A iProov, fornecedora líder mundial em soluções de verificação biométrica de identidade, divulgou, na última quinta-feira (27/2), seu Relatório de Inteligência de Ameaças 2025: Identidade Remota sob Ataque. O estudo revela uma crescente ameaça global à verificação de identidade digital, com criminosos utilizando tecnologias avançadas para realizar ataques, como a troca de rosto e a identidade sintética, especialmente voltados para organizações que protegem ativos corporativos de alto valor.
Aumento significativo de ataques com tecnologia de câmera virtual
O relatório da iProov destaca que os ataques de câmera virtual nativa se tornaram o principal vetor de ameaça, com um aumento impressionante de 2.665% em 2024. Esse crescimento é atribuído, em parte, à infiltração nas lojas de aplicativos. A tecnologia de troca de rosto também se mostrou uma grande ameaça, com crescimento de 300% em relação ao ano anterior. Esses ataques estão sendo direcionados principalmente a sistemas que utilizam protocolos de detecção de vivacidade, o que dificulta a proteção.
Além disso, o ecossistema de “crime como serviço” online tem se expandido, com quase 24.000 usuários oferecendo tecnologias de ataque. A conversão de imagem para vídeo também surge como um novo vetor de ataque, que pode impactar negativamente soluções de detecção de vivacidade existentes no mercado.
A proliferação de ataques e a evolução dos criminosos
O relatório revela uma mudança no perfil dos criminosos, que evoluíram de ataques simples para um mercado mais complexo e organizado. As fraudes agora são mais sofisticadas, com ataques envolvendo identidades roubadas e compradas, e a criação de identidades sintéticas. A ameaça de táticas adormecidas, como códigos preparados para causar danos nas redes ao longo do tempo, também é crescente.
O Dr. Andrew Newell, Chief Scientific Officer da iProov, destaca: “A comoditização e a comercialização de deepfakes, por exemplo, representam uma ameaça significativa para organizações e indivíduos. O que antes era domínio de atores altamente qualificados se transformou em um mercado acessível de ferramentas e serviços que pessoas pouco qualificadas agora podem usar com conhecimento técnico mínimo, para resultados máximos.”
Desafios para as medidas de segurança
Com o aumento da sofisticação dos ataques, as estruturas de segurança tradicionais estão tendo dificuldade em acompanhar as novas ameaças. O Dr. Newell afirma: “Estamos nos movendo para um mundo no qual a autenticidade da mídia digital está se tornando impossível de ser estabelecida pelo olho humano. Isso é um problema não apenas para alvos tradicionais, mas para qualquer organização ou indivíduo que dependa da autenticidade da mídia digital para estabelecer confiança.”
O estudo da iProov também revela que, em um teste recente, apenas 0,1% dos participantes conseguiram distinguir corretamente conteúdo real de falso. Isso evidencia a limitação das medidas de segurança tradicionais, que não evoluem tão rapidamente quanto as ameaças.
Impacto Financeiro e a necessidade de soluções adaptativas
Os impactos financeiros das fraudes são alarmantes. A Consumer Sentinel Network da Federal Trade Commission dos EUA aponta que, em 2023, mais de US$ 10 bilhões foram perdidos em roubos de identidade. Para as organizações, os custos de liquidação de fraudes podem ultrapassar US$ 350 milhões por violação.
O relatório sugere que a solução para esses desafios não está em uma única tecnologia, mas em uma estratégia de verificação de identidade dinâmica e multicamadas, com monitoramento em tempo real e automação trabalhando juntamente com análise humana.
O Relatório de Inteligência de Ameaças 2025 da iProov utiliza dados do iSOC (iProov Security Operations Center) e combina diferentes abordagens, incluindo a monitoramento da dark web e testes de penetração de equipe vermelha, para destacar os riscos emergentes. Apesar das crescentes ameaças, as soluções biométricas da iProov, como o Flashmark, continuam a oferecer defesas robustas contra deepfakes e outras fraudes sofisticadas.
Para mais informações detalhadas e acesso ao relatório completo, visite o site da iProov.
