Extrato bancário falso: como detectar fraude no crédito

Um extrato bancário falsificado usado como comprovante de renda é um documento de várias páginas — saldo mais histórico de movimentações — fabricado ou editado para simular uma capacidade financeira que o candidato não tem. É um esquema diferente da fraude de dados bancários falsos, que serve apenas para redirecionar um pagamento através de uma chave Pix ou conta trocada: aqui o objetivo não é desviar dinheiro, mas convencer um banco, uma financeira ou um locador de que o candidato tem renda e capacidade de pagamento suficientes para um financiamento, um crédito imobiliário ou um contrato de aluguel.

Este artigo tem fins meramente informativos e não constitui aconselhamento jurídico, financeiro ou regulatório.

O que é um extrato bancário falsificado usado como comprovante de renda

Um extrato bancário falsificado nesse contexto é um documento multi-página — com saldo de abertura e fechamento, listagem de movimentações e, normalmente, a logomarca e o layout de uma instituição real — alterado ou gerado do zero para mostrar depósitos de salário, transferências ou saldos que nunca existiram. Diferente de um comprovante de conta isolado, esse documento precisa ser internamente coerente ao longo de várias páginas: os saldos precisam bater mês a mês, as movimentações precisam parecer plausíveis e a numeração de página não pode denunciar cortes ou inserções.

Em maio de 2026, a Polícia Civil do Distrito Federal deflagrou a Operação Vitruvio contra uma organização com mais de 100 envolvidos na fabricação de comprovantes de renda falsos para obter empréstimos e consórcios de veículos, bloqueando mais de 100 contas bancárias e apurando prejuízo superior a R$ 11 milhões, segundo o Metrópoles. O esquema usava "laranjas" para abrir perfis financeiros falsos e comprar veículos depois revendidos, deixando a dívida em nome de terceiros vulneráveis — um padrão que mostra como um dossiê de renda forjado pode escalar para uma rede organizada quando passa despercebido.

O mesmo padrão se repete, em escala menor, em candidaturas a crédito ao consumidor, financiamento de veículo e aluguel: o candidato não fabrica um documento isolado, mas um dossiê pensado para resistir a uma verificação visual rápida. Para o financiamento imobiliário em particular, essa lógica de dossiê combinado com contracheque e declaração de Imposto de Renda está detalhada na nossa análise sobre documentos forjados em processos de crédito imobiliário.

Como os extratos bancários são fabricados ou editados com apoio de IA

Um extrato bancário sintético já não exige competências avançadas de edição de imagem. Um modelo de linguagem gera um histórico de transações internamente coerente — alternância plausível entre débitos e créditos, depósitos de salário regulares, saldo acumulado sem saltos aritméticos — e um modelo de geração de imagem reproduz o cabeçalho, a logomarca e a tipografia da instituição visada com fidelidade elevada, inclusive de bancos digitais que só existem em formato de extrato em PDF.

Na prática, os fraudadores recorrem sobretudo a três métodos: edição direta do PDF de um extrato real, montagem de páginas de extratos diferentes para compor um histórico mais favorável, e geração completa de um documento sintético a partir de um modelo treinado sobre extratos autênticos. Os dois primeiros deixam vestígios em metadados e inconsistências de paginação; o terceiro é mais difícil de detectar a olho nu, mas tende a falhar em coerência aritmética entre páginas.

Segundo o ACFE 2024 Report to the Nations, apenas 37% das fraudes ocupacionais e documentais são detectadas por meio de mecanismos de controle ativos, com um atraso médio de detecção de 87 dias (ACFE). Aplicado a um extrato bancário fabricado em um dossiê de crédito, um atraso dessa ordem significa tipicamente que o financiamento já foi aprovado, e em alguns casos já parcialmente liberado, antes de a fraude ser identificada.

Sinais de alerta em um extrato bancário suspeito

Um extrato bancário fabricado apresenta quase sempre pelo menos um desvio detectável quando o dossiê é analisado como um todo, e não documento a documento.

A combinação de dois ou mais sinais dessa tabela — sobretudo saldos inconsistentes associados a metadados de PDF alterados — deve suspender a decisão de crédito até verificação independente, um princípio alinhado com a exigência de diligência devida sobre documentos financeiros prevista na regulamentação de prevenção à lavagem de dinheiro do Banco Central do Brasil.

Dúvidas reais de candidatos e locadores

Nos fóruns brasileiros sobre aluguel, a dúvida mais recorrente não vem de quem analisa o documento, mas de quem o entrega: candidatos questionam se é legítimo um locador ou uma imobiliária pedir o extrato bancário completo para "apenas" um contrato de locação, e manifestam desconforto em expor todo o histórico de gastos a um particular. Outros sugerem que o contracheque deveria bastar — um desconforto que a LGPD reforça ao consagrar a minimização de dados: só deve ser pedido o documento proporcional à finalidade da avaliação. Essa tensão entre privacidade e verificação é precisamente o que torna o extrato bancário um alvo apetecível para fabricação: quanto mais intrusivo o documento parece, maior a motivação para "ajustá-lo" antes de entregá-lo. O panorama mais amplo da fraude documental em candidaturas de aluguel no Brasil está descrito no nosso artigo sobre verificação de inquilinos.

Quadro regulatório brasileiro: diligência devida e falsificação de documento

A falsificação de um extrato bancário para obter crédito ou um contrato de aluguel se enquadra no crime de falsificação de documento previsto nos artigos 297 a 299 do Código Penal Brasileiro, que punem quem falsifica, no todo ou em parte, documento público ou particular, com reclusão de dois a seis anos para documento público e de um a cinco anos para documento particular — penas que se aplicam também a quem usa o documento falsificado, mesmo sem tê-lo criado, nos termos do artigo 304 (Decreto-Lei 2.848/1940, Código Penal).

Do lado das instituições que recebem o documento, a Lei 9.613/1998, regulamentada pela Circular Bacen 3.978/2020, obriga bancos e financeiras supervisionados pelo Banco Central e pelo COAF a implementar diligência devida que inclui a verificação da autenticidade de documentos financeiros em operações de risco, não apenas a confirmação de sua existência formal (Lei 9.613/1998). O COAF produziu 20.548 relatórios de inteligência financeira em 2025, alta de 9,5% frente aos 18.762 de 2024, sobre um recorde de 3,1 milhões de comunicações de operações suspeitas recebidas dos setores obrigados, segundo o ConJur, com a recepção dessas comunicações centralizada pelo COAF — um crescimento que reflete também o aumento de dossiês financeiros fabricados no sistema financeiro.

Para investigação criminal e denúncia de esquemas organizados de falsificação documental associados a crédito, a Polícia Federal é a unidade competente para crimes contra o sistema financeiro nacional de maior complexidade, atuando em conjunto com as polícias civis estaduais nos casos de menor alçada.

Protocolo de verificação em 5 passos

1. Isolar o dossiê para análise coerente. Nenhum documento é validado isoladamente; extrato, contracheque e documento de identidade são analisados como um conjunto único antes de qualquer decisão.
2. Verificar coerência aritmética entre páginas. Confirmar que os saldos de abertura e fechamento de cada página do extrato se seguem sem saltos injustificados ao longo do período apresentado.
3. Analisar metadados do arquivo. Comparar software de criação, data de modificação e presença de assinatura digital válida com o padrão esperado da instituição declarada.
4. Validar cruzadamente com outros documentos do dossiê. Cruzar CPF, endereço e valores de salário do extrato com o contracheque e o documento de identidade do candidato.
5. Escalar para revisão humana os casos com sinais múltiplos. Um único sinal de risco médio pode ser inconclusivo; dois ou mais sinais críticos ou elevados devem bloquear a decisão até confirmação junto ao banco emissor.

Como a CheckFile complementa a verificação documental

A verificação manual de um dossiê completo de crédito, financiamento imobiliário ou aluguel não escala quando uma equipe processa centenas de candidaturas por mês. A plataforma CheckFile analisa a coerência aritmética entre páginas de um extrato, os metadados do arquivo e a validação cruzada com os demais documentos do dossiê em uma única verificação. Nossa cobertura de detecção é embasada em uma análise multicamada — estrutural, de metadados e de coerência entre documentos do mesmo dossiê — que vai além do que a verificação isolada de um único extrato consegue captar.

Para os casos em que se suspeita de geração sintética, e não apenas de edição manual, existe uma camada adicional. A CheckFile agrega uma camada de detecção de sinais de geração por IA, ativada conforme a configuração e o nível de risco de cada cliente, como complemento aos controles estruturais já existentes. Nenhum sistema automatizado detecta 100% dos documentos falsificados, de modo que essa camada funciona sempre em paralelo à verificação humana e à confirmação junto à instituição emissora, nunca em substituição a elas.

Essa verificação se integra com os fluxos de financiamento e leasing e de KYC bancário, com a arquitetura descrita na página de segurança, e os planos constam na página de preços. Para o contexto mais amplo de fraude documental bancária em onboarding KYC, veja também extratos e documentos de identidade gerados por IA no setor bancário e o guia setorial de verificação documental.

Para aprofundar a camada de detecção de sinais de geração por IA como complemento aos seus controles existentes, consulte a verificação de documentos gerados por IA e deepfakes ou fale com nossa equipe.

Perguntas frequentes

Como sei se um extrato bancário entregue por um candidato é falso?

Não há um único sinal definitivo, mas a combinação de saldos que não fecham entre páginas, metadados de PDF inconsistentes com o banco declarado e incoerências com os demais documentos do dossiê é fortemente indicativa de fraude. A validação cruzada de todo o dossiê, e não a inspeção isolada do extrato, é o método mais confiável para resolver a dúvida.

Extrato bancário falso e dados bancários falsos são o mesmo tipo de fraude?

Não. Dados bancários falsos servem para redirecionar um pagamento através de uma chave Pix ou conta trocada, normalmente em um contexto de fraude a fornecedores ou fraude do CEO. Um extrato bancário falso como comprovante de renda serve para inflar a capacidade financeira aparente de um candidato em um pedido de crédito, financiamento imobiliário ou aluguel — o objetivo é obter uma aprovação, não desviar uma transferência.

É legítimo um locador ou uma financeira pedir o extrato bancário completo?

Não há proibição legal genérica, mas a exigência deve ser proporcional ao risco e à finalidade da avaliação: um locador pode pedir prova de renda e estabilidade financeira, embora associações de inquilinos considerem isso excessivo para uma simples locação. A prática mais equilibrada é aceitar documentos alternativos (contracheque, declaração de Imposto de Renda) quando o candidato manifesta desconforto, reservando o extrato completo para casos de maior risco ou valor.

O que fazer ao detectar um extrato bancário falso já usado em uma candidatura aprovada?

Suspenda a decisão ou a liberação pendente, preserve o arquivo original sem editá-lo e confirme junto ao banco emissor se o extrato corresponde a um documento por ele produzido. Bancos e financeiras têm ainda o dever de comunicar o caso ao COAF quando houver indício de ilícito. Em paralelo, avalie o registro de boletim de ocorrência ou denúncia à Polícia Federal quando houver indícios de um esquema organizado, e não apenas um caso isolado.

A automação elimina a necessidade de confirmar o extrato junto ao banco emissor?

Não. A automação acelera a detecção de inconsistências aritméticas, de metadados e de coerência entre documentos, mas a confirmação junto à instituição emissora continua sendo o controle decisivo quando os sinais de risco identificados são elevados ou quando o valor da operação o justifica.