Deteção de identificação falsa: Como detetar e prevenir a fraude

Os bilhetes de identidade falsos já não são apenas um problema das universidades e das lojas de bebidas.

Existem milhares de "John e Jane Smiths" por aí. A pior parte? Os esforços de fabrico de ID estão a ficar mais sofisticados à medida que a tecnologia se torna mais acessível.

A Craigslist costumava ser o local ideal para encontrar um profissional para criar um BI falso.

Atualmente, graças a ferramentas online avançadas e acessíveis, as pessoas comuns têm os meios para criar identidades falsas para si próprias, muitas vezes em menos tempo do que o necessário para comprar um café ao almoço.

Os falsificadores actuais utilizam tecnologia de impressão avançada, anteriormente apenas acessível aos emissores oficiais. Utilizam também o Photoshop e software de manipulação de imagens de código aberto para produzir bilhetes de identidade falsos de qualidade extremamente elevada.

A procura de bilhetes de identidade falsos continua a ser elevada devido ao grande número de serviços em linha e fora de linha que agora exigem um.

Nalguns países, é necessário um documento de identificação para verificar a idade aceder às redes sociais. Os documentos de identificação também são necessários para entrar em locais com restrições de idade, como bares e discotecas.

Por isso, quer seja gerente de um bar de mergulho ou gestor da integração de utilizadores numa plataforma online, saber identificar identificações falsas é uma parte importante do seu trabalho.

Não apenas para garantir a conformidade, mas também para garantir a segurança, a confiança e a adesão aos regulamentos KYC (Know Your Customer) e AML (Anti-Money Laundering).

Este guia aborda as técnicas de verificação manual que realmente funcionam, os sinais de alerta digitais a ter em conta e por que razão Ferramentas de deteção de IA tornaram-se essenciais para a deteção de identidades falsas.

---

Principais conclusões

Antes de começarmos, eis o que vai aprender com este guia:

• A verificação manual continua a ser importante, mas tem grandes limitações à escala.

• Os ficheiros digitais contêm metadados e artefactos que revelam manipulação.

• As ferramentas de IA podem detetar falsificações que enganam o olho humano.

• É mais fácil detetar erros comuns de identificação falsa do que se pensa.

• A existência de um protocolo claro permite-lhe poupar em termos jurídicos e operacionais.

• As empresas que não se adaptam às tácticas modernas de fraude podem ficar para trás nas técnicas de deteção.

---

Métodos fiáveis para detetar documentos de identificação falsos

Existem opções testadas e comprovadas e outras mais avançadas para analisar documentos de identificação.

O ideal seria que a maioria das empresas utilizasse uma combinação de ambos.

Verificação manual

É por aqui que a maioria das pessoas começa: inspeção física de uma identificação utilizando os olhos, as mãos e ferramentas básicas.

• Material: As identificações verdadeiras utilizam plásticos específicos. As falsificações podem parecer demasiado lisas, espessas ou frágeis.
• Hologramas e segurança: Inclinação à luz; os hologramas verdadeiros deslocam-se. As falsificações parecem planas. Utilizar a luz UV para detetar caraterísticas ocultas.
• Foto: Comparar com a pessoa. Verifique a qualidade da fotografia, os sinais de inserção digital e a iluminação à volta do rosto.
• Texto: Procure erros tipográficos, tipos de letra incorrectos ou erros de formatação. Os documentos de identificação verdadeiros seguem normas de conceção rigorosas.

É lento, subjetivo e depende muito da experiência do verificador. Embora seja adequado para verificações presenciais, é ineficaz para verificações digitais ou de grande volume.

Verificações de ficheiros digitais

Quando alguém carrega uma imagem de ID, não está apenas a receber uma fotografia.

Está a receber um ficheiro com informações ocultas.

• Análise de metadados: Cada imagem digital contém metadados mostrando quando foi criada, que dispositivo ou software foi utilizado e, por vezes, até as coordenadas GPS. Uma fotografia real de uma identificação tirada com um smartphone será diferente de uma fotografia tirada e depois alterada no Photoshop. Se os dados EXIF mostrarem que a imagem foi criada há meses ou por um software de edição em vez de uma câmara, isso é um sinal de alerta.
• Deteção de artefactos de ficheiros: A manipulação digital deixa vestígios. Quando alguém edita texto ou troca uma fotografia numa ID, cria artefactos de compressão e inconsistências de cor. Procure compressão incompatível, iluminação irregular ou gradientes de cor que não estejam alinhados. 
• Incoerências na resolução: Os burlões costumam melhorar imagens de baixa qualidade, o que resulta numa nitidez irregular. Algumas partes do documento de identificação podem parecer nítidas, enquanto outras estão desfocadas. O texto pode parecer claro, mas os elementos de segurança podem parecer difusos. Estes são fortes indicadores de manipulação de imagem.

Deteção alimentada por IA com o TruthScan

As ferramentas de IA podem analisar imagens de formas que os humanos simplesmente não conseguem.

Identificam micro-padrões, inconsistências de iluminação e artefactos de manipulação que são invisíveis à inspeção manual, e fazem-no em milissegundos.

Não se cansam nem se distraem, não se esquecem de pequenos pormenores e não podem ser subornados.

Como funciona

Moderno Plataformas de deteção de IA são treinados em vastos conjuntos de dados de meios autênticos e manipulados. Aprendem o aspeto dos documentos e imagens legítimos até ao nível do pixel.

Quando carrega uma identificação ou imagem, a IA compara-a com estes padrões aprendidos para detetar manipulações sintéticas, como rostos falsos, texto editado ou elementos de segurança clonados.

Por que o TruthScan se destaca

O TruthScan foi concebido para detetar meios sintéticos em texto, imagem e vídeo.

O seu sistema proprietário de deteção de falsificações profundas (Deepfake Detection) analisa elementos visuais e textuais para detetar sinais de geração ou edição por IA.

A plataforma verifica a existência de iluminação irregular, inconsistências de píxeis e padrões de manipulação digital aos quais o olho humano é normalmente cego.

Os utilizadores carregam uma imagem e o TruthScan processa-a em segundos, devolvendo uma pontuação de deteção e indicadores detalhados de potenciais adulterações.

Embora não se limite à verificação de ID, a mesma tecnologia subjacente é utilizada em aplicações de prevenção de fraudes e autenticidade de conteúdos em todos os sectores.

Para as organizações que lidam com grandes volumes de documentos, este tipo de automatização é essencial.

A integração do TruthScan e os recursos de deteção em tempo real tornam a verificação em larga escala mais rápida, mais precisa e muito menos intensiva em recursos do que a revisão manual.

Mais informações em TruthScan.

Indicadores comuns de bilhetes de identidade falsos de má qualidade

Os autores de fraudes cometem erros. Mesmo os bons. Eis o que deve ter em atenção.

• Tipos de letra errados: Cada estado utiliza tipos de letra específicos para nomes, datas e números de identificação. Os burlões utilizam frequentemente tipos de letra semelhantes, mas não exactos. Se tiver materiais de referência que mostrem como devem ser os IDs do seu estado, as incompatibilidades de tipo de letra tornam-se óbvias.
• Dimensões incorrectas do cartão: Utilização dos "Real IDs tamanhos normalizados. Por vezes, as falsificações enganam-se ligeiramente nas proporções. Se tiver uma identificação verdadeira para comparar, coloque-as lado a lado. Um milímetro de diferença é importante.
• Elementos de segurança pouco nítidos: A microimpressão, os padrões de linhas finas e os fundos complexos são difíceis de reproduzir. Se estas áreas parecerem difusas ou pouco nítidas quando o resto do documento de identificação estiver nítido, isso é um sinal. Os documentos de identificação verdadeiros têm uma qualidade consistente.
• Cantos arredondados que não estão corretos: Os bilhetes de identidade públicos têm cantos arredondados cortados com precisão. Por vezes, as falsificações têm cantos demasiado redondos, não suficientemente redondos ou inconsistentes de um canto para o outro.
• Fotografias que não correspondem à iluminação: A fotografia deve ter uma iluminação consistente com a cor de fundo do documento de identificação. Se o rosto parecer ter sido iluminado de forma diferente do fundo azul ou cinzento, é provável que alguém o tenha colado.
• Matemática da data de nascimento que não funciona: Este problema é mais comum do que se pensa e os falsificadores confiam nos verificadores que não se dão ao trabalho de verificar as letras pequenas. Verifique se a idade corresponde à data de nascimento e se a data de emissão é posterior à data de nascimento. 
• Hologramas em falta ou errados: Cada estado tem desenhos holográficos específicos. Se o holograma mostrar um selo do estado, mas for o estado errado, trata-se de uma fraude óbvia. Se os hologramas não estiverem presentes, então o documento de identificação é claramente falso.
• Propriedades de ficheiros suspeitos: Para envios digitais, verifique se o tamanho do ficheiro faz sentido. Uma fotografia de uma identificação tirada num smartphone moderno deve ter um tamanho de determinado tamanho de ficheiro. Se for demasiado pequena ou tão grande que não possa ter sido tirada por um smartphone, é outro sinal de manipulação de uma identificação existente.

O que fazer se suspeitar de um BI falso

É importante ter um plano passo a passo. Estas etapas devem ser formalizadas como parte dos seus procedimentos operacionais. 

Medidas imediatas

Não entrem em pânico. Não acusar. Mantém-te profissional.

1. Para verificação presencial: Se possível, retenha educadamente o documento de identificação. Diga algo como "Preciso de verificar isto com o meu chefe" em vez de "Isto parece falso". Não se coloque a si ou ao seu pessoal em perigo. Se a pessoa se tornar agressiva ou ameaçadora, deixe-a sair e documente tudo. No caso dos bares e discotecas, ter um scanner de identificação à porta significa que, por defeito, fica com uma cópia para enviar às autoridades.

Contacte as autoridades locais se tiver a certeza de que se trata de uma fraude e de que a sua empresa é legalmente obrigada a comunicá-la. Os diferentes sectores têm requisitos diferentes. 

Documentar o encontro. Anote as descrições físicas, o que foi dito e quaisquer outras informações de identificação.

Tire fotografias ou forneça imagens de CCTV se o puder fazer em segurança.

2. Para verificação digital: Marcar a conta imediatamente. Não se limite a rejeitar o ID. Marque-a no seu sistema para que, se a pessoa tentar novamente com um documento diferente, tenha um registo.

Preservar todos os ficheiros. Guarde a imagem original carregada, quaisquer metadados que tenha obtido e notas sobre o motivo pelo qual a sinalizou. Isto cria uma cadeia de provas caso surjam questões legais mais tarde.

Siga o processo de escalonamento de fraudes da sua empresa. Notifique a equipa de segurança, o responsável pela conformidade e as equipas de TI.

Soluções a longo prazo

Um BI falso significa que haverá mais. Prepare-se para lidar com elas de forma sistemática.

• Criar um protocolo de verificação: Crie uma lista de controlo passo a passo que todos sigam. O que é verificado? Por que ordem? Quem toma a decisão final? Quem é notificado quando é detectada uma falsificação? Escreva-a. Dê formação às pessoas sobre o assunto.
• Investir em ferramentas adequadas: Se estiver a fazer uma verificação de volume, as verificações manuais não são suficientes. Implemente, no mínimo, iluminação UV e considere investir em software de deteção de IA que se integre no seu fluxo de integração.
• Formar a sua equipa: Sessões de formação regulares sobre novas tácticas de fraude. Mostrar exemplos de identificações falsas. Explicar o que deve ser procurado. Torne a formação interactiva. As pessoas retêm mais informação quando praticam com exemplos reais.
• Manter materiais de referência à mão: Tenha amostras ou imagens de alta qualidade de como devem ser as identificações reais de diferentes estados. Actualize-as regularmente, uma vez que os estados redesenham os seus documentos de identificação de poucos em poucos anos.
• Criar um ciclo de feedback: Quando apanharem uma falsificação, documentem-na. Partilhe-o com a equipa. "Eis o que apanhámos esta semana e porque foi detectado." Isto cria conhecimento institucional.
• Rever periodicamente as IDs rejeitadas: Por vezes, rejeita IDs reais por engano (falsos negativos). Reveja estes casos para melhorar o seu processo e reduzir os falsos positivos que frustram os clientes legítimos.

Porque é que as empresas devem adotar a deteção de IA para identificações falsas

O panorama da fraude mudou. Os seus métodos de deteção de identidades falsas têm de mudar com ele.

• Eficiência: Verifique milhares de IDs em segundos. A revisão manual pode funcionar quando se integram cinquenta clientes por mês. O que acontece quando são quinhentos? Cinco mil? A IA é escalável de uma forma que a revisão humana não consegue. Quando implementa a deteção de identidades falsas utilizando a aprendizagem automática e a IA, pode processar lotes inteiros de um dia para o outro e obter resultados instantaneamente durante as horas de maior afluência.
• Exatidão: Menos falsos positivos em comparação com a revisão manual. Os humanos cansados cometem erros. Deixam passar coisas. Também assinalam IDs legítimas devido a erros honestos, como a revisão com pouca luz. A IA mantém uma precisão consistente, independentemente da hora do dia ou do volume. As taxas de erro diminuem significativamente.
• Conformidade: Cumprir os requisitos KYC, AML e regulamentares. Os serviços financeiros, as trocas de criptomoedas e os mercados online enfrentam requisitos de verificação rigorosos. Os reguladores querem saber se o seu processo funciona. A deteção de IA fornece uma verificação documentada e auditável que satisfaz as equipas de conformidade e os reguladores.
• Confiança: Manter a integração segura e a integridade do cliente. Cada identificação falsa que passa é um potencial caso de fraude, estorno, responsabilidade legal ou problema de segurança. Quando os clientes sabem que a verificação das identidades é feita com seriedade, isso gera confiança. Os utilizadores reais apreciam as plataformas que mantêm os fraudadores afastados.
• Poupança de custos: Reduzir as despesas com as consequências da fraude. Pense no que lhe custa a fraude. Chargebacks. Taxas legais. Tempo da equipa a investigar problemas. Danos à reputação. A deteção por IA paga-se a si própria ao evitar estes custos.
• Vantagem competitiva: Avance mais rapidamente do que os concorrentes que ainda efectuam revisões manuais. A rapidez é importante na integração. Os utilizadores esperam uma aprovação instantânea da conta. Se a sua verificação demorar horas porque alguém revê manualmente cada ID, perderá clientes para plataformas que os aprovam em minutos com IA.

Explore o nosso Detetor de IA e o Humanizador no widget abaixo!

Perguntas frequentes sobre a deteção de bilhetes de identidade falsos

Combater a tecnologia avançada de falsificação com IA e travar as identificações falsas no seu caminho

A deteção de identidades falsas já não é opcional. É fundamental para gerir um negócio seguro.

Os autores das fraudes melhoraram. A tecnologia melhorou. A boa notícia é que as ferramentas de deteção estão um passo à frente dos criminosos. O que parecia impossível de apanhar há cinco anos é agora rotina.

Não é necessário tornar-se um examinador forense de documentos. Só precisa de compreender os princípios básicos do que torna as IDs autênticas, implementar verificações manuais razoáveis, quando apropriado, e aproveitar as ferramentas de IA para obter escala e precisão.

As empresas que investem nestes controlos e na tecnologia protegem-se contra a fraude, mantêm a confiança dos clientes e cumprem os regulamentos. As que não o fizerem continuarão a queimar-se.

Comece pelo seu processo de controlo. Dê formação à sua equipa. Implemente as ferramentas certas para o seu volume e nível de risco. E se estiver a lidar com a verificação de ID digital em qualquer escala real, verifique o que a deteção de IA pode fazer por si.