Face ID e inteligência artificial: como se proteger de golpes com imagens falsas

O que o Face ID realmente protege e o que ele não protege

O Face ID, da Apple, não funciona comparando uma foto sua com o rosto de quem tenta desbloquear o aparelho. Ele projeta milhares de pontos de luz infravermelha sobre o rosto e constrói um mapa de profundidade em três dimensões, que é comparado com o modelo matemático guardado no chip do aparelho (o Secure Enclave). Além disso, exige atenção: os olhos precisam estar abertos e voltados para a tela. Por isso, uma imagem realista gerada por IA, mesmo perfeita para os olhos humanos, não consegue desbloquear o seu iPhone. O mapa 3D não existe em uma foto ou em um vídeo exibido na tela de outro aparelho.

O problema é que o golpista quase nunca quer desbloquear o seu celular. Ele quer enganar pessoas e sistemas que não têm um sensor 3D. Uma imagem falsa pode convencer um familiar, um funcionário de banco, um recrutador, um cliente ou a verificação por selfie de um aplicativo. A proteção do Face ID no seu aparelho não se estende a nenhuma dessas situações, e é aí que mora o risco.

Outro ponto importante é diferenciar tecnologias. "Face ID" virou, no uso popular, sinônimo de qualquer reconhecimento facial, mas cada fabricante e cada aplicativo usa sistemas diferentes. Muitos celulares Android e muitos aplicativos de bancos e de cadastro usam reconhecimento facial por câmera comum, sem sensor de profundidade. Esses sistemas são bem mais vulneráveis a fotos, vídeos e manipulações com IA. Saber qual tecnologia protege cada coisa que você usa é o primeiro passo para se proteger de verdade.

Os principais golpes que usam o seu rosto

Falsa videochamada de parente ou amigo. O criminoso usa fotos públicas e um trecho de áudio para criar uma imagem e uma voz parecidas e pede dinheiro com urgência: acidente, hospital, número novo, "perdi o celular". O golpe funciona porque a emoção vence a desconfiança.

Fraude em verificação de identidade. Quando alguém tem seus documentos e fotos, pode tentar abrir contas, pedir empréstimos ou cadastrar chips usando selfies manipuladas ou vídeos sintéticos. Os sistemas melhoram, mas ainda há falhas, principalmente em serviços menos rigorosos.

Perfis falsos com a sua cara. Imagens suas são usadas em perfis de redes sociais e aplicativos de relacionamento para aplicar golpes românticos, vender produtos inexistentes ou pedir dinheiro a seus contatos em seu nome. A sua reputação vira a isca.

Extorsão com imagens manipuladas. Criminosos fabricam imagens íntimas ou comprometedoras a partir de uma foto comum e ameaçam divulgar. A imagem é falsa, mas o dano emocional e social é real. Esse é um dos usos mais cruéis da tecnologia, e as vítimas incluem adolescentes.

Falsos anúncios e endossos. Vídeos que mostram você, ou uma pessoa conhecida, "recomendando" um investimento, um remédio ou um site de apostas. Quem vê acredita porque reconhece o rosto.

Reduza a matéria-prima: o que você publica

Para criar uma imagem convincente, o golpista precisa de material. Quanto mais fotos nítidas do seu rosto, de vários ângulos, estiverem disponíveis, mais fácil é o trabalho dele. Algumas atitudes reduzem esse risco sem tirar você das redes:

• Deixe os perfis privados e aceite apenas pessoas que você conhece de verdade.
• Evite publicar fotos de rosto em alta resolução, de frente e com boa iluminação em perfis abertos. Essas são as mais úteis para quem quer copiar um rosto.
• Revise quem pode ver seus álbuns, stories e fotos marcadas. Desative a marcação automática.
• Cuidado com vídeos longos de você falando em público, pois também fornecem voz e expressões.
• Evite publicar documentos, crachás, boletos ou qualquer foto que revele dados pessoais ao fundo.
• Se for profissional que precisa de perfil público, use uma foto de qualidade moderada e mantenha o resto do conteúdo restrito.

Nada disso elimina o risco por completo, porque fotos já publicadas podem ter sido copiadas. Mas dificulta o trabalho e afasta os criminosos oportunistas, que buscam alvos fáceis.

Combine uma palavra de segurança com a família

Uma das defesas mais simples e eficazes contra falsas chamadas de parentes é uma palavra ou pergunta combinada previamente, que só a família conhece. Se alguém ligar por vídeo ou áudio pedindo dinheiro ou dados, peça a palavra. Se a pessoa hesitar, desligue e ligue de volta para o número que você já tinha salvo. Combine isso especialmente com pais e avós, que são os alvos preferidos desse golpe.

A regra geral vale para qualquer pedido de dinheiro: pedidos urgentes, secretos e feitos de um número novo devem ser verificados por outro canal antes de qualquer Pix.

Como identificar sinais de imagem ou vídeo sintético

A tecnologia evolui rápido, então nenhum sinal é infalível, mas alguns indícios ajudam em videochamadas e vídeos:

• Bordas do rosto, cabelo e orelhas que tremem ou "derretem" nos movimentos.
• Piscar estranho, olhar fixo demais ou sem foco real.
• Boca que não acompanha perfeitamente o som, principalmente em palavras com lábios fechados.
• Iluminação do rosto diferente da do ambiente.
• Qualidade ruim "conveniente", com a desculpa de sinal fraco, para esconder falhas.
• Resistência a pedidos simples, como virar o rosto de lado, passar a mão na frente do rosto ou mostrar o ambiente.

Em uma chamada suspeita, peça gestos inesperados. Muitos sistemas de falsificação em tempo real falham quando a pessoa vira de perfil ou cobre parte do rosto. Mesmo assim, o mais seguro não é depender do olho, e sim de verificar por outro meio.

Fortaleça as contas para que o rosto não seja a única barreira

O ideal é nunca deixar a biometria facial como única proteção de algo importante. Adote camadas:

• Ative a verificação em duas etapas em e-mail, WhatsApp, redes sociais e bancos, de preferência com aplicativo autenticador ou chave de segurança, e não só SMS.
• No WhatsApp, ative a confirmação em duas etapas com PIN, para que um chip clonado não bastasse para tomar sua conta.
• Use senhas diferentes e longas, guardadas em um gerenciador de senhas.
• Nos aplicativos bancários, configure limites de Pix por horário e por valor, principalmente para o período noturno, e ative alertas de transação.
• Considere o recurso de bloqueio de novos dispositivos e a exigência de senha adicional para operações sensíveis.
• Em iPhone, mantenha o Face ID ativado, com código de desbloqueio longo, e ative o modo de proteção de dispositivo roubado, se disponível na sua versão do sistema.

Cuidado com pedidos de selfie e documentos

Seja desconfiado quando alguém pedir uma selfie segurando o documento, um vídeo seu falando uma frase ou o envio de fotos do rosto de vários ângulos. Golpes de falsas vagas de emprego, falsos cadastros de benefícios, supostos "testes de aplicativo" e falsas lojas usam esse expediente para colher material.

Antes de enviar:

• Confirme que o site ou aplicativo é oficial, digitando o endereço você mesmo, e não clicando em links recebidos.
• Pergunte-se por que aquele serviço precisa mesmo de uma selfie.
• Quando for obrigatório enviar documento, escreva sobre a imagem a finalidade e a data (por exemplo, "somente para cadastro na empresa X, data tal"). Isso dificulta o reaproveitamento.
• Desconfie de qualquer pessoa que peça biometria por WhatsApp.

Monitore o uso do seu rosto na internet

Algumas verificações periódicas ajudam a descobrir um uso indevido cedo:

• Faça uma busca reversa de imagem com suas fotos de perfil, em ferramentas como o Google Lens ou o TinEye. Se o seu rosto aparecer em perfis que não são seus, você descobre cedo.
• Pesquise seu nome e variações, entre aspas, de tempos em tempos.
• Avise amigos e familiares sempre que existir um perfil falso. Eles precisam saber para não cair no golpe em seu nome.
• Ative alertas de conta em serviços de proteção de crédito e acompanhe seu CPF no Registrato, do Banco Central, para ver se há contas ou empréstimos que você não abriu.

O que fazer se você for vítima

Agir rápido reduz o prejuízo. Se descobrir um perfil falso, uma imagem manipulada ou uma fraude:

1. Guarde provas. Faça capturas de tela com data e endereço visíveis, salve links, nomes de usuário, números de telefone e comprovantes. Não apague as conversas.
2. Denuncie na plataforma. Redes sociais e aplicativos têm formulários específicos para falsa identidade e para imagens íntimas manipuladas. Cite que se trata de conteúdo sintético e de uso não autorizado da sua imagem.
3. Registre um boletim de ocorrência. Pode ser feito na delegacia ou, em muitos estados, pela delegacia virtual. Fraude eletrônica pode ser enquadrada como estelionato, e a divulgação de imagens íntimas, ainda que falsas, pode configurar outros crimes. Se a vítima for menor de idade, procure imediatamente a delegacia e o Conselho Tutelar.
4. Acione o banco imediatamente se houve Pix. Peça a contestação e o uso do Mecanismo Especial de Devolução, que permite tentar recuperar valores em casos de fraude. Quanto antes, maiores as chances.
5. Troque senhas e encerre sessões nas contas afetadas, e ative a verificação em duas etapas.
6. Busque apoio. A SaferNet Brasil oferece canal de ajuda e denúncia para crimes digitais. Para imagens íntimas, a ferramenta StopNCII ajuda a impedir que o conteúdo seja recompartilhado nas plataformas participantes.
7. Procure orientação jurídica se o conteúdo permanecer no ar ou se houver prejuízo à sua imagem ou ao seu trabalho. É possível pedir a remoção judicial e indenização.

Proteja crianças e adolescentes

Jovens são alvos frequentes de imagens manipuladas e de extorsão. Converse com eles sobre o assunto sem tom de punição, para que se sintam seguros em pedir ajuda. Deixe claro que, se alguém ameaçar divulgar uma imagem, verdadeira ou falsa, a culpa nunca é da vítima e que não devem pagar nem negociar com o chantagista. Revise as configurações de privacidade dos perfis deles, limite fotos públicas e combine que qualquer pedido estranho será mostrado a um adulto de confiança.

Cuidados com aplicativos que "transformam" fotos

Aplicativos de filtros, avatares e edição com IA pedem muitas fotos do seu rosto. Leia a política de privacidade, verifique se as imagens são apagadas após o uso e se podem ser usadas para treinar modelos. Prefira apps de desenvolvedores conhecidos e evite os que exigem acesso total à galeria. Se um serviço gratuito pede dezenas de selfies, lembre-se de que o produto pode ser o seu rosto.