Em 7 de setembro de 2017, a Equifax, uma das três principais agências de crédito, anunciou que havia sofrido uma violação de dados que afetou aproximadamente 143 milhões de consumidores. A violação real aconteceu meses antes – entre meados de maio e julho de 2017. Os hackers conseguiram acessar informações pessoais de cerca de 143 milhões de consumidores, incluindo nomes, datas de nascimento, endereços, números de previdência social e números de carteira de habilitação.
Além disso, os hackers conseguiram acessar informações de cartão de crédito de 209.000 consumidores e disputar documentos (que continham informações pessoais adicionais) de outros 182.000 consumidores.
Qual é o tamanho da violação de dados Equifax?
Se olharmos apenas para os números, a violação de dados da Equifax não é a maior. O registro da maioria dos consumidores afetados por uma violação de dados vai para o Yahoo, que teve 500 milhões de clientes afetados por uma violação ocorrida em 2014 e 1 bilhão de registros de clientes comprometidos em 2013. No entanto, em termos do tipo de informação comprometida e do fato de que é uma agência de crédito que sofreu um ataque, esta pode ser a violação de dados mais significativa da história .
Os números da previdência social são talvez a peça mais importante de identificação que temos. Com ele, os ladrões podem abrir cartões de crédito, solicitar uma hipoteca, comprar um carro, abrir um negócio, declarar impostos, solicitar benefícios do governo, praticamente fingir ser você e deixar o verdadeiro você para lidar. Ou eles podem vender suas informações ou publicá-las online para que outras pessoas as usem.
Ação rápida e monitoramento contínuo são fundamentais para todos nós nos protegermos tanto quanto possível. Aqui está o que todos devem fazer após a violação de dados da Equifax.
Descubra se você foi afetado
A Equifax criou um site onde os consumidores podem tentar descobrir se foram afetados. Você terá que inserir seu sobrenome e os últimos seis dígitos do seu número de segurança social em EquifaxSecurity2017.com para descobrir se suas informações foram potencialmente comprometidas. (Isso se você estiver disposto a colocar mais informações nas mãos da empresa que teve 143 bilhões de registros de consumidores roubados.)
Você não receberá um “sim” ou “não” duro sobre se foi afetado. Em vez disso, se você inserir suas informações pessoais no formulário, receberá uma de duas mensagens:
- Eles acreditam que suas informações pessoais podem ter sido afetadas por este incidente.
- Eles acreditam que suas informações pessoais não foram afetadas pelo incidente.
Como a Equifax não está oferecendo uma resposta definitiva, de qualquer forma, é do interesse de todos se comportar como se suas informações estivessem realmente comprometidas na violação.
Puxe seus relatórios de crédito
O atraso entre a violação de dados real e o momento em que a Equifax o relata ao público deu aos hackers mais do que tempo suficiente para usar as informações. É possível que alguma informação do consumidor já tenha sido usada.
Comece puxando cópias dos três relatórios de crédito para ver se suas informações já foram usadas. Verifique se há contas que você não abriu, uso suspeito em contas correntes ou consultas que você não iniciou (especialmente se ocorreram depois de maio de 2017). Se você vir alguma dessas coisas, especialmente contas que você não abriu, tome medidas para esclarecer o roubo de identidade.
Abra um boletim de ocorrência e preencha uma declaração de roubo de identidade. Ambos os documentos são importantes para bloquear essas contas fraudulentas de seu relatório de crédito e para tomar medidas para garantir que sua identidade não seja mais comprometida.
Congele seus relatórios de crédito
Congelar seu relatório de crédito é o melhor curso de ação, quer você seja um dos 143 milhões cujos registros foram expostos ou não, porque, honestamente, não há como saber com certeza.
Um congelamento de segurança é atualmente a opção mais forte disponível para prevenir fraudes. Depois de colocar o congelamento de segurança em seu relatório de crédito, as empresas não podem acessar seu relatório de crédito para aprovar novos aplicativos. A menos que estejam dispostos a aprovar o aplicativo sem dados de crédito – ou usem uma fonte fora das três principais agências de crédito – os ladrões não conseguirão obter contas em seu nome.
Colocar um congelamento de segurança custa até US $ 15 – dependendo do seu estado – e deve ser colocado separadamente em cada relatório de crédito. Isso significa que congelar todos os três relatórios de crédito pode custar até $ 45. Se você já foi vítima de roubo de identidade, não há custo para bloquear a segurança do seu relatório de crédito, desde que você forneça às agências de crédito uma cópia do seu relatório policial e sua declaração de roubo de identidade.
Você terá que descongelar temporariamente seu relatório de crédito toda vez que desejar solicitar crédito. Se você não quiser congelar todos os três relatórios de crédito a cada vez, entre em contato com a empresa para descobrir qual agência eles usam e desbloquear apenas o relatório de crédito dessa agência. As agências de crédito fornecerão um PIN ou senha que você pode usar para verificar se é você quem está suspendendo o congelamento.
Se você decidir remover o congelamento por completo, terá que pagar outra taxa.
Considere fortemente colocar um congelamento de segurança em seu relatório de crédito, mesmo se a Equifax disser que não acredita que suas informações foram comprometidas. Violações de dados estão se tornando cada vez mais comuns. À medida que os bancos combatem a fraude de cartão de crédito com tecnologia mais forte, como os chips EMV, os ladrões estão mais propensos a buscar outras maneiras de roubar dados de clientes. Se suas informações pessoais ainda não foram comprometidas nesta ou em outra violação de dados, pode ser apenas uma questão de tempo.
Violações de dados dessa magnitude chegam às manchetes devido ao tamanho da empresa e ao número de registros roubados. Violações de dados menores podem não ser detectadas ou relatadas. Colocar um congelamento de segurança é uma daquelas coisas que você pode fazer para se proteger apenas no caso – tipo como ter seguro de carro.
Por que não colocar um alerta de fraude?
Um alerta de fraude é outra opção para combater o roubo de identidade e a fraude, mas não oferece tanta proteção quanto um bloqueio de segurança.
Um alerta inicial de fraude é gratuito, dura 90 dias e requer apenas que você alerte uma das agências de crédito. Essa agência de crédito, então, informará as outras duas agências para colocar um alerta de fraude em seus arquivos de crédito com eles também.
O alerta de fraude é simplesmente uma notificação em seu relatório de crédito que avisa as empresas para tomarem medidas adicionais para confirmar sua identidade antes de conceder crédito. As empresas ainda podem verificar seu crédito e, como não são legalmente obrigadas a obedecer ao alerta de fraude, algumas podem optar por conceder o pedido de qualquer maneira.
Você pode colocar um alerta de fraude estendido em seu relatório de crédito, que durará sete anos em vez de apenas 90 dias. Ainda assim, você terá que provar que foi vítima de roubo de identidade, fornecendo um relatório policial e uma declaração de roubo de identidade.
Monitore Seu Crédito
O monitoramento de seu crédito permite que você reaja a contas fraudulentas recentemente abertas ou outras atividades de crédito suspeitas e solicita que você tome medidas adicionais para evitar futuras fraudes. Observe que o monitoramento de crédito é útil para acompanhar as mudanças em seu crédito, mas só permite que você responda a roubo de identidade. A prevenção economiza tempo, dinheiro e energia de ter que trabalhar com as autoridades policiais e de crédito para esclarecer casos de roubo de identidade.
Quais são suas opções de monitoramento de crédito? A Equifax está oferecendo 12 meses de monitoramento de crédito gratuito a todos os consumidores dos EUA em resposta à violação. E, superficialmente, parece uma boa oferta. O produto de monitoramento de crédito TrustedID Premier deles vem com monitoramento de crédito de três agências, acesso ao seu relatório de crédito Equifax, a capacidade de bloquear e desbloquear seu relatório de crédito Equifax, seguro contra roubo de identidade e digitalização na Internet para seu número de previdência social.
As desvantagens são que você não pode visualizar ou bloquear seus relatórios de crédito Experian ou TransUnion. O monitoramento de crédito é apenas por um ano, após o qual você será cobrado por uma taxa de assinatura. Além disso, considere que é oferecido pela mesma empresa que permitiu que suas informações fossem comprometidas em primeiro lugar.
Quando você se inscreve para o monitoramento de crédito que a Equifax está oferecendo e concorda com seus termos, concorda em resolver quaisquer disputas por meio de arbitragem e desiste de seu direito de participar de uma ação coletiva. Pisar com cuidado. Você tem o direito de rejeitar a arbitragem, mas deve fazê-lo por escrito em 30 dias. Se você deseja proceder desta forma, envie sua carta por carta registrada, para que você tenha o comprovante da data em que a carta foi enviada e recebida. Certifique-se de manter uma cópia para seus registros.
Algumas outras opções para manter o controle de seu crédito
Credit Karma oferece monitoramento gratuito de seus relatórios de crédito Equifax e TransUnion, e Credit Sesame oferece monitoramento gratuito de seu relatório de crédito Experian.
Se você está disposto a pagar por uma solução de monitoramento de crédito / identidade, dê uma olhada em Lifelock. Os planos começam em US $ 9,99 por mês, mas apenas para uma agência. Seu plano de monitoramento de três agências é de US $ 29,99 por mês. Cada plano oferece um tipo de seguro contra roubo de identidade e alertas de número de previdência social.
O plano mais baixo do Identity Guard é de US $ 19,99 por mês e oferece monitoramento de crédito de três agências, juntamente com alertas de ameaças, alertas de tomada de conta, monitoramento de endereços e muito mais.
Não dependa apenas do monitoramento de crédito para acompanhar as mudanças em seu crédito. Reveja cada um de seus relatórios de crédito das principais agências pelo menos uma vez por ano. Você receberá um conjunto gratuitamente solicitando por AnnualCreditReport.com.
Observe suas contas de cartão de crédito
Embora os números do seguro social comprometidos recebam a maior parte da atenção, não ignore suas contas de crédito. A Equifax relatou que aproximadamente 209.000 consumidores tiveram suas informações de cartão de crédito comprometidas. Com poucas indicações sobre quem esses consumidores podem ser ou como eles podem se identificar, todos devemos estar atentos aos nossos extratos de cartão de crédito. Verifique suas contas com frequência e relate quaisquer cobranças suspeitas ao emissor do cartão de crédito imediatamente.