Dados vazados: site do BC ajuda a identificar tentativas de fraudes bancárias | CNN Brasil
Cadastro permite a qualquer pessoa, de forma gratuita, verificar se há tentativas ou realizações de transações bancárias fraudulentas em seu nome
Site que listava dados pessoais vazados na internet sai do ar por ordem do STF
Mudar login e senhas
Emilio Simoni, diretor do dfndr lab, laboratório de cibersegurança da Psafe, empresa que identificou primeiro os vazamentos, afirma que há pouco o que fazer diante do mega vazamento, uma vez que, divulgados na internet, os dados nunca mais serão colocados em sigilo novamente.
Ainda assim, é possível fazer com que os impactos sejam atenuados. "Tudo que envolve credenciais, que necessitam de senha e login, é indicado que se mude", afirma Simoni. Essa medida pode proteger um número limitado de serviços, como e-mail, contas em sites de compras e plataformas digitais de conteúdo.
Porém, a maior parte dos dados vazados, segundo a Psafe, envolve informações que não podem ser alteradas facilmente, como número de CPF, endereço, benefício do INSS, entre outros. Nesses casos, o cidadão deve redobrar a atenção em contatos que recebe por telefone, e-mail, redes sociais ou correio.
Há ainda, entre os dados que foram vazados e que podem estar sendo vendidos na internet, score de crédito, declaração de Imposto de Renda Pessoa Física, escolaridade, entre outros.
Atenção aos contatos de empresas
Simoni afirma que, considerando todos os dados vazados e o que criminosos podem fazer com eles, o caso é "extremamente grave". "Os dados podem ser usados para se passar por você, para assinar serviços online no seu nome, abrir conta digital ou pegar empréstimos. Os criminosos podem, ainda, aplicar um golpe se passando por uma empresa, porque ele conhece o seu relacionamento com ela, conhece os seus dados e, com isso, entra em contato", diz.
A dica é que o consumidor, ao receber o contato de qualquer empresa, não passe nenhum dado e retorne o contato para os canais oficiais da companhia. "Agora, é preciso desconfiar de qualquer pessoa que entre em contato. Quase não temos mais como acreditar se uma pessoa é idônea ou não pelo telefone e na internet", diz o especialista.
Para o diretor da Psafe, a descoberta sobre como os dados foram vazados poderia ajudar a capturar os responsáveis pela venda ilegal de dados e punir a empresa de onde os dados foram roubados, mas não traria qualquer alívio para o cidadão sobre a segurança dos seus dados, que continuariam disponíveis na internet.
No âmbito jurídico, Doneda afirma que ainda não há muito o que fazer porque não foram identificados os criminosos nem a fonte de vazamento dos dados. "A partir do momento que for identificado um autor, aí as pessoas vão poder pedir indenização com base na Lei Geral de Proteção de Dados", diz o advogado.