficaz contra o KYC? A reciclagem de identidades é a prática de reutilizar os mesmos documentos falsificados, hardware de dispositivos ou infraestrutura IP em múltiplas tentativas de verificação em diferentes instituições. É eficaz porque cada instituição avalia a identidade de forma isolada: nenhuma organização vê o padrão completo de como os mesmos ativos estão a ser implantados no ecossistema de verificação mais amplo.

Que percentagem da fraude habilitada por IA é baseada em documentos em 2026? Segundo os dados da Shufti de 2026, a fraude de documentos deepfake representa 80,10% das tentativas de fraude habilitadas por IA em volume — o vetor de ataque dominante à frente das identidades sintéticas (12,31%), vídeos injetados (4,01%) e trocas de rostos (3,58%). Prevê-se que os deepfakes de documentos cresçam 3.892% em 2026.

Por que os controlos KYC institucionais individuais não conseguem deter as redes de fraude organizada? Os controlos individuais respondem se uma pessoa específica é quem afirma ser num dado momento. As redes organizadas exploram a ausência de partilha de sinais entre instituições: um dispositivo ou documento sinalizado por uma instituição pode ser reimplantado noutra sem qualquer mecanismo para que a segunda instituição saiba que já está comprometido.

Que medidas concretas podem as equipas de conformidade tomar agora? Comece por auditar se os seus registos de verificação correlacionam entre verificações — rastreando impressões digitais de dispositivos, padrões de sub-rede IP e identificadores de documentos em múltiplas submissões ao longo do tempo. Pergunte ao seu fornecedor se a sua plataforma avalia fraude ligada entre submissões de identidade distintas. Implemente monitorização comportamental contínua pós-onboarding para detetar contas que passaram a verificação inicial mas começam a mostrar comportamento transacional anómalo.

Que requisitos regulatórios futuros abordarão a fraude de identidade ao nível da rede? As normas técnicas CDD da AMLA, previstas para o final de 2026, incluem disposições de partilha de dados para entidades obrigadas. Os requisitos de registo do Artigo 50 da Lei de IA da UE criam infraestrutura de trilha de auditoria. Os requisitos de risco de terceiros ICT da DORA impulsionam relatórios de fraude padronizados. Em conjunto, refletem o reconhecimento regulatório de que as redes de fraude organizadas requerem quadros de inteligência inter-institucionais para serem contrariadas eficazmente.