Catfishing: o que é, como identificar e o que diz a lei

O que é catfishing?

Catfishing é a criação de uma identidade digital falsa para construir uma relação com alguém que acredita estar falando com uma pessoa real. O perfil mistura fotos roubadas, nome inventado, profissão fabricada e, muitas vezes, dados verdadeiros de alguém que existe e não sabe que está sendo usado.

O termo vem do documentário "Catfish", de Henry Joost e Ariel Schulman, exibido no Festival de Sundance em janeiro de 2010. Nem todo catfish quer dinheiro: parte procura atenção, e outra parte usa o vínculo para conseguir imagens íntimas ou transferências.

Qual a diferença entre catfishing, estelionato sentimental e golpe romântico?

Catfishing é a identidade falsa, estelionato sentimental é o prejuízo financeiro obtido com o afeto e golpe romântico é o roteiro inteiro. Podem coexistir, mas descrevem coisas diferentes.

A distinção pesa ao registrar ocorrência: descrever a conduta, com perfil, pedido, valor e chave de destino, é o que permite o enquadramento.

Quais são os sinais de um perfil falso?

O sinal mais forte não é a foto, é o descompasso entre a intimidade oferecida e a chance de verificar quem está do outro lado.

• intimidade intensa em poucos dias, com planos de futuro precoces;
• recusa repetida de chamada de vídeo em horário escolhido por você;
• versões que mudam em idade, cidade natal ou nome da empresa;
• conta bancária ou chave Pix em nome de terceiro;
• proposta de investimento em cripto apresentada como favor;
• pressão para enviar documento, código de verificação ou imagem íntima.

Um sinal sozinho não prova nada. O conjunto pede uma pausa.

Como fazer busca reversa de imagem passo a passo?

A busca reversa procura outras aparições daquela foto na internet e revela se ela pertence a outra pessoa.

1. Salve três ou quatro fotos do perfil e recorte o rosto quando o fundo for poluído.
2. Pesquise no Google Imagens ou no Google Lens, pelo ícone da câmera.
3. Repita no Yandex Imagens, que costuma reconhecer rostos melhor.
4. Repita no TinEye, que ordena pelo resultado mais antigo, e no Bing Visual Search.

No Google, abra também "Sobre esta imagem". O painel mostra quando o buscador viu uma versão semelhante pela primeira vez, como outros sites usam a imagem e, quando há metadado, se ela saiu de uma câmera ou de inteligência artificial. O recurso está disponível só em algumas regiões.

E se a busca reversa não encontrar nada?

Não encontrar nada não significa que o perfil é verdadeiro. As causas comuns:

• a foto é inédita e a pessoa existe, mas publica pouco;
• a imagem foi gerada por IA e não existe em lugar nenhum;
• o perfil de origem é fechado e nunca foi indexado;
• a foto foi recortada, espelhada ou filtrada.

Espelhe a imagem, corte molduras e pesquise o rosto isolado. Sem retorno, pare de testar a foto e passe a testar o comportamento.

Como identificar uma foto gerada por inteligência artificial em 2026?

Não procure defeito em dedo, porque os modelos atuais já não erram isso. Procure incoerência de contexto e ausência de vida cotidiana.

• texto de fundo ilegível em placas, letreiros, crachás e estampas;
• joias, alças e óculos que trocam de lado ou se fundem à pele;
• iluminação do rosto que não bate com as sombras do ambiente;
• pele sem poro, sem assimetria e sem marca de expressão;
• várias fotos com o mesmo rosto e nenhum cenário que se repita;
• nenhuma foto ruim, desenquadrada ou tirada por outra pessoa.

Há também um caminho técnico. O aplicativo Gemini analisa um arquivo enviado e indica a presença da marca d'água SynthID. O Google delimita o alcance: só reconhece conteúdo criado com IA do Google, a marca pode sumir após várias edições e imagens simples demais ficam inconclusivas.

Ausência de marca d'água, portanto, não prova que a foto é real. O teste mais útil é pedir uma foto nova com uma condição definida por você na hora, como segurar um papel com uma palavra escrita à mão.

Catfishing é crime no Brasil?

Catfishing, sozinho, não tem tipo penal próprio no Brasil. Crimes são as condutas praticadas por meio do perfil falso, e elas têm artigo e pena no Código Penal.

A fraude eletrônica do § 2º-A veio da Lei 14.155/2021 e alcança a fraude cometida com informações obtidas da vítima por redes sociais, contatos telefônicos, correio eletrônico fraudulento ou aplicação de internet, o desenho exato de um golpe iniciado em app de relacionamento. A pena sobe de um terço a dois terços com servidor fora do país (§ 2º-B) e de um terço ao dobro contra vítima idosa ou vulnerável (§ 4º).

A Lei 15.397/2026 trouxe duas novidades. Revogou o § 5º do art. 171, que exigia representação da vítima para a ação penal prosseguir, e o estelionato voltou a ser de ação penal pública incondicionada. E criou a cessão de conta laranja, que pune ceder conta bancária para nela transitarem recursos de atividade criminosa, atingindo quem aceita "receber e repassar" valores a pedido do parceiro virtual.

Um detalhe processual pouco divulgado: o art. 70, § 4º, do Código de Processo Penal, incluído pela Lei 14.155/2021, fixa a competência no domicílio da vítima nos crimes do art. 171 cometidos por depósito ou transferência. O registro é feito na sua cidade, não na do autor.

Confirmei que o perfil é falso, e agora?

Preserve a prova antes de bloquear: denunciar primeiro pode apagar seu acesso ao histórico.

1. Exporte a conversa inteira pelo app, sem editar trechos.
2. Capture telas com data, hora, nome de usuário e endereço do perfil.
3. Anote link do perfil, arroba, telefone e e-mail usados.
4. Salve comprovantes com chave Pix, CPF ou CNPJ do recebedor, valor e horário.
5. Guarde áudios, vídeos e imagens nos arquivos originais.
6. Só então denuncie o perfil e bloqueie o contato.

O detalhamento está em como preservar provas digitais. Se houve Pix, avise o banco no mesmo dia e peça a abertura do Mecanismo Especial de Devolução, explicado em como acionar o MED.

Registre ocorrência na delegacia eletrônica do seu estado. Havendo ameaça de divulgar imagem íntima, denuncie também à SaferNet Brasil. E não exponha a pessoa das fotos: ela costuma ser outra vítima.

Como confirmar que a pessoa existe de verdade?

Confirmar identidade é checar se o nome informado corresponde a uma pessoa real com histórico verificável.

• Peça o nome completo. Recusa depois de semanas de conversa já é uma resposta.
• Confira a profissão declarada no conselho de classe, como OAB, CRM, CREA ou CRO.
• Verifique o CNPJ se ele citou empresa própria e veja se o quadro societário fecha.
• Cruze nome, cidade e vínculos em fontes públicas antes de encontro ou transferência.

O caminho está em como consultar uma pessoa pelo nome. Se a relação avançou, veja como verificar antecedentes do namorado, os sinais em apps de relacionamento e o guia do primeiro encontro.

O que a verificação de identidade não resolve?

Nenhuma consulta transforma um desconhecido em pessoa confiável, e vale saber onde cada método falha.

• Homônimos podem apontar o registro de outra pessoa com o mesmo nome.
• Bases públicas ficam desatualizadas, e ausência de registro não atesta bons antecedentes.
• Foto autêntica não prova que quem digita é a pessoa retratada.
• Vídeo pode ser manipulado, e uma única chamada não encerra a dúvida.
• Consultar não autoriza monitorar, perseguir nem expor ninguém.

Como confirmar que a pessoa existe de verdade

Busca reversa e checagem de rede social provam que uma foto circula em outro lugar, mas não provam quem é a pessoa por trás dela. Para isso é preciso cruzar o nome com registros públicos.

O Puft.ai, plataforma brasileira de consulta de antecedentes e processos judiciais, faz esse cruzamento a partir do nome completo, sem exigir o CPF de quem está sendo consultado. A busca cobre 65 tribunais em uma única consulta, usando a base Datajud do Conselho Nacional de Justiça, e devolve antecedentes criminais, processos judiciais e dados cadastrais em um relatório só, por R$ 19,90 e sem mensalidade. A consulta é sigilosa: a pessoa consultada não é notificada.

Se o contato começou em um aplicativo de relacionamento, o caminho direto é a verificação antes do encontro.

O que a consulta não faz: ela não diz se a foto é real, não localiza perfil falso e não substitui o bom senso de desacelerar. Ela responde uma pergunta específica, se existe registro público em nome daquela pessoa, e essa resposta vale mais depois que você já tem o nome completo.

Catfishing converte atenção em confiança antes que a identidade seja confirmada. A defesa é simples de dizer e difícil de praticar: desacelere, verifique por mais de um caminho e trate pedido de dinheiro como mudança séria.