PF inicia operação contra fraude biométrica no Gov.br; saiba como se proteger

A Polícia Federal iniciou na terça-feira (13) a operação “Face Off” para desarticular uma associação criminosa especializada em fraudar contas digitais na plataforma Gov.br. Tal ação era possível através de técnicas avançadas de alteração facial que conseguiam burlar sistemas de autenticação biométrica.

• Golpe com falsa oferta de emprego promete ganhos ao realizar tarefas simples
• O que é o golpe do falso fornecedor? Conheça a fraude e saiba como se proteger

Para conseguir fraudar as contas na plataforma Gov.br, os criminosos simulavam traços dos usuários originais para conseguir acessar as contas digitais das vítimas, ação que permite o controle do perfil que conecta a serviços públicos, assim como dá acesso a dados sensíveis. 

A PF emitiu cinco mandados de prisão temporária e 16 mandados de busca e apreensão em nove estados do país como São Paulo, Minas Gerais, Ceará, Paraíba, Mato Grosso, Santa Catarina, Paraná, Rio de Janeiro e Tocantins.

–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–

Como o golpe acontece

De acordo com comunicado, a investigação da PF apurou que os criminosos falsificavam feições de outras pessoas para acessar ilegalmente as contas digitais das vítimas. A partir disso, conseguiam obter controle total sobre os perfis e sobre serviços públicos e dados pessoais confidenciais.

O especialista em cibersegurança e membro do Comitê Nacional de Cibersegurança (CNCiber), Rodrigo Fragola, explica que autenticação facial tem dois tipos de checagem: passiva e ativa.

A passiva é a etapa em que o usuário mostra o rosto e o sistema verifica pronfunidade, incidência de luz, cor da pele e sinais de manipulação digital, por exemplo.

Outro tipo de checagem é a ativa, em que o sistema pode pedir para o usuário ler uma frase, movimentar o rosto, sorrir e outras ações que envolve a movimentação do usuário. 

Sobre o app do Gov.br, Fragola explica que a plataforma é feita para milhões de pessoas usarem. Então o sistema recorre à câmera como sensor, fator que limita o sistema. Além disso, a capacidade da câmera do celular varia pelo modelo de dispositivo.

“Isso faz com que a empresa responsável pela autenticaçao deixe uma margem maior de erro para que não haja diversos bloqueios de acesso. Isso abre mais possibilidades para golpes”, adiciona o especialista. 

Esses golpes também são viabilizados pela falta de autenticação de dois fatores que deve ser habilitada pelos usuários. Assim, o criminoso consegue acessar a plataforma de qualquer lugar do mundo através de imagens parecidas com as das vítimas e até mesmo deepfakes. 

Como se proteger

Fragola indica que é primordial habilitar a autenticação de dois fatores e definir código de acesso ao app em outros dispositivos. Segundo o especialista, ambascas ações já conseguem construir uma barreira para possíveis ataques. 

O especialista também aponta que é de extrema importância que os brasileiros façam seu cadastro na plataforma Gov.br, tanto para ter acesso aos serviços disponíveis quanto para evitar que criminosos usem sua identidade para abrir um perfil. 

Leia mais:

• 8 golpes de Pix para ficar atento em 2025
• Como usar o Pix na Carteira do Google? App tem pagamento por aproximação e mais
• 5 golpes aplicados em idosos e como se proteger

VÍDEO: PARE de pagar as suas contas por E-MAIL

Leia a matéria no Canaltech.