O que é, exatamente, o roubo de identidade digital? E como o setor financeiro pode combatê-lo

O roubo de identidade digital tem sido uma ameaça desde o surgimento da internet, mas atingiu proporções epidêmicas durante a pandemia. De fato, o número de casos dobrou entre 2019 e 2020, afetando aproximadamente 1,4 milhão de pessoas.

É por isso que, hoje mais do que nunca, é fundamental contar com uma proteção adequada contra o roubo de identidade.

A fraude de identidade digital continua sendo comum nos dias de hoje e continua causando prejuízos consideráveis às pessoas que são vítimas dela. As instituições financeiras podem ter que arcar com custos catastróficos de recuperação e despesas judiciais. 

As empresas sofrem com danos à reputação e com a perda de receita que isso acarreta. Enquanto isso, as repercussões que os consumidores enfrentam podem ser devastadoras.

As instituições financeiras podem ser profundamente afetadas pela fraude de identidade online, mas também estão em uma posição privilegiada para liderar a luta contra esse problema. Neste artigo, vamos nos aprofundar no tema da fraude de identidade online, em suas principais formas de manifestação e nas estratégias de prevenção mais atuais.

Analisando o roubo de identidade digital

Definido oficialmente pelo Departamento de Justiça como “todos os tipos de crime em que alguém obtém e utiliza indevidamente os dados pessoais de outra pessoa de alguma forma que envolva fraude ou engano, normalmente com o objetivo de obter ganhos econômicos”, o roubo de identidade digital geralmente assume uma das seguintes formas:

• Roubo financeiro: A fraude financeira envolve o uso de informações de identificação pessoal (PII) — como extratos bancários, número de previdência social e data de nascimento — para abrir contas, fazer compras e outras ações.
• Roubo de identidade médica: O roubo de identidade médica refere-se ao ato de subtrair dados confidenciais de uma pessoa com o objetivo de obter atendimento médico, adquirir medicamentos controlados ou dispositivos médicos e/ou apresentar pedidos de reembolso junto a seguradoras.
• Roubo de identidade sintética: Atualmente considerado o tipo mais comum de fraude de identidade digital, o roubo de identidade sintética refere-se a casos em que o número de segurança social (SSN) roubado de uma pessoa é utilizado em conjunto com uma identidade falsa para obter um empréstimo, abrir uma conta falsa ou solicitar benefícios do governo.
• Fraude de identidade por deepfake: O roubo de identidade por deepfake utiliza IA/ML para reproduzir a “imagem” de um indivíduo, principalmente em termos de voz e aparência, com o objetivo de contornar a autenticação biométrica, extorquir dinheiro e cometer outras atividades fraudulentas. 
• Roubo de identidade infantil: Menos comum (mas não menos sinistro) é o roubo de identidade infantil, no qual as informações de identificação pessoal (PII) de uma criança são utilizadas para obter um cartão de crédito, um emprego ou benefícios.

Os cibercriminosos utilizam uma variedade de métodos, tanto básicos quanto sofisticados, para obter informações pessoais. As táticas mais comuns incluem invasões diretas, golpes de phishing, malware, spyware, registro de teclas digitadas, roubo de SIM, engenharia social, pretexting e o que é conhecido como “credential stuffing” (ou seja, a coleta de nomes de usuário e senhas durante violações de dados).

O impacto do roubo de identidade digital

Os efeitos financeiros e sobre a reputação decorrentes do roubo de identidade digital nas instituições financeiras podem ser devastadores. Dados recentes divulgados pela LexisNexis mostram que os incidentes fraudulentos custam aos serviços financeiros US$ 4,23 para cada dólar perdido — custos que se devem principalmente a:

• Sanções e multas
• Despesas jurídicas
• Interrupções nas atividades comerciais

Outros setores — companhias aéreas, empresas de transferência de dinheiro e comércio eletrônico — também foram duramente afetados, com perdas acumuladas estimadas em US$ 200 bilhões entre 2020 e 2024. 

Para as pessoas físicas, as consequências da fraude de identidade online podem ser devastadoras, tanto emocional quanto financeiramente. Recuperar a identidade pode levar vários meses, sem contar os danos à situação de crédito.

O papel das instituições financeiras no combate ao roubo de identidade digital

Prevenir o roubo de identidade não é apenas um imperativo moral para as instituições financeiras; é uma exigência legal. De acordo com a Lei de Transações de Crédito Justas e Precisas (FACT), as instituições financeiras devem dispor de um programa explícito para detectar, impedir e mitigar a fraude de identidade.

Ao mesmo tempo, as instituições financeiras podem aproveitar as medidas existentes, aprimoradas e emergentes para combater o roubo de identidade digital, nomeadamente por meio das seguintes ações:

Proteção dos dados dos clientes

Desde informações de identificação pessoal (PII) até dados de contas bancárias e detalhes de cartões de crédito, as instituições financeiras mantêm uma enorme quantidade de dados confidenciais de clientes. E elas são obrigadas a proteger todos esses dados por meio de medidas de segurança de dados financeiros — uma responsabilidade que se tornou cada vez mais crucial (e vulnerável) à medida que os dados passaram a ser armazenados na nuvem e as violações de dados aumentaram. 

Proteger essas informações também é fundamental para a conformidade e a gestão de riscos. Isso pode ser feito por meio de ferramentas comumente utilizadas na área de segurança cibernética no setor financeiro, tais como:

• Criptografia de dados
• Armazenamento seguro e mascaramento de dados
• Proteção antivírus 

Implementação de protocolos de segurança robustos

A proteção da identidade do cliente começa antes mesmo da abertura de uma conta. Protocolos como o “conheça seu cliente” (KYC) são exigidos por lei no combate ao roubo de identidade, à lavagem de dinheiro e a outras formas de fraude financeira. Também são utilizados para impedir que impostores abram contas fraudulentas. 

Além disso, as instituições financeiras podem aprimorar protocolos já existentes, como:

• Autenticação de dois fatores
• Criptografia Secure Socket Layer (SSL)
• Conscientização e treinamento em segurança do trabalhador

Monitoramento de atividades suspeitas

De acordo com a Lei de Sigilo Bancário (BSA), as instituições financeiras são responsáveis por realizar um monitoramento contínuo para detectar e comunicar atividades suspeitas à Rede de Combate a Crimes Financeiros (FinCEN). 

Com o uso de softwares cada vez mais avançados, os bancos podem sinalizar praticamente qualquer atividade fora do comum, como:

• Transações incomuns
• Depósitos mistos
• Transferências bancárias recorrentes

As instituições financeiras podem detectar e impedir o roubo de identidade ao identificar e comunicar anomalias antes que a situação se torne catastrófica.

Prestação de apoio e assistência às vítimas de roubo de identidade

Muitos bancos, empresas de cartão de crédito e outras instituições financeiras oferecem programas de proteção para ajudar as vítimas de roubo de identidade a recuperar o dinheiro gasto em compras fraudulentas. Os funcionários também podem receber treinamento específico para ajudar os clientes a lidar com as consequências emocionais da fraude de identidade online e a recuperar identidades roubadas, o que, em última análise, pode aumentar a retenção de clientes.

Tecnologias emergentes na prevenção de fraudes

A proliferação do roubo de identidade digital tem um lado positivo: tecnologias inovadoras de segurança vêm surgindo constantemente. 

Além da detecção de presença, duas das tecnologias mais promissoras são:

• Análises baseadas em risco com tecnologia de IA/ML: Conforme mencionado, a inteligência artificial e o aprendizado de máquina podem ser usados para cometer fraudes — mas também podem ser empregados para combatê-las. Com a capacidade de avaliar enormes conjuntos de dados em tempo real, abrangendo diversos dispositivos e transações, a IA pode criar modelos preditivos e identificar padrões — e anomalias — que, de outra forma, talvez não fossem detectáveis.
• Verificação de documentos: O aumento da quantidade de documentos fraudulentos e o crescimento dos serviços financeiros digitais intensificaram a necessidade de uma verificação segura de identidade online — e dos meios utilizados para garantir que os consumidores sejam quem dizem ser. Tecnologias baseadas em IA, como o BlinkID da Microblink, podem capturar e extrair dados de documentos de identidade com segurança, rapidez e precisão. Já tecnologias como o BlinkID Verify podem realizar verificações avançadas contra fraudes… 

Implementação de medidas eficazes de prevenção de fraudes

A fraude de identidade digital ocorre aproximadamente a cada 22 segundos, causando estragos na vida dos consumidores, nas empresas com as quais eles fazem negócios e nas instituições financeiras que os representam. A escolha das medidas de prevenção de fraudes mais adequadas para você depende da natureza do seu negócio, do seu porte e dos ajustes que você precisa fazer para se manter à frente das tendências.

Saiba mais sobre como se proteger contra o roubo de identidade digital — e como a tecnologia da Microblink reforça a segurança — antes de experimentar nossa demonstração.