Como verificar uma foto de perfil

Use a busca facial quando a imagem não for reaproveitada igual

A busca reversa compara pixels, então um impostor cuidadoso a contorna usando fotos que nunca foram publicadas. A busca facial de pessoas funciona de outro jeito: ela mede a geometria do rosto em si e procura esse rosto em outras fotos, completamente diferentes, espalhadas por páginas públicas. É a única checagem automática capaz de responder se essa pessoa existe em outro canto da internet sob outro nome.

Várias ferramentas fazem isso, entre elas o PimEyes, que cobre só a web e não vasculha redes sociais, o FaceCheck.ID, que também cobre só a web e aceita apenas criptomoedas, e o nosso próprio aplicativo Facial Recognition para Android. Por transparência: este site é publicado por quem faz esse aplicativo e, como os outros, ele é uma ferramenta paga. O app é gratuito para baixar no Google Play, mas as buscas exigem uma assinatura, com recargas de créditos opcionais. Indexar bilhões de rostos custa caro de verdade, então desconfie de qualquer serviço que anuncie busca facial ilimitada e gratuita: normalmente ele está monetizando suas fotos ou seus dados.

Leia os resultados com cautela. A busca cobre perfis públicos e conteúdo indexado na web: ela não entra em contas privadas nem dentro de aplicativos de namoro, cujos perfis ficam atrás de um login. Os índices de similaridade apontam candidatos, não pessoas: abra cada perfil candidato e compare nomes, locais, datas e conexões sociais com o perfil que você está checando antes de concluir qualquer coisa. E use a busca facial só em fotos que foram enviadas para você ou publicadas abertamente, para fins de verificação e segurança, porque a busca biométrica é regulada de forma diferente em cada jurisdição.

Aplique uma perícia básica de imagem

As checagens periciais são mais fracas que a busca, mas não custam nada. Vale saber três coisas antes de se apoiar nelas:

Os metadados EXIF, ou seja o modelo da câmera, o horário e às vezes as coordenadas de GPS embutidos em uma foto original, são removidos por praticamente toda rede social e todo aplicativo de namoro no envio. Uma foto de perfil baixada sem metadados é, portanto, completamente normal e não prova nada. Os metadados só ganham sentido quando alguém envia um arquivo original diretamente para você, onde eles podem apoiar ou contradizer a história contada.

A análise de nível de erro destaca regiões de um JPEG que foram comprimidas de modo diferente e é citada com frequência como detector de manipulação. Na prática, imagens recomprimidas pelas plataformas produzem uma saída ruidosa e enganosa, e fotos honestas rotineiramente parecem "editadas". Trate isso no máximo como um sinal de apoio fraco, nunca como um achado por si só.

Os indícios de geração por IA seguem sendo a checagem visual mais útil. Examine mãos e dedos, orelhas e brincos (assimetria entre esquerda e direita), o ponto em que a armação dos óculos encosta na pele, as pupilas e os reflexos dentro delas, qualquer texto em roupas ou placas, e a continuidade do fundo: paredes, cercas e horizontes que entortam ou mudam de padrão atrás da pessoa. Cabelo que se dissolve no fundo e um perfil que oferece apenas um único retrato com qualidade de estúdio são sinais adicionais.

Esses defeitos estão sumindo conforme os geradores melhoram, então a ausência deles não é prova de que a foto é real, ainda que a presença deles seja prova forte de que não é.

Verifique a consistência entre plataformas

Identidades reais deixam rastros redundantes; as fabricadas são magras. Procure o nome de usuário em outras plataformas, porque as pessoas reaproveitam seus apelidos, e compare as fotos de perfil que encontrar. O mesmo rosto em fotos diferentes e espontâneas, em várias plataformas e com um nome consistente, é um bom sinal. A mesma foto única clonada em contas recém-criadas é o oposto.

Pese a idade da conta contra a quantidade de fotos. Uma conta criada anos atrás, com um rastro longo e irregular de fotos, comentários dos mesmos amigos recorrentes e marcações feitas por outras pessoas, é difícil de falsificar. Uma conta de poucos meses, mas abastecida com uma dúzia de fotos polidas enviadas de uma vez, é uma assinatura comum de golpe. Fotos da pessoa tiradas por outros, como fotos de grupo marcadas ou registros de eventos, valem mais do que qualquer coisa publicada pela própria conta, porque um impostor controla os próprios envios, mas não os dos outros.

Por fim, compare a foto com conjuntos conhecidos de imagens de golpe. Quadrilhas de golpe do amor reaproveitam por anos os mesmos retratos roubados de militares, médicos, modelos e engenheiros de plataforma de petróleo, então procure o rosto em si antes de aceitar qualquer coisa como verdade.

Peça uma verificação ao vivo

Todos os passos anteriores examinam artefatos. O passo decisivo examina a pessoa. Peça uma chamada de vídeo curta em um momento não combinado, ou uma foto em que ela faça um gesto específico escolhido por você na hora: dois dedos no queixo, um polegar para cima ao lado da orelha. Uma pessoa genuína entrega qualquer uma das duas coisas em menos de um minuto; um impostor precisa recusar, enrolar ou forjar.

Filtros de troca de rosto em tempo real existem, então inclua contramedidas simples na chamada: peça que a pessoa vire a cabeça inteira para cada lado, passe a mão na frente do rosto ou se aproxime um instante da câmera. Os deepfakes de consumo atuais ainda costumam falhar em ângulos de perfil e quando algo cobre o rosto. Compare diretamente o que você vê na chamada com as fotos de perfil.

Uma recusa isolada não prova nada, porque há motivos legítimos para alguém ter vergonha da câmera no começo. Um padrão de recusas depois de várias oportunidades naturais é um dado e, somado a buscas vazias, deve mudar a forma como você trata a conta.