Assinatura digital falsificada: como a perícia em documentos virtuais detecta fraudes

Contratos, propostas, termos de admissão e procurações circulam em PDF por e-mail e WhatsApp. Muita gente considera "assinado" um documento com a imagem de uma assinatura colada. O problema é que essa imagem não prova nada: qualquer pessoa pode copiá-la de um documento e inseri-la em outro. Quando há disputa, a perícia em documentos eletrônicos entra em ação.

Assinatura eletrônica, digital e imagem de assinatura

• Imagem de assinatura colada no PDF: não é assinatura eletrônica válida por si só. Não comprova autoria nem integridade.
• Assinatura eletrônica (simples ou avançada): realizada em plataformas que coletam evidências: e-mail, telefone, IP, data e hora, geolocalização, selfie, documento, código de verificação. A validade decorre dessas provas e do aceite das partes.
• Assinatura digital com certificado ICP-Brasil: baseada em criptografia de chaves públicas, com identidade validada por uma autoridade certificadora. Tem presunção legal mais forte.

Como as fraudes acontecem

• Cópia e colagem da imagem de assinatura de outro documento.
• Alteração do conteúdo do PDF depois da assinatura (cláusulas, valores, datas).
• Forjamento de evidências (e-mail de conta falsa, número de telefone de terceiro).
• Uso indevido de credenciais ou de certificados digitais roubados.
• Alteração de datas e metadados.
• Falsificação de e-mails e de capturas de tela.

O que o perito analisa

Integridade criptográfica

Em documentos assinados digitalmente, verifica-se se a assinatura é válida, se o certificado era válido na data, se foi emitido por autoridade confiável e se o documento foi alterado depois de assinado (o hash não confere).

Metadados do arquivo

Datas de criação e modificação, programa que gerou o arquivo, autor, histórico de edições, versões incrementais do PDF e objetos ocultos.

Evidências da plataforma de assinatura

Relatório (log) com IP, dispositivo, horário, e-mails e códigos usados, comparados com a realidade dos fatos.

Análise do conteúdo e da formatação

Diferenças de fontes, alinhamentos e compressão de imagens que revelam montagem.

Infraestrutura de e-mail e mensagens

Cabeçalhos completos dos e-mails (e não só o texto), que indicam o servidor de origem e possíveis falsificações.

Contexto

Coerência entre o documento, as pessoas e os eventos: quem tinha acesso, quem recebeu, quem se beneficiou.

Como prevenir fraudes em contratos digitais

1. Use plataformas de assinatura reconhecidas, com trilha de auditoria completa.
2. Exija autenticação forte dos signatários (código por SMS ou e-mail, biometria, documento).
3. Para atos de maior risco, adote certificado digital ICP-Brasil.
4. Armazene documentos finais (e o relatório de assinaturas) em local seguro, com backup.
5. Desconfie de PDFs "assinados" sem relatório ou com assinatura apenas visual.
6. Verifique a assinatura em validadores oficiais (como o do ITI) antes de aceitar o documento.
7. Proteja credenciais e certificados com MFA e controle de acesso.
8. Padronize modelos para dificultar a inserção de cláusulas alteradas.

E quando a assinatura é contestada?

Preserve o documento original, o relatório da plataforma e os e-mails completos. Evite abrir e salvar novamente o arquivo, o que altera metadados. Acione o jurídico e solicite uma perícia técnica.

Assinaturas eletrônicas são seguras quando feitas com os cuidados corretos, e frágeis quando se resumem a uma imagem em um PDF.

---

Por que escolher a Inovatti Tecnologia como parceira?

Ajudamos sua empresa a adotar fluxos de assinatura confiáveis e a integrá-los a sistemas e fluxos de aprovação, reduzindo o risco de contestação e fraude.

Cada empresa tem uma realidade, e por isso não existe solução pronta que sirva para todos. A Inovatti Tecnologia analisa o seu cenário, propõe o caminho mais enxuto e fica ao seu lado durante toda a jornada. Além de infraestrutura e suporte, também criamos sistemas, redesenhamos sistemas existentes e desenvolvemos landing pages e sites:

• Infraestrutura, segurança e suporte: redes, servidores, backup, cibersegurança, manutenção e atendimento técnico para manter tudo funcionando.
• Landing pages e sites: páginas rápidas, otimizadas para o Google e pensadas para transformar visitas em contatos e vendas.
• Redesenho de sistemas: modernizamos sistemas antigos, lentos ou difíceis de manter, preservando seus dados e melhorando a experiência de quem usa.
• Sistemas sob medida: desenvolvimento de sistemas web, painéis, integrações e automações desenhados para o fluxo da sua empresa, e não o contrário.

Escolha a Inovatti Tecnologia como parceira e tenha tecnologia trabalhando a favor do seu negócio. Solicite um diagnóstico ou veja como atuamos em cibersegurança.