Detecção de injeção biométrica revela tentativas de fraudes biométricas que eram aprovadas como acessos legítimos, aponta TIVIT
A adoção de tecnologias capazes de detectar ataques de injeção biométrica está revelando um volume relevante de tentativas de fraude que permanecia invisível aos sistemas tradicionais de autenticação. Segundo a TIVIT, multinacional de tecnologia do Grupo Almaviva, instituições financeiras que passaram a utilizar mecanismos de detecção de injeção biométrica e verificação da integridade do ambiente passaram a identificar ataques que antes eram aprovados como se fossem usuários legítimos.
“O primeiro padrão que observamos é uma virada de jogo na captura biométrica. Quando o cliente adiciona detecção de injeção e verificação da integridade do ambiente, passa a enxergar um volume relevante de tentativas que, até então, simplesmente não apareciam nos relatórios porque eram aprovadas como se fossem pessoas reais. Não é que a fraude aumentou. Ela finalmente ficou visível”, afirma Thiago Tanaka, Diretor de Cibersegurança da TIVIT.
A chamada injeção biométrica ocorre quando imagens ou vídeos sintéticos são inseridos diretamente no fluxo de captura da câmera, sem que haja uma pessoa diante do dispositivo. Nesse tipo de ataque, a biometria facial tradicional pode confirmar que o rosto corresponde ao cadastro, mas não necessariamente identificar que a imagem não foi capturada pela câmera do aparelho naquele momento.
Segundo Tanaka, as camadas adicionais de proteção verificam não apenas a identidade do usuário, mas também a origem da captura e a integridade do ambiente onde a autenticação ocorre. A tecnologia é capaz de identificar, por exemplo, o uso de câmeras virtuais, emuladores e aplicativos modificados, além de outros sinais que indicam comprometimento do dispositivo.
O avanço dessas tecnologias coincide com mudanças na regulamentação brasileira. A Instrução Normativa ITI nº 36/2026 passou a mencionar expressamente ameaças como deepfake, injeção biométrica, câmera virtual e dispositivo comprometido em processos remotos de validação de identidade, além de estabelecer requisitos para prova de vida, detecção de deepfake e bloqueio desse tipo de ataque.
“A biometria facial simples responde apenas a uma pergunta: este rosto é o rosto desta pessoa. Ela continua sendo necessária, mas essa pergunta deixou de ser suficiente. Hoje, o criminoso consegue apresentar um rosto perfeito que nunca esteve na frente da câmera. O que agregamos são camadas capazes de verificar se aquela imagem realmente veio da câmera do aparelho ou se foi injetada no fluxo por uma câmera virtual, um emulador ou um aplicativo modificado”, explica Tanaka.
Na avaliação do especialista, a adoção dessas tecnologias tende a mudar a percepção do mercado sobre a incidência de fraudes biométricas, uma vez que ataques antes invisíveis passam a ser identificados e bloqueados durante a autenticação. “Esse movimento reforça a necessidade de que mecanismos de biometria facial sejam complementados por análises de integridade do ambiente e da origem da captura, acompanhando a evolução das técnicas utilizadas por criminosos que exploram inteligência artificial e deepfakes”, concluí.
Sobre a TIVIT
A TIVIT é uma multinacional de tecnologia que apoia organizações em suas jornadas de transformação digital, conectando estratégia, tecnologia e inovação para gerar resultados de negócio. Com atuação em dez países da América Latina, a companhia oferece soluções em nuvem, cibersegurança, dados e inteligência artificial, automação, plataformas digitais e aplicações empresariais, combinando serviços especializados, software e propriedade intelectual para acelerar a evolução de seus clientes. Diariamente, milhões de pessoas são impactadas por tecnologias desenvolvidas, operadas ou gerenciadas pela TIVIT em setores como serviços financeiros, manufatura, saúde e seguros, utilities, O&G, varejo e governo. A TIVIT integra o Grupo Almaviva, ecossistema global presente em 21 países, com mais de 45 mil profissionais e forte atuação em transformação digital, tecnologia, mobilidade, logística e serviços especializados. Para mais informações, acesse www.tivit.com e siga o nosso LinkedIn e Instagram.
Como os criminosos atuam no golpe de reconhecimento facial e de que forma evitá-lo
KYC para fintechs e wallets no Pix: onde validar identidade no cadastro e nas ações sensíveis
Leia outros artigos sobre Biometria!
