Fraude de identidade: 1,4 mi de tentativas no 1º tri de 2026

A fraude de identidade deixou de ser um problema isolado e virou uma das principais ameaças financeiras para o brasileiro comum. Apenas nos três primeiros meses de 2026, foram registradas mais de 1,4 milhão de tentativas de golpes desse tipo no país, segundo o Mapa da Fraude da Serasa Experian. Em média, isso significa uma nova tentativa a cada poucos segundos — e qualquer pessoa com CPF ativo pode ser alvo, do trabalhador CLT ao aposentado do INSS.

O objetivo dos criminosos é quase sempre o mesmo: usar os dados de outra pessoa para abrir contas em banco, contratar empréstimos, comprar parcelado, pedir cartão de crédito ou até sacar benefícios. Quando a vítima descobre, o nome já está sujo, há cobranças em aberto e, em muitos casos, dívidas registradas em birôs de crédito.

Nesta matéria, você vai entender o tamanho real do problema em 2026, como esses golpes funcionam por dentro, quais documentos os fraudadores mais exploram, como blindar suas informações no dia a dia e — se o pior acontecer — o passo a passo correto para limpar seu nome e responsabilizar quem aplicou a fraude.

O que mostra o Mapa da Fraude sobre o 1º trimestre de 2026

O levantamento mais recente sobre crimes de identidade no Brasil mostra que o volume de tentativas continua em alta. Entre janeiro e março de 2026, foram contabilizadas mais de 1,4 milhão de tentativas de fraude envolvendo dados pessoais de brasileiros, segundo a Serasa Experian. O número considera tanto golpes consumados quanto bloqueados pelos sistemas antifraude de bancos, financeiras, varejistas e operadoras.

A leitura mais importante desse dado é a velocidade com que o problema se mantém em patamar elevado. Fraude de identidade não é mais um evento raro: passou a ser uma rotina criminosa industrializada, com quadrilhas que compram bases de dados vazadas, automatizam tentativas de cadastro e fazem o chamado "teste em massa" — disparando milhares de pedidos de crédito até alguma instituição liberar.

O público mais visado segue sendo:

• Aposentados e pensionistas do INSS, por terem renda fixa e fácil de comprovar.
• Beneficiários de programas sociais e do BPC/LOAS, frequentemente abordados com falsas ofertas de "liberação" ou "recadastramento".
• Trabalhadores CLT com nome limpo, alvo preferencial para empréstimos consignados privados e cartões.
• Pessoas de baixa renda que recebem mensagens com falsos benefícios, descontos ou "vagas garantidas".

O recado é direto: se você tem CPF, nome limpo e algum tipo de renda comprovável, está no radar dos golpistas. E proteção depende muito mais de hábito do que de tecnologia cara.

Como funciona a fraude de identidade na prática

Fraude de identidade é o crime em que alguém usa os dados pessoais de outra pessoa — nome, CPF, RG, data de nascimento, endereço, foto, selfie ou até biometria — para se passar por ela em algum tipo de transação. Diferente do golpe do PIX ou da clonagem de cartão, o objetivo aqui não é apenas tirar dinheiro de uma conta: é criar um "clone" da vítima no sistema financeiro.

Na prática, o ciclo costuma seguir três etapas:

1. Coleta dos dados. Os criminosos obtêm informações por meio de vazamentos de bases de empresas, sites falsos que copiam o visual de bancos e órgãos públicos, links maliciosos enviados por WhatsApp e SMS, falsas vagas de emprego, falsos sorteios e até fotos de documentos compartilhadas em redes sociais.

2. Montagem do "perfil". Com nome completo, CPF, RG, data de nascimento e endereço em mãos, eles complementam o perfil consultando informações públicas, redes sociais e bases ilegais vendidas em fóruns. Em alguns casos, conseguem até número de benefício do INSS, comprovante de renda e fotos da vítima.

3. Uso fraudulento. A partir daí, tentam abrir conta digital, pedir cartão de crédito, contratar empréstimo pessoal, simular consignado, fazer compras parceladas em e-commerces ou registrar chips de celular no nome da vítima. Em casos mais graves, chegam a tentar sacar FGTS, contratar consignado INSS ou movimentar valores em contas legítimas.

Quando o golpe é bem-sucedido, a vítima só descobre depois — geralmente quando recebe uma cobrança estranha, é negada em uma compra por restrição no CPF ou nota um desconto que não reconhece no extrato do benefício ou no contracheque.

Quais documentos e dados os golpistas mais usam

Nem todo dado tem o mesmo peso para um fraudador. Alguns são considerados "chave" porque, sozinhos ou combinados, abrem porta para contratos financeiros. Vale a pena conhecer cada um deles para entender o que precisa ser tratado como ouro:

• CPF: é o identificador principal. Com CPF + nome + data de nascimento, já é possível tentar uma série de cadastros em fintechs, varejistas e marketplaces.
• RG ou CNH: servem para validação documental. Fotos nítidas desses documentos, frente e verso, são extremamente valiosas para os criminosos.
• Selfie segurando o documento: virou padrão de prova de vida em muitos apps. Quando vaza, permite burlar a etapa de "liveness" de algumas plataformas mais frágeis.
• Comprovante de residência: ajuda a montar o endereço de entrega de cartões físicos e correspondências fraudulentas.
• Número do benefício do INSS (NB) e senha do Meu INSS: dão acesso a informações sensíveis do aposentado ou pensionista e abrem caminho para tentativas de consignado em nome da vítima.
• Dados bancários (agência, conta, chave PIX): usados em golpes complementares, como o famoso "falso depósito" e a engenharia social via WhatsApp.
• Senhas e códigos enviados por SMS: nunca devem ser repassados, em hipótese alguma, mesmo que a mensagem pareça vir do banco ou de órgão público.

Um detalhe que poucas pessoas percebem: foto do documento enviada em grupo de WhatsApp, e-mail antigo ou nuvem desprotegida é, hoje, um dos principais pontos de partida das fraudes. Documento não é selfie de viagem — não pode circular.

Como se proteger de fraudes de identidade no dia a dia

A boa notícia é que a maior parte das tentativas é barrada quando o titular adota um conjunto de hábitos simples e ativa proteções gratuitas oferecidas por órgãos oficiais. Veja o que realmente funciona:

1. Cadastre senha no Meu INSS e use sempre o aplicativo oficial. Aposentados e pensionistas devem evitar links recebidos por SMS ou WhatsApp que prometem "recadastramento", "prova de vida" ou "liberação de valor extra". Conforme o INSS, qualquer atualização cadastral é feita pelos canais oficiais — aplicativo Meu INSS, site gov.br ou telefone 135.

2. Ative a função "Registrato" no Banco Central. O Registrato é um serviço gratuito do Banco Central que permite consultar todas as contas, chaves PIX, financiamentos e relacionamentos bancários em seu nome. É a forma mais rápida de descobrir se alguém abriu algo sem sua autorização.

3. Use senhas fortes e diferentes em cada serviço. Repetir a mesma senha em banco, e-mail e marketplace é o equivalente digital a deixar a chave de casa embaixo do tapete. Vale a pena usar um gerenciador de senhas.

4. Ative a verificação em duas etapas. WhatsApp, e-mail, aplicativos de banco e contas de governo (gov.br) oferecem a chamada "autenticação em dois fatores". Ela impede o acesso mesmo quando a senha vaza.

5. Desconfie de qualquer ligação ou mensagem que peça dados, códigos ou fotos de documento. Nenhum banco, INSS, Receita Federal ou Caixa pede senha, código de SMS ou foto de documento por telefone, WhatsApp ou e-mail. Se a abordagem tem urgência ("resolva hoje ou perderá o benefício"), é golpe.

6. Monitore seu CPF. Faça uma consulta periódica do seu CPF nos birôs de crédito, ao menos uma vez por mês. Muitos serviços oferecem alertas gratuitos sempre que seu CPF é consultado por uma empresa — esse alerta é o primeiro sinal de uma fraude em andamento.

7. Não compartilhe foto de documento por aplicativos de mensagem. Se precisar enviar para algum serviço legítimo, prefira o upload dentro do próprio aplicativo do banco ou da empresa, e apague o arquivo do celular depois.

8. Cuidado redobrado com Wi-Fi público. Evite acessar internet banking, abrir e-mails sensíveis ou fazer compras em redes abertas de shoppings, aeroportos e cafés.

9. Mantenha o celular atualizado. Sistema operacional desatualizado é porta aberta para aplicativos espiões. Atualizações de segurança fecham brechas exploradas por golpistas.

10. Para quem recebe benefício do INSS: vale registrar bloqueio para empréstimo consignado diretamente pelo Meu INSS. Esse bloqueio impede que qualquer instituição contrate consignado no seu nome sem que você libere antes — uma das medidas mais eficazes contra fraude em aposentados e pensionistas.

O que fazer se você for vítima de fraude de identidade

Descobrir uma fraude no próprio CPF é um susto, mas a reação rápida nas primeiras 48 horas faz toda a diferença para limpar o nome e evitar prejuízos maiores. O caminho prático é o seguinte:

Passo 1 — Reúna provas. Tire prints da cobrança, do contrato, do extrato ou do alerta que indicou a fraude. Anote datas, valores e o nome da empresa envolvida.

Passo 2 — Registre boletim de ocorrência (B.O.). Pode ser feito presencialmente em delegacia ou, na maior parte dos estados, pela delegacia eletrônica. O B.O. é o documento que comprova, para o banco e para o birô de crédito, que você não reconhece aquela operação.

Passo 3 — Comunique a instituição que aceitou a contratação fraudulenta. Procure imediatamente o banco, a financeira ou a loja em que a fraude ocorreu. Peça abertura de procedimento interno de contestação e exija protocolo. A instituição é obrigada a investigar.

Passo 4 — Conteste a dívida nos birôs de crédito. Após o B.O., solicite a exclusão da pendência registrada no seu CPF. Apresente as provas e o número do boletim.

Passo 5 — Acione o Procon e os canais oficiais. Se o banco ou a empresa não resolver no prazo, registre reclamação no Procon do seu estado e no portal Consumidor.gov.br, mantido pela Secretaria Nacional do Consumidor.

Passo 6 — Em caso de empréstimo consignado fraudulento no INSS: registre a contestação pelo próprio Meu INSS, anexando o B.O. e o comprovante de que você não contratou. O INSS é obrigado a abrir apuração com o banco responsável. Enquanto a apuração corre, é possível solicitar a suspensão dos descontos.

Passo 7 — Atenção a golpes secundários. É comum que, depois da primeira fraude, a vítima receba ligações de "falsos advogados" ou "falsos atendentes do banco" oferecendo ajuda mediante pagamento. Não pague nada para resolver fraude. Os canais oficiais são gratuitos.

Um ponto importante: por entendimento consolidado da Justiça brasileira, quando há fraude comprovada, o consumidor não pode ser responsabilizado pela dívida — a falha de segurança é da instituição que liberou o crédito sem checar adequadamente a identidade do contratante.

Direitos do consumidor e órgãos oficiais de apoio

Mesmo que a sensação de quem é vítima seja de desamparo, o consumidor brasileiro tem proteções legais sólidas. Vale conhecê-las para cobrar com firmeza:

• Código de Defesa do Consumidor (CDC): estabelece que o fornecedor responde pelos danos causados por falhas na prestação do serviço, o que inclui a liberação de crédito a fraudador. Em casos de fraude, o consumidor pode pedir não só a anulação da dívida, mas também indenização por danos morais.
• Banco Central: regula e fiscaliza bancos e financeiras. Reclamações registradas no canal oficial do BC entram nas estatísticas que influenciam o ranking de instituições e costumam acelerar respostas.
• INSS: disponibiliza canal específico para contestação de empréstimo consignado não reconhecido, pelo Meu INSS ou pelo telefone 135. Também oferece o bloqueio preventivo de consignado, recomendado a todo beneficiário que não pretende contratar empréstimo.
• Procon e Consumidor.gov.br: atuam na mediação entre consumidor e empresa, com prazos definidos para resposta.
• Delegacias especializadas em crimes cibernéticos: vários estados já possuem unidades dedicadas a investigar fraudes digitais e quadrilhas de identidade.

Vale lembrar também o que diz a lei sobre o consignado, já que esse é um dos principais alvos das fraudes hoje. Para aposentados e pensionistas do INSS, o prazo máximo do empréstimo consignado é de 108 meses e a margem consignável total é de 40% do benefício — sendo que 5% são reservados exclusivamente para cartão benefício e/ou cartão consignado. Quem tem algum desses cartões fica com 35% para o empréstimo; quem não tem, pode usar os 40% para o empréstimo consignado INSS. A carência para a primeira parcela é de até 90 dias. Para o trabalhador CLT, o prazo máximo é de 96 meses, com margem consignável de 35%, hoje voltada integralmente para o empréstimo.

E atenção a uma confusão muito explorada por golpistas: quem recebe BPC/LOAS — benefício assistencial pago pelo INSS — pode, sim, por lei, fazer empréstimo consignado. Não existe vedação legal. O que acontece no momento, em 2026, é que, devido ao alto volume de cessações e revisões desse tipo de benefício, as instituições autorizadas recuaram na oferta do consignado para BPC/LOAS. Ou seja: é permitido, mas a oferta prática junto aos bancos está reduzida. Se alguém liga oferecendo "liberação garantida" de consignado para BPC com taxa milagrosa, desconfie — esse é um dos roteiros clássicos de fraude.

Conclusão: proteger sua identidade é proteger seu dinheiro

O volume de mais de 1,4 milhão de tentativas de fraude apenas no primeiro trimestre de 2026, registrado pela Serasa Experian, deixa claro que cuidar dos próprios dados virou uma habilidade financeira tão importante quanto saber comparar taxa de juros. Não é exagero, não é paranoia: é a nova realidade.

A boa notícia é que, com hábitos simples — senha forte, dupla verificação, monitoramento de CPF, bloqueio preventivo de consignado e desconfiança saudável de mensagens com pressa —, é possível barrar a esmagadora maioria das tentativas antes que elas virem um problema real.

Se você ainda não fez, comece hoje mesmo pelo básico: ative a verificação em duas etapas no seu WhatsApp e no seu e-mail, cadastre uma senha forte no Meu INSS, ative o alerta gratuito de consulta de CPF e, se for aposentado ou pensionista, registre o bloqueio para empréstimo consignado pelo aplicativo do INSS. Em menos de 30 minutos, você reduz drasticamente sua exposição.

E, se a fraude já aconteceu, lembre-se: a lei está do seu lado. Junte provas, registre B.O., conteste nos canais oficiais e não pague nada a intermediários que prometem "resolver rápido". Com paciência e os passos certos, dá para limpar o nome e responsabilizar quem permitiu que o golpe acontecesse.

Referências

• Mapa da Fraude da Serasa Experian — 1º trimestre de 2026.
• Seu Crédito Digital — orientações sobre funcionamento de fraudes de identidade, perfis de vítimas, medidas de proteção e passos em caso de vitimização (B.O., contestação no banco, birôs de crédito, Procon, Consumidor.gov.br, Meu INSS).
• Parâmetros regulatórios oficiais do consignado (INSS e CLT) vigentes em 2026.