Conhece como o mercado underground de verificação de identidade explora documentos falsificados e deepfakes para contornar os sistemas KYC em plataformas digitais.
A verificação de identidade digital, conhecida pela sigla KYC (Know Your Customer), tornou-se num dos alvos principais de redes criminosas especializadas em burlas e branqueamento de capitais. De acordo com informações divulgadas pela BleepingComputer com base em dados da Flare, o mercado clandestino adaptou-se para fornecer pacotes completos que permitem contornar estes mecanismos de segurança em instituições financeiras, plataformas de criptomoedas e outros serviços online.
Entre as técnicas identificadas encontram-se documentos de identidade falsificados — como passaportes, cartas de condução e extratos bancários gerados à medida —, além de vídeos manipulados por inteligência artificial e serviços de verificação em direto. Em fevereiro de 2026, o operador do serviço OnlyFake declarou-se culpado nos Estados Unidos por gerar mais de 10.000 documentos digitais fraudulentos para dezenas de países.
Técnicas avançadas e verificação em direto
Os sistemas KYC modernos utilizam frequentemente verificações de vivência (liveness checks), que podem ser passivas ou ativas. Enquanto as passivas analisam gravações curtas da câmara, as ativas exigem que o utilizador vire a cabeça, fale, pisque os olhos ou leia números apresentados no ecrã.
Para contornar estes obstáculos, os atacantes recorrem a fotografias alteradas e a ferramentas de deepfake capazes de substituir em tempo real o fluxo de vídeo da câmara física por uma face sintética que responde às instruções do sistema. Adicionalmente, fóruns monitorizados mostram anúncios de «human KYC», onde pessoas reais realizam a verificação em direto utilizando identidades preparadas para a fraude.
A U.S. Department of Justice e entidades como a FinCEN e o NIST têm alertado para estes métodos, recomendando a análise cruzada de toda a documentação apresentada e a deteção de software que intersete o sinal de vídeo das câmaras físicas.
No que diz respeito à relevância para os utilizadores e serviços em Portugal, este tipo de ameaça afeta indiretamente o ecossistema digital nacional, uma vez que plataformas globais utilizadas por consumidores em território português continuam a reforçar os seus requisitos de conformidade e segurança contra a abertura de contas fraudulentas. Contudo, as fontes disponíveis não especificam dados concretos sobre a incidência destes mercados clandestinos em operadoras ou instituições financeiras estritamente nacionais.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento