Eu tenho uma relação de amor e ódio com serviços de proteção de identidade há mais de 15 anos, apesar de atuar como consultor para algumas dessas empresas e usar mais de uma dúzia desses serviços. Em quase todas as apresentações que fiz sobre roubo de identidade e fraude, sempre me perguntam a mesma questão de duas partes: Esses serviços são bons e posso confiar nas empresas por trás deles? A resposta é complicada. A indústria de proteção de identidade tem um passado controverso e sobreviveu a alguns escândalos iniciais. Eu também acredito que as empresas de proteção contra roubo de identidade podem exagerar o que fazem pelos assinantes. No entanto, elas oferecem monitoramento de crédito útil e ferramentas de segurança online para quem não quer fazer o trabalho árduo de manter seu próprio ou os dados de seus filhos sob controle.
Os fornecedores de serviços de proteção contra roubo de identidade também foram acusados pelo Consumer Financial Protection Bureau de conluio com parceiros bancários para inscrever clientes de maneira enganosa em serviços de “cartão de crédito complementar” que nunca receberam, incluindo monitoramento de crédito e proteção contra roubo de identidade. Em 2015, o CFPB multou Affinion Group e Intersections, Inc., os antigos proprietários do Privacy Guard e Identity Guard, em US$ 10 milhões por cobrar por serviços desconhecidos dos clientes. O CFPB também multou o Bank of America em US$ 727 milhões em 2014 e o Citibank em US$ 700 milhões em 2015 em casos semelhantes.
Os serviços de proteção contra roubo de identidade podem valer a pena se essas três coisas estiverem alinhadas para você: simplesmente se inscrever para proteção contra roubo de identidade e ficar de braços cruzados não é uma defesa útil contra qualquer tipo de cibercrime, golpe ou fraude – especialmente com a emergência da inteligência artificial. A maioria dos serviços de proteção de identidade oferecem varreduras na deep ou dark web, o que é quase impossível de fazer de forma significativa. A maioria dos dados roubados está escondida atrás de paywalls ou em locais aos quais os fornecedores de segurança não têm acesso.