Uma conta na Cash App aberta em seu nome fez com que Amanda Smith enfrentasse acusações criminais e uma possível pena de até seis anos de prisão.
A 404 Media refere que Smith afirma que alguém usou o seu número de Segurança Social (SSN) e a data de nascimento para criar uma conta que recebeu dinheiro de uma... Facebook Burla no mercado online.
Supostamente, um comprador enviou 1.000 dólares por artigos que não estavam realmente à venda. Um burlão tinha assumido o controlo da conta de outra pessoa. Facebook conta e aconselhou o comprador a pagar através de uma conta Cash App em nome de Smith.
Os investigadores obtiveram informações da conta da Block, a empresa-mãe da Cash App. Estas informações incluíam o número de Segurança Social e a data de nascimento de Smith. Posteriormente, a polícia deteve-a na Pensilvânia pelo alegado crime cometido no Arkansas, um estado que afirma nunca ter visitado.
Ela passou três noites na prisão. Mas a análise dos registos da conta feita pela 404 Media revelou que vários dados da conta, incluindo a morada e a rede utilizada, não correspondiam aos dela.
Smith descreveu ainda um obstáculo frustrante que enfrentou ao tentar investigar:
“A Cash App recusou-se a fornecer-me qualquer informação sobre a conta, porque não consegui provar que era o proprietário.”
A conta estava associada a ela de forma suficientemente próxima para contribuir para a sua detenção, mas ela afirmou que não conseguia obter informações diretamente da empresa. Posteriormente, ela obteve os registos da conta através do processo-crime.
É um lembrete perturbador de que as consequências do roubo de identidade podem ir muito além de uma cobrança desconhecida no seu extrato bancário. Também pode ser acusado de um crime cometido utilizando os seus dados.
As violações de segurança ocorrem todos os dias. Não seja o último a saber.
Smith suspeita que informações expostas numa violação de dados possam ter sido utilizadas para se fazer passar por ela. Durante a investigação, a 404 Media descobriu que o número de telefone utilizado na conta estava ligado a uma Amanda Smith em dados de uma violação anterior. Descobriram também que alguém criou uma conta no Venmo usando o mesmo número de telefone, mas com um nome completamente diferente.
A origem do seu número de Segurança Social e da sua data de nascimento não foi determinada, estando o seu processo em curso. A sua experiência realça a importância de saber quais dos seus dados pessoais foram expostos.
Como se proteger
A lição prática é olhar para além do título que diz que uma empresa "perdeu dados de clientes". O que importa é qual a informação que foi exposta, pois exposições diferentes exigem respostas diferentes. O nosso guia sobre como lidar com uma fuga de dados recomenda verificar as informações oficiais da empresa afetada antes de decidir o que fazer a seguir.
Os passos dependem do tipo de dados que foram roubados ou vazados:
- Endereços de e-mail e números de telefone: esteja atento a mensagens de phishing e chamadas fraudulentas, incluindo mensagens que façam referência à violação de dados.
- Palavras-passe: Altere a palavra-passe afetada e todas as outras palavras-passe que reutilizou. Ative a autenticação multifator, quando disponível.
- Dados de pagamento ou bancários: Contacte a instituição financeira relevante e verifique as suas contas em busca de atividades não autorizadas.
- Números de Segurança Social e outras informações de identificação: Verifique os seus relatórios de crédito em busca de contas desconhecidas. Nos EUA, pode congelar o seu crédito gratuitamente em cada uma das três principais agências de crédito: Equifax, Experian e TransUnion. Isto ajuda a impedir a abertura de novas contas de crédito em seu nome, mas não impede todos os tipos de utilização indevida da identidade.
Se descobrir uma conta aberta em seu nome , contacte o departamento de fraude da empresa através do site oficial e denuncie o roubo de identidade (nos EUA, pode fazê-lo em IdentityTheft.gov ). Guarde cópias dos seus relatórios e correspondência e solicite uma confirmação por escrito quando a conta fraudulenta for encerrada.
Um serviço de verificação de violações de segurança pode ajudá-lo a identificar vulnerabilidades conhecidas associadas às suas informações. O Digital Footprint Scan da Malwarebytes , por exemplo, verifica as vulnerabilidades associadas ao seu endereço de e-mail.
O que os cibercriminosos sabem sobre si?
Uso Malwarebytes ' Análise gratuita da sua pegada digital para verificar se as suas informações pessoais foram expostas online.'
