Como dados vazados alimentam o phishing

Phishing é quando alguém finge ser uma empresa ou pessoa em quem você confia, para fazer você clicar em um link, compartilhar um código ou enviar dinheiro. Funciona melhor quando o golpista já sabe algo sobre você. Dados vazados dão a ele exatamente isso.

De onde vêm os dados

Grandes vazamentos e raspagens colocam dados pessoais em circulação por anos. Em 2021, os números de telefone e os dados de perfil de cerca de 533 milhões de usuários do Facebook foram publicados na internet depois de terem sido raspados da plataforma. A autoridade irlandesa de proteção de dados multou depois a Meta em 265 milhões de euros por causa disso (fonte).

Por que isso torna os golpes convincentes

Uma mensagem que usa seu nome verdadeiro, seu número de telefone, os últimos dígitos do seu cartão ou o nome de um serviço que você realmente usa é muito mais crível. Com dados vazados suficientes, um golpista pode:

• enviar um SMS que parece vir do seu banco ou de uma transportadora,
• ligar para você fingindo ser o suporte, já sabendo os dados da sua conta,
• assumir seu número de telefone (troca de chip, ou SIM swap) e interceptar códigos de login.

A IA barateia tudo isso

Os golpistas agora usam IA para escrever mensagens fluentes e personalizadas em qualquer idioma, e para clonar vozes a partir de trechos curtos de áudio. Quanto mais dados seus circulam por aí, mais convincentes eles conseguem ser.

O que você pode fazer

• Verifique se você apareceu em algum vazamento no Have I Been Pwned.
• Use um gerenciador de senhas e uma senha diferente para cada site.
• Use um app autenticador ou uma passkey em vez de códigos por SMS, sempre que possível.
• Desconfie da pressa. Golpistas pressionam você a agir em minutos. Se uma mensagem diz ser do seu banco, não responda nem clique: entre em contato com o banco por conta própria, pelo número que está no seu cartão ou pelo app.
• Forneça menos dados. Dados que uma empresa nunca coletou não podem vazar.