Scammers não precisam hackear sistemas para atacar. Na maioria das vezes, as informações necessárias para direcionar um golpe já estão disponíveis online, de forma legal e fácil de acessar.
Uma indústria inteira é dedicada à coleta e venda de informações pessoais, conhecida como data brokering. Sem o seu conhecimento, seus dados estão sendo publicados por diversos sites, incluindo registros públicos, registros de eleitores, processos judiciais, transações imobiliárias e registros de casamento e divórcio.
Em 2024, promotores federais indiciaram uma rede de call centers fraudulentos em Montreal que enganou centenas de idosos americanos, totalizando mais de R$ 21 milhões. O que tornou o esquema eficaz não foi a tecnologia sofisticada, mas sim uma planilha com listas de potenciais vítimas.
Os scammers usavam listas que incluíam nomes, idades e informações sobre a renda familiar extraídas de bancos de dados comerciais. Com essas informações, identificavam alvos e faziam ligações se passando por netos em apuros, convencendo as vítimas a entregarem milhares de dólares, muitas vezes em dinheiro.
““Eles não hackearam ninguém. Apenas fizeram sua pesquisa primeiro.””
Os scammers utilizam dados disponíveis publicamente para tornar seus ataques mais pessoais e difíceis de detectar. Por exemplo, um scammer pode ligar e dizer: “Oi, aqui é o departamento de prevenção a fraudes do [seu banco]. Estamos vendo atividades suspeitas na sua conta que termina em 4721.” Eles já sabem seu banco, seu nome e possivelmente seu endereço, o que dá legitimidade à ligação.
Além disso, eles podem usar informações sobre sua família, como nomes e idades de seus filhos, para construir histórias que parecem reais. Isso torna a abordagem mais convincente e urgente.
Um e-mail de phishing que diz “Caro Cliente” é fácil de ignorar. Já um que diz “Caro [seu nome completo], notamos atividade incomum na sua conta registrada em [seu endereço]” é muito mais difícil de descartar.
Mesmo que você não esteja nas redes sociais, seus dados podem estar disponíveis online. Os data brokers extraem informações de registros públicos, não de perfis de redes sociais. Muitas pessoas ficam surpresas ao pesquisar seus nomes em sites de busca de pessoas e descobrirem a quantidade de informações disponíveis.
Embora não seja possível evitar completamente a exposição, algumas medidas práticas podem ajudar. Existem centenas de sites de data brokers, cada um com seu próprio processo de remoção de dados. Optar manualmente por todos eles pode levar horas, e as informações frequentemente reaparecem quando os bancos de dados são atualizados.
Por isso, a remoção automatizada é a abordagem mais eficaz. Recomenda-se o uso de serviços de remoção de dados confiáveis, que contatam os data brokers em seu nome e solicitam a remoção de suas informações pessoais.
““O objetivo é tornar muito mais difícil para estranhos, scammers e cibercriminosos encontrarem suas informações pessoais online.””
Esses serviços frequentemente incluem garantias de devolução do dinheiro, permitindo que você experimente sem riscos e veja quão expostas suas informações estão online. Entender como os scammers utilizam essas informações pode ajudar a interromper seus planos.
O objetivo não é desaparecer completamente, mas sim se tornar um alvo muito mais difícil. O que pode ser feito para impedir que scammers usem seus dados públicos contra você? Entre em contato pelo site Cyberguy.com.
