Golpe com 'rosto de IA' burla reconhecimento facial na China — fintechs e bancos brasileiros precisam revisar autenticação

O Tribunal Popular Intermediário de Hangzhou divulgou um caso em que dois criminosos usaram fotos coletadas na internet para gerar, com inteligência artificial, vídeos dinâmicos de aceno, negação e piscar de olhos — e, ao adulterar os dados da câmera, conseguiram burlar a verificação facial de uma plataforma de compras chinesa e roubar informações pessoais da conta. O episódio acende um alerta para o mercado brasileiro: bancos digitais, fintechs e varejistas que adotaram reconhecimento facial como principal barreira antifraude podem estar expostos à mesma técnica. Especialistas ouvidos pelo Science and Technology Daily defendem que a tecnologia não se tornou inútil, mas a rota de verificação por ação única já não é suficiente. O caso divulgado pelo Tribunal Popular Intermediário de Hangzhou é o primeiro de grande repercussão na China envolvendo deepfake aplicado a autenticação financeira. Dois criminosos usaram fotos de terceiros obtidas na internet para gerar vídeos com IA — aceno de cabeça, negação e piscar de olhos — e, ao adulterar os dados da câmera, contornaram a verificação facial de uma plataforma de compras, roubando informações pessoais da conta. A pergunta central, segundo o Science and Technology Daily, é por que a IA consegue enganar sistemas que deveriam distinguir um rosto real de uma imagem sintética. A resposta está na arquitetura da verificação tradicional. Wei Jiaqi, especialista sênior da Tianyi Security Technology, explica que esses sistemas dependem principalmente da chamada detecção de vivacidade: distinguem usuários reais de fotos estáticas e vídeos por meio de ações dinâmicas como acenar, negar ou piscar. Com a IA generativa, porém, uma única foto já basta para produzir vídeos altamente realistas que simulam essas ações. Pior: alguns ataques combinam câmera virtual e injeção de fluxo de vídeo para pular a etapa de captura pela câmera física, tornando quase impossível ao sistema separar o real do sintético. Por que isso chega ao Brasil? O país é um dos mercados que mais avançou na adoção de reconhecimento facial como camada de autenticação — de bancos digitais a fintechs de crédito, passando por varejistas e até órgãos públicos. A mesma lógica de verificação por ação única está presente em muitos aplicativos brasileiros. O impacto direto é indireto, via risco sistêmico: se a técnica se popularizar, o custo de fraude sobe para instituições financeiras e o consumidor pode enfrentar mais fricção em aberturas de conta e transações. Reguladores como o Banco Central e a Febraban já discutem padrões de segurança cibernética, mas o caso chinês mostra que a corrida entre geração e detecção é dinâmica. Os dados mostram que a tecnologia de reconhecimento facial segue tendo valor de aplicação — não se trata de abandoná-la. Na leitura do CBI, o episódio sinaliza que a autenticação por ação única está obsoleta como barreira principal. A recomendação de Wei Jiaqi é clara: plataformas e provedores devem reforçar a identificação de riscos contra deepfakes e injeção de vídeo, enquanto órgãos reguladores precisam aperfeiçoar normas e mecanismos de avaliação de segurança. Para o mercado brasileiro, isso significa que a próxima onda de fraudes pode não vir de engenharia social clássica, mas de vídeos sintéticos gerados a partir de fotos públicas — muitas delas disponíveis em redes sociais. O que acompanhar: primeiro, se o Banco Central ou a Febraban emitir orientação específica sobre detecção de vivacidade e deepfakes nos próximos meses. Segundo, se fintechs brasileiras que usam reconhecimento facial como único fator de autenticação anunciarem camadas adicionais — como prova de vida multimodal ou análise de dispositivo. Terceiro, o avanço de fornecedores de segurança digital no Brasil com soluções anti-deepfake, um mercado que deve crescer à medida que o caso chinês repercutir entre compliance e jurídico das instituições.