Roubo de Identidade: Sinais, Dicas de Prevenção e o Que Fazer Rápido

O Que É Roubo de Identidade e Por Que Ele Continua Crescendo

O roubo de identidade acontece quando alguém rouba suas informações pessoais para se passar por você. Criminosos usam seu número de Seguro Social, dados de cartão de crédito ou credenciais de contas para abrir contas, contratar empréstimos ou cometer fraudes em seu nome. Os prejuízos podem durar anos e custar milhares de dólares para serem reparados.

A FTC recebeu mais de 1 milhão de denúncias de roubo de identidade em 2023[1] por meio do IdentityTheft.gov, e mais de 1,1 milhão em 2024[2]. Vazamentos de dados, ataques de phishing e contas com segurança fraca alimentam esse volume. Cada registro roubado vira uma ferramenta para fraudes financeiras.

A recuperação raramente se resolve com um único telefonema. As vítimas costumam precisar encerrar contas, contestar cobranças, corrigir relatórios de crédito e acompanhar cada empresa separadamente. Por isso, a FTC publica um plano de recuperação passo a passo[3] para quem denuncia um roubo.

Senhas fortes, autenticação multifator, conexões de internet criptografadas e bloqueios de crédito são suas defesas mais eficazes. Mas entender como o roubo de identidade acontece e identificá-lo cedo faz a maior diferença.

Como o Roubo de Identidade Acontece na Prática

Criminosos usam vários métodos comprovados para roubar identidades. Entender cada um ajuda a bloquear os caminhos de ataque mais comuns.

Vazamentos de Dados Expõem Milhões de Registros

Grandes vazamentos em empresas como a Equifax, que expôs as informações pessoais de 147 milhões de pessoas em 2017[4], e a T-Mobile, cujo vazamento de 2021 atingiu 76,6 milhões de pessoas[5] segundo a FCC, colocaram dados pessoais nas mãos de criminosos. Nomes, datas de nascimento e números de Seguro Social são exatamente o que um ladrão de identidade precisa para abrir contas em nome de outra pessoa.

Ataques de Phishing Enganam Você Para Compartilhar Dados

E-mails e mensagens de phishing se passam por bancos, pela Receita Federal ou por empresas em que você confia. Eles direcionam você a páginas de login falsas que capturam suas credenciais. O Centro de Reclamações sobre Crimes na Internet do FBI registrou 298.878 reclamações de phishing e spoofing em 2023[6]. Esses ataques funcionam porque criam senso de urgência e imitam comunicações legítimas.

Interceptação em Wi-Fi Público Captura Dados Não Criptografados

O Wi-Fi público em cafeterias, aeroportos e hotéis é menos arriscado do que já foi, porque a maioria dos sites hoje usa criptografia[7] (procure o símbolo de cadeado ou o https). A exposição que permanece está no tráfego não criptografado, como alguns aplicativos e sites antigos, além de redes falsas que imitam uma rede real.

Uma VPN criptografa o tráfego entre seu dispositivo e o servidor da VPN, para que outras pessoas na mesma rede não consigam lê-lo. É uma camada extra útil em redes em que você não confia, mas não substitui senhas exclusivas nem a autenticação multifator, e não impede o phishing.

O Roubo Físico Ainda Funciona

Correspondência furtada, vasculhar lixo e furto de carteiras continuam eficazes. Ofertas de cartão de crédito pré-aprovadas, extratos bancários e documentos fiscais contêm informações suficientes para abrir contas fraudulentas. Criminosos também furtam de carros arrombados, armários de academias e mesas de escritório.

A Fraude de Identidade Sintética Combina Dados Reais e Falsos

O Federal Reserve descreve a fraude de identidade sintética como um crime em que os autores combinam informações fictícias e, às vezes, reais[8], como números de Seguro Social e nomes, para criar novas identidades. O mesmo documento cita uma estimativa da McKinsey segundo a qual esse é o tipo de crime financeiro que mais cresce nos Estados Unidos, e observa que ele é difícil de detectar porque nenhuma pessoa real dispara um alarme imediatamente.

Sinais de Alerta e Indicadores de Identidade Roubada

Identificar o roubo de identidade cedo limita os danos. Fique atento a estes indicadores específicos.

Sinal de Alerta	O Que Pode Indicar
Cobranças desconhecidas em extratos bancários ou de cartão de crédito	Comprometimento de conta financeira
Recusas inesperadas de crédito ou quedas de pontuação	Contas fraudulentas abertas em seu nome
Faturas ou cobranças de contas que você não abriu	Identidade usada para contrair dívidas
Correspondência ou extratos esperados que não chegam	Endereço alterado por um fraudador
Contas desconhecidas no seu relatório de crédito	Novas linhas de crédito abertas de forma fraudulenta
Notificação da Receita sobre declaração de imposto duplicada	Roubo de identidade fiscal
Acesso bloqueado a uma conta online existente	Credenciais comprometidas e alteradas
Contas médicas por serviços que você nunca recebeu	Roubo de identidade médica
Códigos de dois fatores chegando que você não solicitou	Alguém tentando assumir sua conta

Verifique seu relatório de crédito pelo menos uma vez por trimestre. Os três bureaus de crédito nacionais oferecem relatórios gratuitos semanais[9] pelo AnnualCreditReport.com. Procure contas que você não abriu, endereços em que nunca morou e consultas de crédito que você não autorizou.

Monitore seus extratos bancários e de cartão de crédito semanalmente. Configure alertas de transação para cada compra, por menor que seja. Muitos bancos oferecem notificações push em tempo real que sinalizam atividades suspeitas em questão de segundos.

Medidas Imediatas Se Sua Identidade For Roubada

A rapidez importa. Quanto mais cedo você agir, menos danos os criminosos podem causar. Siga estes passos na ordem.

Passo 1: Congele seu crédito nos três birôs

Entre em contato diretamente com cada birô para solicitar o congelamento. Não há custo para aplicar ou remover um congelamento[10], e ele impede que qualquer pessoa abra novo crédito em seu nome.

• Equifax: bloqueie online em equifax.com
• Experian: bloqueie online em experian.com
• TransUnion: bloqueie online em transunion.com

Pela lei federal, um bureau deve ativar o bloqueio em até um dia útil[11] após uma solicitação por telefone ou pelo canal online seguro, e deve removê-lo em até uma hora após uma solicitação por telefone ou pelo canal online seguro. O bloqueio não afeta a sua pontuação de crédito.

Um congelamento de crédito é diferente de um alerta de fraude. Um congelamento bloqueia a abertura de novas contas por completo, inclusive por você, até que você o remova. Um alerta de fraude obriga os credores a verificar sua identidade[10] antes de conceder novo crédito, mas não impede que as empresas vejam seu relatório de crédito. Para um alerta de fraude, basta acionar um dos bureaus de crédito, que notifica os outros dois. Use os dois.

Passo 2: Registre Denúncias na FTC e na Polícia Local

Denuncie o roubo no IdentityTheft.gov. A FTC oferece um plano pessoal gratuito de recuperação com os próximos passos[3], e o Relatório de Roubo de Identidade gerado prova às empresas que alguém roubou sua identidade.

Registre um boletim de ocorrência na polícia local, se precisar. Combinar o relatório da FTC com um boletim policial oferece um Relatório de Roubo de Identidade mais completo. Leve seu relatório da FTC, um documento oficial com foto e um comprovante de endereço.

Passo 3: Entre em Contato com Todas as Instituições Financeiras Afetadas

Ligue para cada banco, emissor de cartão de crédito e instituição financeira onde houve fraude. Peça para falar com o departamento de fraudes. Solicite o encerramento da conta ou novos números de conta. Peça confirmação por escrito de cada cobrança fraudulenta removida.

Troque as senhas de todas as contas afetadas. Use uma senha exclusiva para cada conta e torne-a com pelo menos 16 caracteres[12]. Ative a autenticação multifator sempre que disponível.

Passo 4: Conteste Contas Fraudulentas nos Seus Relatórios de Crédito

Registre contestações formais em cada bureau de crédito indicando as contas fraudulentas. Inclua seu Relatório de Roubo de Identidade da FTC e o número do boletim policial. Uma empresa de informações de crédito geralmente precisa investigar uma contestação em até 30 dias[13] após recebê-la, e algumas contestações podem levar até 45 dias.

Passo 5: Monitore Tudo Por No Mínimo 12 Meses

Ladrões de identidade muitas vezes esperam semanas ou meses antes de usar os dados roubados. Continue verificando relatórios de crédito, extratos bancários e registros fiscais. Programe lembretes no calendário para consultas trimestrais de crédito.

Estratégias de Prevenção de Longo Prazo Que Realmente Funcionam

Prevenir custa muito menos tempo e dinheiro do que recuperar-se. Estes métodos reduzem sua exposição ao roubo de identidade ao bloquear os vetores de ataque mais comuns.

Use senhas únicas e fortes em cada conta

Reutilizar a mesma senha significa que uma única violação pode expor todas as contas que a compartilham. A orientação da CISA é usar uma senha forte diferente para cada conta[12] e um gerenciador de senhas para mantê-las organizadas. Nunca reutilize uma senha em vários sites.

Ative a Autenticação Multifator em Todos os Lugares

A Microsoft afirma que a autenticação multifator (MFA) pode bloquear mais de 99,9% dos ataques de comprometimento de contas[14]. Sempre que possível, use um aplicativo autenticador ou uma chave de segurança em vez de códigos por SMS, porque a FTC alerta que a verificação por mensagem de texto pode não impedir uma troca de chip SIM[15].

Criptografe Sua Conexão de Internet em Redes Públicas

Verifique se há https em cada site que você usa em uma rede que não controla. Uma VPN adiciona uma segunda camada ao criptografar o tráfego entre seu dispositivo e o servidor da VPN, impedindo que outras pessoas na mesma rede o leiam.

Triture Documentos Físicos Antes de Descartá-los

Triture em cortes cruzados todos os documentos que contenham informações pessoais. Isso inclui extratos bancários, prontuários médicos, ofertas de crédito pré-aprovadas e documentos fiscais.

Cancele Ofertas de Crédito Pré-Aprovadas

Ligue para 1-888-5-OPT-OUT (888-567-8688) ou acesse optoutprescreen.com para cancelar as ofertas de crédito e seguro pré-selecionadas[16] por cinco anos ou permanentemente. Essas correspondências contêm informações pessoais suficientes para que criminosos abram contas caso sejam interceptadas.

Tranque Sua Caixa de Correio e Adote a Versão Digital

Uma caixa de correio trancada impede o furto de correspondência. Mudar para extratos digitais de bancos, cartões de crédito e concessionárias elimina totalmente os documentos físicos da sua correspondência. Ative o USPS Informed Delivery[17], que é gratuito, para receber por e-mail uma prévia diária da correspondência que chega.

O Que a Recuperação Envolve Por Tipo de Roubo

O tempo de recuperação depende do tipo e da extensão do roubo, e nenhuma autoridade publica uma média confiável para cada tipo. O que cada tipo exige é mais previsível.

Tipo de Roubo de Identidade	Passos Principais
Fraude com cartão de crédito	Conteste cobranças, substitua os cartões, monitore os extratos
Fraude de nova conta	Bloqueie o crédito, conteste as contas, registre um relatório na FTC
Roubo de identidade fiscal	Preencha a Declaração de Roubo de Identidade do IRS (Formulário 14039) e responda às notificações do IRS
Roubo de identidade médica	Entre em contato com os prestadores, corrija os prontuários e conteste as reivindicações de seguro
Roubo de identidade criminal	Trabalhe com a polícia e os tribunais para corrigir os registros
Roubo de identidade sintética	Contestações complexas, podem exigir assessoria jurídica

Os casos fiscais são os mais lentos de medir. O National Taxpayer Advocate informou que o tempo médio para resolver muitos casos de assistência a vítimas de roubo de identidade fiscal chegou a 676 dias no fim do ano fiscal de 2024[18], contra uma meta do IRS de 120 dias. Se o IRS rejeitar sua declaração porque alguém já declarou com o seu número, envie a Declaração de Roubo de Identidade, Formulário 14039[19] e guarde cópias de tudo o que enviar.

Recursos para Vítimas de Roubo de Identidade

O roubo de identidade pode devastar suas finanças, seu crédito e sua vida pessoal. Mas entender exatamente como esse crime funciona e tomar medidas proativas torna você um alvo muito mais difícil.

Fique atento aos sinais de alerta descritos acima. Aja em até 24 horas se suspeitar de comprometimento. Bloqueie seu crédito, registre sua denúncia na FTC e proteja todas as contas imediatamente. Quanto mais rápido você responder, menos danos os criminosos poderão causar.

Para uma proteção contínua, combine senhas fortes, autenticação multifator, conexões criptografadas em redes públicas e monitoramento regular de crédito. Nenhuma ferramenta isolada impede todas as ameaças. As defesas em camadas funcionam porque obrigam os criminosos a superar várias barreiras em vez de uma só.

Proteja sua identidade agora. A alternativa são meses ou anos de caos, dívidas e ansiedade para desfazer um crime que você poderia ter evitado.

Referências

1. Federal Trade Commission. 2024. As Nationwide Fraud Losses Top $10 Billion in 2023, FTC Steps Up Efforts to Protect the Public. Recuperado em 16 de outubro de 2026 de https://www.ftc.gov/news-events/news/press-releases/2024/02/nationwide-fraud-losses-top-10-billion-2023-ftc-steps-efforts-protect-public.Arquivado: Snapshot do Wayback Machine
2. Federal Trade Commission. 2025. New FTC Data Show a Big Jump in Reported Losses to Fraud to $12.5 Billion in 2024. Recuperado em 16 de outubro de 2026 de https://www.ftc.gov/news-events/news/press-releases/2025/03/new-ftc-data-show-big-jump-reported-losses-fraud-125-billion-2024.Arquivado: Snapshot do Wayback Machine
3. Consumer Advice. 2024. How to recover from identity theft. Recuperado em 16 de outubro de 2026 de https://consumer.ftc.gov/consumer-alerts/2024/09/how-recover-identity-theft.Arquivado: Snapshot do Wayback Machine
4. Federal Trade Commission. 2019. Equifax Data Breach Settlement. Recuperado em 16 de outubro de 2026 de https://www.ftc.gov/enforcement/refunds/equifax-data-breach-settlement.Arquivado: Snapshot do Wayback Machine
5. FCC. s.d. DA 24 860A1. Recuperado em 16 de outubro de 2026 de https://docs.fcc.gov/public/attachments/DA-24-860A1.pdf.
6. IC3. 2024. 2023 IC3Report. Recuperado em 16 de outubro de 2026 de https://www.ic3.gov/AnnualReport/Reports/2023_IC3Report.pdf.Arquivado: Snapshot do Wayback Machine
7. Consumer Advice. 2026. Are Public Wi-Fi Networks Safe? What You Need To Know. Recuperado em 16 de outubro de 2026 de https://consumer.ftc.gov/articles/are-public-wi-fi-networks-safe-what-you-need-know.Arquivado: Snapshot do Wayback Machine
8. Fedpaymentsimprovement. s.d. Frs Synthetic Identity Payments Fraud White Paper July 2019. https://fedpaymentsimprovement.org/wp-content/uploads/frs-synthetic-identity-payments-fraud-white-paper-july-2019.pdf.Arquivado: Snapshot do Wayback Machine
9. Consumer Advice. 2023. Free Credit Reports. Recuperado em 16 de outubro de 2026 de https://consumer.ftc.gov/articles/free-credit-reports.Arquivado: Snapshot do Wayback Machine
10. Consumer Advice. 2021. Credit Freezes and Fraud Alerts. Recuperado em 16 de outubro de 2026 de https://consumer.ftc.gov/articles/what-know-about-credit-freezes-fraud-alerts.Arquivado: Snapshot do Wayback Machine
11. Consumer Financial Protection Bureau. s.d. What is a credit freeze or security freeze on my credit report? Recuperado em 16 de outubro de 2026 de https://www.consumerfinance.gov/ask-cfpb/what-is-a-credit-freeze-or-security-freeze-on-my-credit-report-en-1341/.Arquivado: Snapshot do Wayback Machine
12. Cybersecurity and Infrastructure Security Agency CISA. s.d. Use Strong Passwords. Recuperado em 16 de outubro de 2026 de https://www.cisa.gov/secure-our-world/use-strong-passwords.Arquivado: Snapshot do Wayback Machine
13. Consumer Financial Protection Bureau. s.d. How long does it take to repair an error on a credit report? Recuperado em 16 de outubro de 2026 de https://www.consumerfinance.gov/ask-cfpb/how-long-does-it-take-to-repair-an-error-on-a-credit-report-en-1339/.Arquivado: Snapshot do Wayback Machine
14. M. Maynes. 2019. One simple action you can take to prevent 99.9 percent of attacks on your accounts. Microsoft Security Blog (20 de agosto de 2019). Recuperado em 16 de outubro de 2026 de https://www.microsoft.com/en-us/security/blog/2019/08/20/one-simple-action-you-can-take-to-prevent-99-9-percent-of-account-attacks/.Arquivado: Snapshot do Wayback Machine
15. Consumer Advice. 2019. SIM Swap Scams: How to Protect Yourself. Recuperado em 16 de outubro de 2026 de https://consumer.ftc.gov/consumer-alerts/2019/10/sim-swap-scams-how-protect-yourself.Arquivado: Snapshot do Wayback Machine
16. Consumer Advice. 2023. What To Know About Prescreened Offers for Credit and Insurance. Recuperado em 16 de outubro de 2026 de https://consumer.ftc.gov/articles/what-know-about-prescreened-offers-credit-and-insurance.Arquivado: Snapshot do Wayback Machine
17. Usps. s.d. Informed Delivery® - Mail & Package Notifications. Recuperado em 16 de outubro de 2026 de https://www.usps.com/manage/informed-delivery.htm.
18. IRS. s.d. ARC24 MSP 03 Identity Theft. Recuperado em 16 de outubro de 2026 de https://www.taxpayeradvocate.irs.gov/wp-content/uploads/2024/12/ARC24_MSP_03_Identity-Theft.pdf.Arquivado: Snapshot do Wayback Machine
19. IRS. s.d. F14039. Recuperado em 16 de outubro de 2026 de https://www.irs.gov/pub/irs-pdf/f14039.pdf.Arquivado: Snapshot do Wayback Machine

Recursos para esta página

Gráficos e imagens de referência da nossa pesquisa, gratuitos para visualizar e compartilhar.

• 

• Guia de prevenção do roubo de identidade e segurança de ativosPDF · 0.7 MB

Perguntas Frequentes

TodosComo funcionaAmeaçasProteçãoMelhores práticas

O que é roubo de identidade e quão comum ele se tornou?

O roubo de identidade ocorre quando alguém rouba suas informações pessoais, como número de Seguro Social ou credenciais de contas, para abrir contas ou cometer fraudes em seu nome. A FTC recebeu mais de 1 milhão de denúncias de roubo de identidade em 2023 e mais de 1,1 milhão em 2024. A recuperação geralmente significa encerrar contas, contestar cobranças e corrigir relatórios de crédito, uma empresa de cada vez.

Quais são as formas mais comuns de criminosos roubarem sua identidade?

Criminosos recorrem a vazamentos de dados, phishing, interceptação em Wi-Fi público, roubo físico e fraude sintética. O vazamento da Equifax em 2017 expôs as informações pessoais de 147 milhões de pessoas, e o vazamento da T-Mobile em 2021 atingiu 76,6 milhões. O Centro de Reclamações sobre Crimes na Internet do FBI registrou 298.878 reclamações de phishing e spoofing em 2023.

O que é fraude de identidade sintética e por que é tão difícil de detectar?

A fraude de identidade sintética combina informações fictícias e, às vezes, reais, como um número de Seguro Social e um nome, em uma nova identidade. Criminosos constroem crédito com esse perfil misturado antes de estourar o limite das contas. O Federal Reserve cita uma estimativa de que se trata do crime financeiro que mais cresce nos EUA, em parte porque nenhuma vítima isolada percebe logo.

Quais sinais de alerta sugerem que minha identidade já foi roubada?

Os principais sinais incluem cobranças desconhecidas nos extratos, quedas repentinas de pontuação ou recusas de crédito, faturas de contas que você nunca abriu, uma notificação da Receita sobre declaração de imposto duplicada, acesso bloqueado a uma conta existente e códigos de dois fatores chegando que você não solicitou. Qualquer um deles pode significar que suas informações já estão sendo usadas indevidamente.

O que devo fazer nas primeiras 24 horas após suspeitar de roubo de identidade?

Bloqueie seu crédito na Equifax, na Experian e na TransUnion imediatamente, pois o bloqueio é gratuito e impede totalmente a abertura de novas contas. Registre uma denúncia no IdentityTheft.gov, que gera um plano de recuperação personalizado e cartas de contestação pré-preenchidas. Depois, registre um boletim de ocorrência na polícia local, pois alguns credores exigem o número do boletim para remover fraudes.

Qual é a diferença entre um congelamento de crédito e um alerta de fraude?

Um congelamento de crédito bloqueia a abertura de novos créditos em seu nome. Ele deve ser aplicado em até um dia útil após uma solicitação online ou por telefone, e deve ser removido em até uma hora após uma solicitação. Um alerta de fraude faz com que os credores verifiquem sua identidade primeiro, mas não impede que eles vejam seu relatório. Um congelamento exige os três bureaus de crédito; um alerta exige apenas um.

Como contesto contas fraudulentas que aparecem no meu relatório de crédito?

Registre contestações formais em cada bureau de crédito, anexando seu Relatório de Roubo de Identidade da FTC e o número do boletim policial como documentação. As empresas de informações de crédito geralmente precisam investigar em até 30 dias, e algumas contestações podem levar até 45 dias. Continue verificando seu relatório depois, caso os registros reapareçam.

Qual é a forma mais eficaz de prevenir o roubo de identidade antes que ele aconteça?

Combine várias defesas em vez de confiar em apenas uma. Use um gerenciador de senhas para criar senhas exclusivas com 16 ou mais caracteres em cada conta, ative a autenticação multifator sempre que disponível, criptografe o tráfego do Wi-Fi público com uma VPN, triture em cortes cruzados os documentos financeiros e cancele as ofertas de crédito pré-aprovadas ligando para 888-567-8688 ou acessando OptOutPrescreen.com.

Devo usar códigos por SMS ou um aplicativo autenticador para a autenticação em dois fatores?

Use um aplicativo autenticador, como Google Authenticator ou Authy, em vez de códigos por SMS, porque ataques de troca de chip (SIM swapping) permitem que criminosos interceptem mensagens de texto diretamente. A Microsoft afirma que a autenticação multifator pode bloquear mais de 99,9% dos ataques de comprometimento de contas, o que a torna uma das defesas de maior impacto disponíveis. Combine-a com senhas exclusivas, já que uma única senha reutilizada pode expor todas as contas que a compartilham.

Quais ferramentas devo usar para monitorar continuamente o roubo de identidade?

Consulte relatórios de crédito gratuitos semanais da Equifax, da Experian e da TransUnion pelo AnnualCreditReport.com, verificando no mínimo uma vez por trimestre se há contas que você não abriu ou endereços em que nunca morou. Combine isso com alertas de transação bancária para notificações de fraude em tempo real, além de um gerenciador de senhas e uma VPN para a segurança diária das contas e das conexões.

Como uma VPN realmente protege contra o roubo de identidade em Wi-Fi público?

Uma VPN criptografa o tráfego entre seu dispositivo e o servidor da VPN, para que outras pessoas em uma rede Wi-Fi pública sem proteção não consigam lê-lo. A maioria dos sites já usa https, o que, segundo a FTC, torna o Wi-Fi público geralmente seguro, então a VPN é uma camada extra e não uma cura. Ela não impede o phishing.

Quanto tempo realmente leva para se recuperar de um roubo de identidade?

O tempo de recuperação depende muito do tipo de roubo, e nenhuma autoridade publica uma média confiável para cada tipo. Os casos fiscais são os mais bem medidos: o National Taxpayer Advocate informou uma média de 676 dias para muitos casos de assistência a vítimas de roubo de identidade do IRS no fim do ano fiscal de 2024.

O que significa uma notificação da Receita sobre declaração de imposto duplicada?

É um sinal claro de roubo de identidade fiscal, ou seja, alguém declarou usando seu número de Seguro Social antes de você. Preencha imediatamente a Declaração de Roubo de Identidade do IRS, Formulário 14039, e guarde cópias de tudo o que enviar. O National Taxpayer Advocate informou que muitos desses casos levaram em média 676 dias para ser resolvidos no fim do ano fiscal de 2024.