Governo indiano alerta para fraude com deepfake que pode burlar verificações faciais de e-visto e KYC

A Unidade Nacional de Análise de Ameaças de Crimes Cibernéticos (NCTAU), vinculada ao Ministério do Interior da Índia, emitiu um alerta sobre uma nova onda de golpes que burlam a autenticação usando vídeos deepfake gerados por IA e identidades sintéticas para enganar o reconhecimento facial.

Por que isso importa para a mobilidade global – A Índia depende fortemente de testes de “liveness” baseados em vídeo para seu ecossistema digital de KYC (usado na abertura de contas bancárias online, ativação de SIM cards e, cada vez mais, no portal de e-Visa). Se fraudadores conseguirem imitar o rosto de um viajante em tempo real, poderão sequestrar aprovações de e-visa, criar identidades fantasmas ou alterar registros de chegada e saída nos sistemas de imigração.

O alerta tem, portanto, relevância imediata para estrangeiros que solicitam e-visas indianos e para empresas indianas que usam KYC por vídeo para integrar funcionários expatriados em folha de pagamento e serviços bancários.

Como o golpe funciona – Segundo o comunicado de 27 páginas divulgado em 28 de junho, os criminosos coletam primeiro pequenos vídeos do rosto da vítima — muitas vezes por meio de entrevistas de emprego falsas ou golpes de romance. Em seguida, usam ferramentas de IA amplamente disponíveis para gerar um avatar realista capaz de piscar, virar a cabeça e responder perguntas de segurança com voz clonada. O deepfake resultante é inserido em softwares de detecção de “liveness” para enganar o sistema e obter acesso ou credenciais.



Orientações do governo – A NCTAU recomenda que empresas que lidam com verificação sensível de identidade (incluindo firmas terceirizadas de vistos, companhias aéreas e empresas de gestão de viagens) adotem algoritmos de detecção de deepfake, monitorem anomalias na taxa de piscadas e refração de luz, e exijam uma verificação em segundo fator (OTP ou assinatura digital) para transações de alto valor.

Os cidadãos são orientados a bloquear suas biometria do Aadhaar, ficar atentos a quedas repentinas na rede móvel que possam indicar troca fraudulenta de SIM e reportar incidentes rapidamente pelo telefone 1930, linha direta contra fraudes cibernéticas.

Contexto regulatório mais amplo – O alerta surge após aumento de fraudes com identidades sintéticas nos setores de e-commerce e fintech da Índia e coincide com a implantação do novo Sistema Automatizado de Reconhecimento Facial (AFRS) nos principais aeroportos, previsto para ser implementado em todo o país até dezembro de 2026. Analistas do setor afirmam que o aviso é uma medida preventiva para proteger a confiança na infraestrutura pública digital da Índia (DPI), enquanto o país busca processar 15 milhões de e-visas anualmente até 2028.

Próximos passos – Facilitadores de vistos como a VFS Global e companhias aéreas que operam embarque biométrico terão que comprovar conformidade com as novas diretrizes ou enfrentar auditorias. Gestores de mobilidade devem revisar procedimentos de KYC para funcionários, garantir que a equipe reconheça sinais de engenharia social e orientar viajantes a proteger ambientes de videochamadas onde dados faciais possam ser capturados.