Impersonação de identidade

Quando uma pessoa, organização ou marca é imitada (ou uma conta é tomada) para enganar: como identificar e reagir.

O que é

Uso fraudulento da identidade de outra pessoa (nome, foto/logotipo, estilo de comunicação, e-mail/número de telefone, domínios) ou tomada de controle de uma conta existente para se passar pela pessoa/organização, a fim de obter dinheiro, dados ou acesso.

Vetores comuns

Perfis/clones em redes sociais e mensageiros (WhatsApp/Telegram)
E-mails spoofados (nome de exibição, “Reply-To” diferente, domínios parecidos)
Números telefônicos falsificados (caller-ID spoofing), SIM-swap/port-out
Deepfakes/clones de voz, logos e sites-espelho

Exemplos comuns

Fraude do CEO / BEC: imitar um executivo para obter transferência ou dados
Falso suporte bancário/administrativo por telefone (número exibido spoofado)
Página/conta do Facebook ou Instagram clonada de prefeitura/marca para coletar pagamentos/doações
E-mail de fornecedor com domínio semelhante (rn→m, 0→O, .fr→.com) e IBAN alterado
WhatsApp de um “parente” pedindo transferência urgente (número desconhecido)

Como reagir

Interrompa a conversa e verifique por um canal oficial (número/site público, contato já conhecido)
Não compartilhe códigos/OTPs; não instale ferramentas de acesso remoto
Proteja suas contas: troque senhas, ative MFA, revise sessões e regras de encaminhamento
Guarde as evidências e reporte ao ICU6 / à plataforma envolvida

Denunciar Saiba mais

Tudo para prevenção e resposta

Principais formas de impersonação

Clone de perfil/página: nome, foto, bio, publicações copiadas
Domínios parecidos & e-mail spoofing: nome de exibição enganoso, “Reply-To” diferente
Account Takeover (ATO): caixa de e-mail/conta social realmente comprometida
Caller-ID spoofing, SIM-swap/portabilidade fraudulenta
Deepfake de vídeo ou voz para simular uma pessoa

Sinais de alerta concretos

E-mail/URL muito parecido com o original (rn/m, 0/O, .fr/.com)
“Reply-To” ou domínio de envio diferente do endereço visível
Conta recente, pouco histórico, fotos roubadas; números que mudam
Pedido de sigilo/urgência, pagamento incomum, IBAN alterado
Regras de encaminhamento desconhecidas ou acessos de países inesperados

Verificação rápida (5 min)

Compare o e-mail/URL oficial (site ou perfil verificado) com o endereço de contato na mensagem
Abra os detalhes completos do e-mail: remetente real, “Reply-To”, domínios e assinaturas
Teste um canal independente (número oficial no site, mensagem criptografada a um contato conhecido)
Busca reversa da foto/nome + histórico da conta
Em caso de dúvida: não pague, não instale nada, reporte ao ICU6

Para organizações (marcas, prefeituras, escolas…)

Implantar SPF/DKIM e DMARC (p=quarantine ou reject); monitorar relatórios
Endurecer contas: MFA obrigatória, revisar permissões e regras de encaminhamento
Reservar typo-domains e monitorar registros de domínios semelhantes
Política de pagamentos: dupla validação de IBAN e canal fora do e-mail para alterações
Páginas oficiais: selo de verificação quando possível, informações legais e de contato claras

Para indivíduos

Ative 2FA, use senhas únicas, gerencie sessões ativas
Limite a visibilidade pública (amigos, números, e-mails) para reduzir clones de perfil
Verifique a antiguidade dos perfis e inconsistências nas publicações
Evite compartilhar códigos/OTPs; recuse qualquer acesso remoto

Se uma conta for comprometida / dinheiro enviado

Banco: ligue para o número oficial, tente recall/bloqueio; reporte o IBAN e a referência
Contas: altere a senha, revogue tokens/dispositivos, remova encaminhamentos/regras
Plataformas: reporte o falso/takeover e recupere o acesso
Informe os contatos sobre a circulação de um perfil falso (mensagem fixada)

Preservar e enviar evidências

Capturas com data/hora; e-mails com cabeçalhos completos; logs de acesso
URLs, domínios, IDs de perfis, números chamadores, IBAN
Não publique dados sensíveis; envie pelo formulário do ICU6

Denunciar Saiba mais