Signicat: a fraude de identidade clássica continua a aumentar

A Signicat, empresa de verificação de identidade, alerta que a fraude de identidade clássica continua a aumentar, ainda que os deepfakes gerados por inteligência artificial dominem o debate público. Segundo novos dados divulgados pela empresa, a fase de transação representa 40% de todos os intentos de fraude de identidade, ultrapassando a etapa de registo de novos clientes como ponto mais vulnerável da jornada do cliente.

Em Espanha, os ataques concentram-se nas fases de início de sessão e de transação e são impulsionados maioritariamente por táticas convencionais: o roubo de contas representa 50% dos ataques e a engenharia social atinge 43%, segundo a Signicat. A empresa salienta que os cibercriminosos continuam a dirigir-se sobretudo diretamente aos utilizadores, através de métodos como phishing, smishing e a criação de cópias falsas de documentos de identidade.

"Hoje falamos muito de deepfakes, e com razão, mas não devemos esquecer que existem muitos outros métodos clássicos de fraude de identidade que continuam a aumentar", afirmou Thomas Osinga, diretor de verificação de identidade da Signicat. Segundo dados citados pela empresa, as empresas europeias inquiridas estimam que quase 1 em cada 5 transações (19%) que processam e clientes que regista são fraudulentos.

A inteligência artificial também desempenha um papel neste cenário, ao permitir que os grupos criminosos organizados escalem e aperfeiçoem métodos tradicionais à grande escala. Campanhas de spear-phishing geradas por modelos de linguagem de grande escala atingem uma taxa de cliques de 54%, segundo dados do Harvard Business Review, enquanto o smishing representa já 35% de todos os intentos de phishing em dispositivos móveis, de acordo com um estudo da SentinelOne.

A Signicat defende que a prevenção da fraude deve evoluir para uma "confiança verificada" contínua, com verificações silenciosas em segundo plano ao longo de toda a jornada do cliente — avaliando em tempo real dados como geolocalização, análise de IP, padrões de uso e métricas de comportamento do dispositivo, sem sobrecarregar os clientes legítimos com passos de verificação visíveis. A empresa aponta também a adoção dos carteiros de identidade digital europeus (EUDI Wallets), prevista para dezembro de 2027, e o aumento do uso de IA agêntica como fatores que tornam a verificação contínua ainda mais crítica.

Porque importa

A tendência mostra que as ameaças mais comuns à identidade digital não são as mais mediáticas, o que pode levar as empresas a desviar recursos para os riscos errados. A concentração dos ataques na fase de transação significa que a verificação no momento de registo já não é suficiente para proteger contas e pagamentos. Para os consumidores, traduz-se num maior risco de roubo de contas e de manipulação através de engenharia social no dia a dia.