Contas fantasma: como identidades fabricadas escondem o verdadeiro apostador
Nem toda fraude de identidade no iGaming envolve um documento falso. Em um número crescente de casos, o documento é real, o CPF é válido e a verificação biométrica é aprovada sem erro algum. O problema é que a pessoa que aparece nos dados cadastrais não é a mesma que está, de fato, apostando. É esse descompasso que o mercado vem chamando de conta fantasma.
O que é uma conta fantasma
Uma conta fantasma é criada com a identidade legítima de alguém, seja um parente, um conhecido ou uma pessoa paga especificamente para isso, mas operada por outra pessoa, que é o verdadeiro apostador.
Diferente da identidade sintética, que combina dados fabricados com um CPF roubado para criar um “cliente” que não existe, a conta fantasma usa uma identidade real do início ao fim. A fraude não está no documento. Está em quem controla a conta depois que ela é aprovada.
Por que esse esquema escapa das verificações tradicionais
O KYC de onboarding foi desenhado para responder a uma pergunta específica: a pessoa que está se cadastrando é quem diz ser? No caso da conta fantasma, a resposta é sim, porque quem se cadastra e passa pela biometria facial é realmente o titular dos documentos.
O problema aparece depois, quando essa pessoa cede o controle da conta, por dinheiro ou por outro tipo de acordo, para que um terceiro aposte em seu nome.
Esse padrão é especialmente atrativo para quem precisa esconder a própria identidade de apostador: pessoas que já foram banidas ou autoexcluídas de outras plataformas, pessoas politicamente expostas que preferem não ter apostas vinculadas ao próprio CPF, e menores de idade que usam a conta de um adulto da família para contornar a verificação de idade.
O risco específico de menores de idade
O uso de conta fantasma para viabilizar apostas de menores de idade tornou-se um ponto de atenção regulatória direta.
A Lei nº 14.790/2023 veda expressamente a participação de menores de 18 anos em apostas de quota fixa, e o Estatuto Digital da Criança e do Adolescente (ECA Digital, Lei nº 15.211/2025), em vigor desde março de 2026, reforçou a exigência de mecanismos reais de verificação de idade em qualquer produto ou serviço digital com acesso provável por esse público, incluindo plataformas de apostas.
Uma conta fantasma criada com a identidade de um adulto anula, na prática, qualquer verificação de idade feita no cadastro, porque a checagem foi feita corretamente, só que sobre a pessoa errada.
O que diferencia a resposta técnica a esse problema
Combater conta fantasma exige ir além de confirmar que o documento é autêntico e que o rosto no cadastro é uma pessoa real e viva. É preciso monitorar se o padrão de uso da conta, ao longo do tempo, continua compatível com o perfil de quem a abriu: mesmo tipo de dispositivo, mesma região de acesso, mesmo padrão de comportamento e de horário.
Segundo especialistas em prevenção a fraude do setor, quando esses sinais mudam de forma persistente, sem que o cadastro ou os documentos tenham sido alterados, isso costuma indicar que o controle da conta passou para outra pessoa.
Detectar essa mudança de comportamento, e não apenas validar a identidade no primeiro acesso, é o que separa uma plataforma exposta a esse tipo de fraude de uma que consegue identificá-la a tempo.
