O que é um ataque de recaptura de ecrã?

É a apresentação, perante a câmara de verificação, da imagem de um documento exibida noutro ecrã — telemóvel, tablet ou monitor — em vez do documento físico original ou de uma fotografia direta desse documento. O objetivo é contornar controlos de carregamento e de vivacidade sem possuir o objeto físico.

Como é que o padrão moiré ajuda a detetar este tipo de fraude?

A interação entre a grelha de píxeis de um ecrã digital e a grelha do sensor da câmara que o fotografa gera um padrão de interferência ótica — o moiré — ausente quando se fotografa um objeto físico genuíno. É um sinal forense estudado academicamente e implementado em motores comerciais de deteção de vivacidade documental.

Qual a diferença entre PAD e IAD?

PAD (Presentation Attack Detection) deteta ataques físicos apresentados diante da câmara, como a recaptura de ecrã, fotografias impressas ou máscaras. IAD (Injection Attack Detection) deteta ataques de software que contornam a câmara e injetam vídeo manipulado diretamente no fluxo de dados. Um sistema robusto precisa de cobrir ambas as famílias.

A norma ISO 30107-3 garante deteção total de recapturas de ecrã?

Não. A ISO/IEC 30107-3 define a metodologia de teste e as métricas — APCER, BPCER, IAPMR — para comparar sistemas de deteção de ataques de apresentação sob um protocolo comum. Nenhuma certificação equivale a uma garantia de deteção a 100 %; é um padrão de comparação entre fornecedores, não uma promessa absoluta.

Que obrigações têm as entidades portuguesas perante este tipo de fraude?

A Lei n.º 83/2017 obriga as entidades sujeitas ao regime de prevenção do branqueamento de capitais a verificar a autenticidade dos documentos apresentados à distância, sob supervisão do Banco de Portugal e da CMVM consoante o setor. A CNPD supervisiona o tratamento dos dados biométricos associados à verificação, incluindo as capturas de imagem usadas na deteção de recaptura de ecrã.

Uma assinatura digitalizada e colada num documento tem valor legal?

Não. Uma imagem de assinatura copiada e colada num processador de texto ou num PDF não identifica o seu autor nem comprova qualquer consentimento verificável. Em caso de litígio, o ato pode ser declarado nulo, e quem o produziu expõe-se a responsabilidade criminal por falsificação de documento se a intenção fraudulenta for provada.

Como se prova que uma assinatura foi falsificada num documento PDF?

A prova assenta geralmente em dois pilares complementares: uma perícia grafotécnica que compara o traço em causa com assinaturas de referência autenticadas, e uma análise forense digital do ficheiro (metadados, camadas, nível de compressão) que revela os vestígios de uma montagem. Ambas são admissíveis como prova nos tribunais portugueses.

Qual a diferença entre uma falsificação livre e uma assinatura decalcada?

A falsificação livre é uma imitação feita sem modelo à vista, muitas vezes reconhecível pela falta de segurança do traço. A assinatura decalcada reproduz fielmente o contorno de um modelo real por decalque ou transparência, o que a aproxima visualmente do original, mas trai-se pela ausência total da variação natural própria de uma assinatura autêntica repetida.

Uma IA pode gerar uma assinatura manuscrita falsa credível?

Sim. Os geradores de imagem atuais conseguem produzir um traço que imita de forma convincente uma escrita manuscrita sem resultar de nenhum gesto real. Estas assinaturas sintéticas escapam aos métodos de deteção clássicos centrados no copiar e colar e requerem uma camada de análise dedicada aos artefactos de geração IA.

O que se arrisca ao usar uma assinatura falsificada em Portugal?

O uso de um documento com uma assinatura falsificada é punido com as mesmas penas da falsificação em si: pena de prisão até três anos ou pena de multa nos termos do artigo 256.º, n.º 1, do Código Penal, podendo a pena de prisão ir até cinco anos nos casos agravados do n.º 2, nomeadamente quando o documento falsificado é autêntico ou equiparado.

Todos os artigos

Categoria

Guia

Guias práticos e checklists para os seus processos documentais.

Guia

Ataque de recaptura de ecrã: como detetar documentos falsos

Como detetar uma assinatura falsificada ou copiada e colada num documento

Injeção de Prompt: Ataque Oculto à Verificação IA de Documentos

Metadados EXIF em fotos: como detetar documentos falsificados

Deteção de hologramas falsos em documentos de identidade

Camada de Texto Oculta em PDF: Como Fraudadores Enganam OCR

Captura de Ecrã de Pagamento Falsa: Como Detetar a Burla

Deteção de carimbos falsificados em documentos

Deteção de documentos fraudulentos reutilizados em vários dossiês

Verificar o Código QR de Documentos Oficiais: Deteção de Fraude

Análise tipográfica: como detetar documentos falsificados pela fonte

Checklist: sinais de que um documento foi gerado ou alterado por IA

Documentos falsos com LLM e ChatGPT: a nova ameaça de fraude

Como a IA gera documentos falsos — e como detetá-los

Deteção de vivacidade vs fraude documental: diferenças essenciais

Análise de nível de erro (ELA): detectar imagens e documentos falsificados

Detetar adulteração de metadados PDF: guia de verificação documental

Formar a sua equipa para detetar documentos gerados por IA

Subscrição seguro habitação: detetar documentos falsos em 2026

Comparação ferramentas análise forense documental: detetar manipulação IA

Detecção de Deepfake em Documentos: Guia Completo 2026

Deteção faturas falsas IA: guia para equipas de finanças

Deteção de fraude documental por IA: tipos, métodos e perspetivas 2026

Preços CheckFile: guia completo de custos e ROI

CheckFile vs Veriff: comparação completa 2026

CheckFile vs Jumio: comparação completa 2026

CheckFile vs Sumsub: comparação completa 2026

CheckFile vs Onfido: comparação completa 2026

Know Your Supplier (KYS): checklist de verificação de fornecedores

Como verificar licenças comerciais e autorizações online (2026)

Vendor due diligence checklist: guia passo a passo de avaliação de fornecedores

Verificação de fatura de utilidades: comprovativo de morada

Verificação de Idade Online: Métodos, Tecnologia e Conformidade

Verificação de emprego: como confirmar o histórico profissional de um candidato

Documentos background check: o que os empregadores precisam de verificar

Melhor software de verificacao documental 2026: guia de compra completo

Onboarding de clientes: fricção e conformidade

CheckFile vs IDology (GBG): comparação completa 2026

Precos da verificacao documental: custos, modelos e ROI

Soluções de verificação de identidade: métodos e custos

Conformidade de privacidade de dados além do RGPD

Preços de soluções KYC: custos e ROI

Checklist de auditoria de conformidade: preparar

Arquivamento eletrônico: guia prático

Criterios de selecao de uma solucao de verificacao documental: grelha de avaliacao

Antifraude documental: boas práticas

Faturacao eletronica: guia de conformidade por pais

Como automatizar fluxos de verificacao documental passo

Conservacao de documentos: prazos legais por setor

Guia prático de verificação de documentos para empresas

KYB: guia completo de verificação empresarial

KYC Bancos vs Fintechs: Comparacao de Requisitos

Diligência devida do cliente: checklist CDD por setor

CheckFile vs Trulioo: comparação completa 2026

Cartao de Cidadao e Chave Movel Digital: identidade

API de Validacao Documental: Guia para Programadores

Documentos por Parceiro Financeiro: Lista

Validacao Documental com IA: Guia do Comprador