- Recebendo um aviso de violação de dados;
- Como identificar avisos fraudulentos de violação de dados;
- O que fazer caso receba um aviso de violação de dados suspeito.
Você pode estar fazendo tudo certo para proteger seus dados pessoais – mas apesar de seus melhores esforços, você recebe um temido aviso de violação de dados. Um aviso de violação de dados é uma correspondência enviada por uma empresa aos clientes que os informa de um ciberataque. É uma forma comum de comunicação que alerta os clientes de que criminosos provavelmente têm seus dados sensíveis, como seu nome e número de Seguro Social. O problema é que os criminosos conhecem esses avisos. Então eles criam golpes que se aproveitam deles. Eles são golpes inteligentes e oportunos, especialmente porque as violações de dados não são raras. Acontecem quase todos os dias. Aqui está como distinguir avisos de violação de dados fraudulentos dos reais.
Tais golpes frequentemente seguem assim: Você recebe uma carta, e-mail, mensagem de texto ou ligação aparentemente oficial que lhe informa sobre uma violação de dados e fornece informações sobre como proteger seus dados pessoais. O golpista pode pedir para você baixar software para se proteger. No entanto, acaba sendo um malware que infecta seu computador. Um aviso de violação de dados legítimo não pedirá para você baixar nada. Um golpista também pode sugerir para você “clique neste link para verificar sua identidade”. Mas na realidade, é uma tática de phishing para fazer com que você divulgue suas informações sensíveis. Um aviso de violação de dados legítimo também não fará isso. Em geral, a correspondência oficial é formulaica e incluirá informações sobre seus dados pessoais que foram comprometidos; passos que você pode tomar para congelar ou colocar um alerta de fraude em seus relatórios de crédito; e um código de ativação para configurar serviços gratuitos de proteção contra o roubo de identidade.
Se você perceber algum dos seguintes pontos em um aviso de violação de dados, a correspondência pode ser um golpe: É melhor não responder a qualquer mensagem não solicitada que você receber, especialmente se for a primeira vez que você ouve falar sobre seus dados pessoais sendo comprometidos em uma violação de dados. Você também não deve permanecer ao telefone com uma pessoa que afirma ser um representante da empresa. Em vez disso, desligue e entre em contato diretamente com a empresa e pergunte se um alerta de violação de dados foi enviado. Se descobrir que é um golpe, você vai querer denunciar. Mesmo que você não tenha sido enganado em nenhum dinheiro, está fazendo algo bom ao denunciar o golpe, pois isso fará com que a aplicação da lei esteja ciente do que está acontecendo, e os oficiais podem alertar outros consumidores que não estão tão alertas quanto você. Você pode relatar o golpe à Comissão Federal de Comércio em ReportFraud.ftc.gov ou ligar para a agência no 877-382-4357. Apenas certifique-se de estar usando o número e site corretos, pois os golpistas até se disfarçam como a FTC. Se for um cibercrime, considere relatar o golpe ao Centro de Denúncias de Crimes na Internet do FBI.