Vazamento na Caixa pode abrir caminho para golpes personalizados, alerta Luiz Augusto D’Urso

O vazamento de dados pessoais de clientes e ex-clientes da Caixa Vida e Previdência pode facilitar a criação de golpes direcionados, mesmo sem o comprometimento de senhas ou informações bancárias. O alerta é de Luiz Augusto D’Urso, advogado e professor de Direito Digital da FGV, que vê na combinação de informações pessoais uma ferramenta cada vez mais poderosa para os criminosos.

Em entrevista nesta quinta-feira (12) ao Times Brasil – Licenciado Exclusivo CNBC, D’Urso explicou que nomes e números de documentos, além de telefones e e-mails expostos em alguns casos, podem ser combinados a dados obtidos em outros vazamentos. Segundo as informações apresentadas na entrevista, a empresa não identificou, até então, indícios de exposição de senhas ou dados bancários.

“Não existe sistema inviolável”, observou o advogado. Ele avaliou que a inteligência artificial tem tornado quadrilhas mais eficientes na exploração de vulnerabilidades e na elaboração de abordagens fraudulentas, em um cenário de sucessivos incidentes de segurança digital.

Leia também: FGC sofre invasão e alerta para risco de golpes após acesso a dados pessoais

O risco, acrescentou, não termina quando ocorre a invasão. “O criminoso pode extorquir, ele pode vazar e, pior, quadrilhas vão usar essas informações para novos golpes diretamente contra o consumidor”, alertou. Quanto maior o volume de dados disponível, maior a capacidade de personalizar a fraude.

Dados pessoais ajudam a montar fraudes sob medida

D’Urso apontou a engenharia social como o principal perigo para os titulares dos dados. Em vez de fazer contatos aleatórios, os golpistas podem selecionar pessoas com base em informações sobre renda, serviços contratados e características pessoais, direcionando a abordagem especialmente a idosos e outros grupos vulneráveis.

“O golpe é feito sob medida, quase sob demanda”, comparou. Segundo o professor, o cruzamento de diferentes vazamentos permite montar um perfil digital da vítima, reunindo parentes, contatos, endereços, CPF e telefone, o que aumenta a aparência de legitimidade das mensagens e ligações.

Siga o Times | CNBC no Google e receba as principais notícias do Brasil e do Mundo.

Siga o Times | CNBC

Leia também: Golpes na internet: quase um terço dos usuários relata tentativas de fraude

Além da fraude por convencimento, o especialista mencionou tentativas de acesso a contas digitais por meio de adivinhação de senhas. Ele explicou que ferramentas de inteligência artificial podem usar informações pessoais conhecidas, como datas de aniversário e preferências, para orientar tentativas de invasão.

Inteligência artificial e prevenção

O advogado também citou programas de recompensa por identificação de vulnerabilidades, conhecidos como bug bounty, nos quais pesquisadores comunicam falhas às empresas em troca de remuneração. O mecanismo, argumentou, ajuda a melhorar a segurança, mas não elimina completamente os riscos.

Para os clientes da Caixa Vida e Previdência, a recomendação é tratar com desconfiança ligações ou mensagens que mencionem o incidente e peçam alguma providência imediata. “Ainda mais quando envolver algum tipo de senso de urgência”, advertiu, porque esse é um recurso recorrente em tentativas de fraude.

Leia também: PF investiga ataque hacker aos sistemas do Porto de Santos

D’Urso orientou que qualquer solicitação atribuída à Caixa, à previdência ou a serviços relacionados seja verificada diretamente nos canais oficiais, sem seguir instruções recebidas em contatos inesperados. “O vazamento de dados é sempre maléfico e prejudicial”, concluiu.

Siga o Times Brasil - Licenciado Exclusivo CNBC no