← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem

Roubo de identidade nos EUA: IdentityTheft.gov, credit freeze e IP PIN

Guia do roubo de identidade nos EUA: plano do IdentityTheft.gov, fraud alert de 1 e 7 anos, congelamento de crédito grátis e IP PIN do IRS, passo a passo.

2026-10-31

Nos Estados Unidos, quem tem o número do Social Security (SSN) nas mãos de um criminoso pode ver surgir cartões, empréstimos ou até declarações de imposto em seu nome. O problema atinge brasileiros que moram, estudam ou têm negócios no país. A boa notícia é que as principais ferramentas de defesa são oficiais e gratuitas. Em 2025, a FTC recebeu cerca de 3 milhões de relatos de fraude, com US$ 15,9 bilhões em perdas declaradas, segundo depoimento da agência ao Congresso em março de 2026.

O que é o IdentityTheft.gov e por que começar por ele?

O IdentityTheft.gov é o site da Federal Trade Commission (FTC) para vítimas de roubo de identidade, também acessível pelo telefone 1-877-438-4338. Ao relatar o caso, você recebe dois documentos: o Identity Theft Report, um relato oficial do crime, e um plano de recuperação personalizado. O guia de recuperação da FTC alerta: se você não criar conta no site, imprima e salve os dois na hora, porque não será possível acessá-los depois.

Esse relatório costuma bastar para os birôs de crédito e para a maioria das empresas. O boletim de ocorrência policial só é necessário se você tiver informações sobre o suspeito ou se uma empresa exigir.

Fraud alert ou credit freeze: qual a diferença?

Nos EUA, o crédito é analisado a partir dos relatórios de três birôs: Equifax, Experian e TransUnion. Há três camadas de proteção, todas gratuitas, segundo a FTC:

Medida	Duração	Como pedir	Efeito
Fraud alert inicial	1 ano, renovável	Em um birô; ele avisa os outros dois	Credores devem confirmar sua identidade antes de abrir crédito
Fraud alert estendido	7 anos	Com o Identity Theft Report ou boletim policial	Credores precisam contatar você; sai de listas de marketing por 5 anos
Credit freeze (congelamento)	Até você suspender	Separadamente em cada um dos três birôs	Bloqueia o acesso ao relatório de crédito; não afeta a pontuação

O congelamento é a medida mais forte e vale para qualquer pessoa, mesmo sem ter sido vítima. Quando for pedir um financiamento, suspenda o congelamento apenas no birô que o credor usar e depois reative. Para crianças menores de 16 anos, os pais podem pedir congelamento gratuito, que fica ativo até ser removido. Militares na ativa têm ainda o active duty alert, de um ano.

Como saber se alguém abriu crédito no meu nome?

Peça seus relatórios gratuitos em annualcreditreport.com, o canal oficial, e procure contas, consultas e endereços que você não reconhece. Depois de um fraud alert, cada birô também envia um relatório gratuito. Se encontrar erros, escreva para cada birô com o Identity Theft Report e um documento de identidade: eles são obrigados a bloquear informações fraudulentas quando o pedido vem com esse relatório.

Como evitar fraude no imposto de renda com o IP PIN?

Um golpe comum é declarar o imposto com o SSN da vítima para ficar com a restituição. O IP PIN do IRS é um número de seis dígitos que só você e o IRS conhecem e que impede outra pessoa de declarar usando seu SSN ou ITIN. Qualquer pessoa que consiga verificar a identidade pode pedir, inclusive pais para dependentes. O caminho mais rápido é a conta on-line no IRS. O PIN vale por um ano civil e muda a cada ano. Se alguém já declarou no seu lugar, a FTC orienta preencher o Formulário 14039 (Identity Theft Affidavit).

O que mais o plano de recuperação inclui?

Social Security: revise seu histórico de trabalho em ssa.gov/myaccount.
Cobranças indevidas: escreva para a empresa de cobrança em até 30 dias após a carta.
Cartão de débito perdido: avise em até 2 dias úteis para limitar a perda a US$ 50.
Identidade médica: peça seus registros a médicos e ao plano e conteste por escrito o que estiver errado.
Crianças: verifique se o filho tem relatório de crédito (não deveria) e congele.

E fora dos EUA?

A lógica é a mesma em outros países: descobrir o que existe em seu nome e bloquear o que vier. No Brasil, o equivalente é consultar o Registrato e ativar o BC Protege+, explicado em nosso guia. Para golpes que começam com falsos agentes do governo, veja o golpe do falso IRS/SSA e a fraude de identidade sintética. O panorama de perdas está em fraude nos EUA bate recorde.

O que fazer agora

Relate em IdentityTheft.gov e salve o relatório e o plano.
Congele o crédito na Equifax, na Experian e na TransUnion.
Peça o IP PIN na conta on-line do IRS.
Baixe os relatórios em annualcreditreport.com e conteste o que não reconhecer.
Troque senhas e ative MFA no e-mail e nos bancos.