Existe um momento, em qualquer empresa, em que alguém decide confiar. É o cliente novo que preenche um cadastro, o fornecedor que avisa por e-mail que mudou de banco, a pessoa que liga para o financeiro com um pedido urgente, o sócio que aparece em uma chamada de vídeo no fim da tarde. Nesses instantes, um funcionário conclui sozinho que a pessoa do outro lado é mesmo quem diz ser. Quase sempre, a conclusão vem no automático.
É nesse ponto que mora a fraude de identidade, e o terreno debaixo dela mudou. O portal CISO Advisor publicou uma reportagem sobre a Legitimuz, IDtech brasileira dedicada a barrar golpes de identidade. Pelos números divulgados pela própria companhia, a escala impressiona: cem milhões de aberturas de cadastro examinadas por ano, um bilhão de checagens de vivacidade no mesmo período e mais de R$ 100 milhões em fraudes barradas ao longo do ano passado. Não é preciso ser especialista para entender o recado: tentar se passar por outra pessoa virou rotina, em escala industrial.
O que a inteligência artificial mudou no golpe
A empresa citada na reportagem nasceu justamente da popularização da IA e dos deepfakes. Hoje é possível gerar um rosto hiper-realista que nunca existiu, manipular a imagem de um documento e clonar a voz de alguém a partir de poucos segundos de áudio. A matéria é direta ao afirmar que montagens assim chegam a enganar sistemas avançados de verificação.
Para quem toca uma clínica, um escritório ou uma indústria, a tradução é incômoda. O golpe antigo se entregava sozinho: e-mail com português capenga, foto tremida, documento visivelmente recortado. O golpe atual chega limpo. A voz tem o timbre certo, o documento tem a textura certa, o vídeo tem o movimento certo. A defesa deixou de ser um olhar desconfiado e passou a ser processo: quem confere, com qual regra e por qual canal.
Onde a fraude de identidade encosta na sua empresa
Talvez pareça assunto de banco. Não é. A conferência de identidade falha em pontos bem prosaicos do dia a dia de qualquer negócio:
- Cadastro de cliente, paciente ou aluno feito com documento de terceiro, que só aparece quando chega a contestação ou a cobrança indevida.
- Fornecedor que muda de conta bancária por e-mail, com layout idêntico ao de sempre e um telefone novo no rodapé.
- Pedido urgente por áudio ou vídeo, com a voz de quem manda, sempre fora do horário e sempre com pressa.
- Suporte e redefinição de senha, quando alguém liga se dizendo funcionário, pede acesso e recebe sem qualquer conferência.
- Caixa de e-mail assumida por um estranho e usada para conversar com os seus clientes em seu nome.
Repare que nenhum desses casos começa com uma invasão espetacular de rede. Começa com uma pessoa acreditando em outra. A tecnologia entra depois, para ampliar o estrago.
Por que a solução importada nem sempre serve aqui
Há na reportagem um detalhe que vale muito além do tema de identidade. Segundo o texto, a Legitimuz nasceu porque as ferramentas internacionais criavam atrito com o usuário, não estavam adaptadas ao nosso contexto e saíam caro em tempo e em disponibilidade. Faltava algo desenhado para o fenótipo brasileiro, isto é, para a cara e os documentos de quem vive aqui. Quem tocou a ideia adiante foi Kayky Janiszewski, nascido em Tatuí, no interior de São Paulo, ao lado de Mateus Mendes, hoje diretor de tecnologia da casa. A empresa informa ter passado de 150 clientes ativos e avançar agora sobre fintechs e varejo.
A lição para o empresário é prática. Comprar uma ferramenta famosa não substitui ajustar o processo à sua realidade. Um controle que atrapalha o atendimento acaba contornado pela própria equipe. Uma regra que ninguém entende vira exceção permanente. Segurança que não cabe na rotina simplesmente não é usada.
O que dá para fazer nas próximas semanas
Cinco perguntas que revelam o tamanho do risco
Antes de contratar qualquer coisa, responda com honestidade:
- Quem, na sua empresa, pode alterar sozinho os dados bancários de um fornecedor?
- Se um áudio seu pedisse uma transferência hoje, alguém questionaria?
- O acesso remoto ao sistema de gestão exige segundo fator ou só senha?
- Quantas contas de pessoas que já saíram continuam ativas?
- Quando foi a última vez que uma restauração de backup foi testada de verdade?
Se alguma resposta ficou no ar, você encontrou a próxima tarefa. Vale anotar tudo e discutir com quem cuida da sua TI, porque essa conversa costuma revelar mais do que qualquer relatório automático.
Seis medidas práticas
Nada do que vem a seguir exige um projeto de doze meses. São decisões de gestão apoiadas em infraestrutura:
- Confirmação por segundo canal. Mudança de dado bancário e pagamento fora do padrão só andam depois de uma ligação para o telefone já cadastrado, nunca para o número que veio na mensagem.
- Combinação interna para pedidos urgentes. Uma pergunta simples, conhecida apenas pelo time, derruba áudio clonado e vídeo montado.
- Autenticação em duas etapas no e-mail, no sistema de gestão, no banco e no acesso remoto. É a medida de menor custo e maior efeito desta lista.
- Roteiro escrito para o suporte. Redefinir senha e liberar acesso exigem identificação registrada, sempre do mesmo jeito, inclusive para quem está com pressa.
- Faxina de acessos. Ex-funcionário, estagiário que saiu, prestador com contrato encerrado: conta ativa sem dono é porta destrancada.
- Registro de quem entrou onde. Sem trilha de acesso, a empresa costuma descobrir o problema pelo prejuízo.
Onde a infraestrutura sustenta a decisão
Processo sem apoio técnico dura duas semanas. Por isso a conversa termina na rede. Um firewall gerenciado com regras revisadas separa o que a visita enxerga do que o financeiro acessa e define quem entra de fora por VPN. O monitoramento do ambiente em tempo integral mostra acesso em horário estranho, tentativa repetida de senha e conexão vinda de onde ninguém deveria estar. E o backup com restauração testada é o que permite retomar o trabalho quando um acesso indevido termina em arquivo apagado ou criptografado, porque cópia que nunca foi restaurada não passa de promessa.
Some a isso uma regra de cultura, que não custa nada: ninguém é repreendido por conferir. Se a recepcionista segurar um pagamento para ligar e confirmar, ela acertou, mesmo que o pedido fosse legítimo. Empresa onde perguntar constrange é empresa que paga o boleto errado sem que ninguém tenha invadido coisa alguma.
Fonte: CISO Advisor — Legitimuz previne mais de R$ 100 milhões em fraudes, acesso em 2 de setembro de 2026.
A Ragnatela projeta e opera a infraestrutura que sustenta esse tipo de controle: rede segmentada, firewall gerenciado, NOC 24 horas, nuvem privada em data center Tier III e backup com restauração testada. Se quiser revisar como está o seu ambiente hoje, fale com a nossa equipe.
Perguntas frequentes
O que é fraude de identidade dentro de uma empresa comum?
É quando alguém se passa por outra pessoa para conseguir dinheiro, dados ou acesso. Pode ser um cadastro aberto com documento de terceiro, um fornecedor imitado por e-mail ou um pedido de pagamento feito com a voz de quem manda no negócio.
Voz clonada e vídeo falso são risco real para o meu negócio?
A reportagem do CISO Advisor mostra que a popularização da inteligência artificial tornou possível criar rostos hiper-realistas, manipular documentos e clonar vozes a ponto de enganar sistemas avançados. Por isso a confirmação por um segundo canal deixou de ser exagero.
Por onde começar sem estourar o orçamento?
Comece pelo processo: regra de confirmação por telefone já cadastrado antes de mudar dado bancário, autenticação em duas etapas no e-mail e no acesso remoto, roteiro escrito para redefinição de senha e revisão das contas de quem já saiu da empresa.
A Ragnatela faz a verificação de identidade dos meus clientes?
A verificação de identidade de clientes é feita por plataformas especializadas, como a citada na reportagem. A Ragnatela cuida da infraestrutura que sustenta esses controles: rede segmentada, firewall gerenciado, acesso remoto controlado, monitoramento e backup com restauração testada.
