51 min
Hoje estamos analisando o risco de fraude envolvendo corretores de dados e por que as informações pessoais que as pessoas fornecem, ou que com mais frequência são coletadas sobre elas sem que realmente percebam, podem acabar alimentando fraudes, phishing, abuso de identidade, ransomware e muito mais.
Sentei-me com Ron Zayas, CEO e fundador da Ironwall by Incogni, para falar sobre a economia de dados, como os data brokers e o roubo de identidade estão mais conectados do que a maioria das pessoas imagina e por que coisas do dia a dia, como cartões de fidelidade, reservas de viagem e atividade em redes sociais, criam um problema de privacidade e fraude muito maior do que as pessoas pensam.
E sim, essa é uma daquelas conversas que começa falando de privacidade e muito rapidamente vira uma conversa sobre prevenção de fraude.
Porque, à primeira vista, a coleta de dados pode parecer inofensiva. Um programa de recompensas aqui. Um registro de localização ali. Um cadastro rápido. Um perfil em rede social. Mas, quando você olha mais de perto, esses pequenos fragmentos se transformam em perfis altamente detalhados que podem ser comprados, vendidos, combinados e usados para ataques de phishing hiperpersonalizados, direcionamento de executivos, tentativas de tomada de contas e até riscos à segurança física.
Isso é um problema.
Veja o que isso significa na prática:
- O risco de fraude por parte de corretores de dados aumenta quando os riscos de coleta de dados dos consumidores superam as proteções significativas
- Ataques de phishing hiperpersonalizados tornam-se mais convincentes quando os criminosos têm dados de histórico detalhados
- Golpes de IA usando dados pessoais roubados estão tornando a personificação e a engenharia social mais escaláveis
- A privacidade online e a prevenção de fraudes agora estão intimamente ligadas para consumidores e empresas.
- Empresas e indivíduos precisam de maneiras melhores de minimizar a exposição de dados pessoais e impedir a exploração por corretores de dados
O que você vai ouvir neste episódio
- Como corretores de dados e roubo de identidade estão conectados por meio da coleta em larga escala de dados pessoais
- Por que a exposição de dados de cartões de fidelidade, os riscos à privacidade de dados de viagem e a exploração de dados em redes sociais importam mais do que a maioria das pessoas imagina
- Como os criminosos usam informações intermediadas para lançar ataques de phishing hiperpersonalizados e direcionar ransomware com dados intermediados
- Por que as lacunas nas leis de privacidade dos EUA continuam deixando consumidores e empresas mais expostos do que deveriam estar
- Quais medidas práticas as pessoas podem tomar em relação à remoção de dados pessoais de corretores de dados, às melhores práticas de privacidade com VPN e a dicas para reduzir a pegada digital
Você deve ouvir este episódio se você
- Trabalha com fraude, privacidade, confiança e segurança ou cibersegurança e quer uma visão mais clara dos riscos de crimes cibernéticos na economia de dados
- Estão tentando melhorar a privacidade online e a prevenção de fraudes para o seu negócio ou para seus clientes
- Quer entender como golpes de IA que usam dados pessoais roubados estão tornando táticas de fraude antigas mais eficazes
- Se preocupam com a proteção da privacidade contra phishing, roubo de identidade e engenharia social
- Precisam de ideias práticas para minimizar a exposição de dados pessoais e proteger executivos contra doxxing ou abusos direcionados
Se você gostou deste episódio, não deixe de assinar e avaliar o podcast no iTunes, Spotify, YouTube ou em qualquer plataforma onde você ouça podcasts. Isso realmente ajuda a divulgar.
Notas do episódio e principais aprendizados
Por que o risco de fraude de corretores de dados é maior do que a maioria das pessoas imagina
Vamos analisar isso.
Muita gente ouve o termo “corretor de dados” e o encara como um incômodo para a privacidade. Talvez pensem em lixo eletrônico. Talvez em anúncios assustadoramente direcionados. Talvez apenas numa sensação vaga de que empresas demais sabem coisas demais sobre elas.
É mais sério do que isso.
O risco de fraude envolvendo corretores de dados não se resume apenas à publicidade direcionada. Trata-se do que acontece quando informações pessoais detalhadas são coletadas, organizadas, vendidas e reutilizadas por pessoas e organizações com as quais você nunca interagiu conscientemente. Isso pode incluir seu histórico de endereços, relações familiares, comportamento de compra, padrões de viagem, números de telefone, endereços de e-mail e muito mais do que você imagina.
E, uma vez que essas informações estejam por aí, você não controla para onde elas vão em seguida.
É aí que entra o verdadeiro risco. Porque corretores de dados e roubo de identidade muitas vezes se cruzam dentro do mesmo ecossistema. Um criminoso nem sempre precisa roubar tudo do zero se já houver informações pessoais suficientes disponíveis para compra, agregação ou reutilização.
Como a coleta cotidiana de dados alimenta fraudes
Esta é uma das partes da conversa com Ron que realmente se destaca.
Os dados que alimentam este sistema nem sempre vêm de uma violação dramática. Grande parte deles vem de atividades normais do dia a dia. Exposição de dados de cartões de fidelidade. Riscos de privacidade em dados de viagem. Exploração de dados de redes sociais. Permissões de aplicativos. Parcerias de marketing. Registros públicos. Tudo isso se acumula rapidamente.
À primeira vista, cada ponto de dados parece pequeno. Mas, quando você os junta, obtém um perfil que pode ser incrivelmente útil para criminosos.
Esse perfil pode ajudar com:
- Ataques de phishing hiperpersonalizados que parecem convincentes porque fazem referência a detalhes reais
- Golpes de IA usando dados pessoais roubados que imitam o tom, o contexto ou relacionamentos pessoais
- Ransomware direcionado com dados intermediados para empresas e executivos
- Proteger executivos contra tentativas de doxxing ou intimidação direcionada
- Abuso doméstico e danos causados por corretores de dados, em que localização e dados de contato se tornam armas
Esse é exatamente o tipo de vulnerabilidade que os criminosos procuram. Não porque um único dado seja mágico, mas porque dados suficientes e precisos geram confiança.
E isso é importante.
Por que a privacidade agora é uma questão de prevenção de fraudes
Já disse isso antes de maneiras diferentes, mas esta conversa realmente deixa tudo muito claro.
A privacidade deixou de ser uma questão separada, colocada de lado enquanto as equipes de fraude lidam com o “risco real”. Privacidade e prevenção de fraudes agora estão conectadas de maneiras muito práticas. Se os criminosos conseguem comprar ou reunir informações pessoais suficientes, eles podem tornar seus golpes mais direcionados, mais convincentes e mais bem-sucedidos.
Isso significa que a privacidade online e a prevenção de fraudes precisam fazer parte da mesma conversa mais ampla.
Então, como isso realmente funciona na prática?
Parece compreender que a remoção de dados pessoais de corretores não se trata apenas de reduzir spam. Ela pode diminuir a exposição a phishing, falsificação de identidade, perseguição, abuso na recuperação de contas e direcionamento a executivos. Parece tratar os riscos de coleta de dados de consumidores como parte do modelo de ameaças, e não apenas das operações de marketing. E também parece reconhecer que as ferramentas de privacidade para prevenção de fraudes agora podem ser tão relevantes quanto as ferramentas tradicionais de detecção em alguns cenários.
Porque, se os dados já estiverem por aí, o golpe fica mais fácil.
Como a IA está tornando os dados intermediados mais perigosos
É aqui que as coisas ficam interessantes.
Dados pessoais intermediados sempre foram úteis para golpistas. Mas a IA muda a escala e a velocidade. Agora, essas mesmas informações podem ser usadas para gerar mensagens mais convincentes, sites falsos, abordagens personalizadas e roteiros de engenharia social muito mais rapidamente do que antes.
Isso é um problema.
Golpes de IA que usam dados pessoais roubados não precisam ser perfeitos para funcionar. Eles só precisam parecer familiares o suficiente. Uma mensagem que menciona sua viagem recente. Um e-mail fraudulento ligado a um programa de fidelidade que você realmente usa. Uma interação falsa de suporte que soa como alguém que conhece seu cargo, seus colegas de trabalho ou seu histórico de endereços.
Nada sutil, exatamente.
É por isso que a proteção da privacidade contra phishing é ainda mais importante agora. O golpe em si pode até parecer familiar, mas a camada de personalização torna muito mais difícil para as pessoas reconhecerem a ameaça.
Equipes de prevenção a fraudes e líderes empresariais devem estar pensando em:
- Quanta informação exposta de clientes ou funcionários já está circulando
- Se o treinamento reflete a realidade dos ataques de phishing hiperpersonalizados
- Como dicas para reduzir a pegada digital podem diminuir a exposição futura
- O que as equipes internas devem saber sobre os riscos de crimes cibernéticos na economia de dados
Por que os EUA ainda estão atrasados em proteção à privacidade
Um dos principais temas deste episódio é a regulamentação, ou melhor, a falta dela.
Ron fala sobre como as lacunas na legislação de privacidade dos EUA continuam deixando os consumidores com menos proteção do que as pessoas têm em partes da Europa. E, sinceramente, isso aparece em todo lugar. Mais coleta de dados. Mais revenda. Mais ambiguidade. Mais responsabilidade sobre os indivíduos para resolver um problema que eles realmente não criaram.
Isso geralmente não termina bem.
O resultado é um sistema em que se espera que as pessoas gerenciem riscos que são em grande parte invisíveis para elas. Supõe-se que saibam quem coletou seus dados, quem os revendeu, o que é preciso, o que está desatualizado e como fazer para que sejam removidos. Enquanto isso, as empresas que lucram com esse sistema têm todos os motivos para mantê-lo em funcionamento.
Esta é uma daquelas áreas em que as políticas importam muito. Mas, enquanto o amplo debate sobre privacidade continua se arrastando, as equipes de combate à fraude e as pessoas ainda precisam de maneiras práticas de reduzir a exposição agora mesmo.
O que pessoas e empresas podem fazer agora
Então vamos tornar isso prático.
Talvez você não consiga acabar sozinho com todo o ecossistema de corretores de dados. Pois é. Seria ótimo. Mas ainda assim existem medidas que podem fazer uma diferença real.
Isso inclui:
- Utilizar serviços de remoção de dados pessoais de corretores de dados ou realizar cancelamentos manuais sempre que possível
- Seguir as melhores práticas de privacidade em VPNs para reduzir a exposição desnecessária de dados
- Ser mais seletivo em relação a programas de fidelidade, permissões de aplicativos e detalhes de perfis públicos
- Treinar funcionários e executivos sobre ataques de phishing hiperpersonalizados
- Promover a conscientização sobre fraudes e como dados roubados são reutilizados em golpes do mundo real
E para as empresas, isso também significa olhar para dentro. Pense em quanta informação de clientes você coleta, por quanto tempo a mantém, com quem a compartilha e se essas parcerias aumentam o risco de maneiras que podem passar despercebidas.
Porque minimizar a exposição de dados pessoais não é apenas um problema do consumidor. É também um problema das empresas.
Por que esta conversa é importante agora
Se você trabalha com fraude, este episódio é basicamente sobre reconhecimento de padrões.
Quanto mais dados os criminosos têm, mais fácil é se passar por outra pessoa, manipular, pressionar e enganar. Quanto mais a IA melhora, mais fácil se torna ampliar essas táticas. E quanto mais fracas são as proteções de privacidade, mais combustível continua sendo adicionado ao sistema.
Então, sim, esta é uma conversa sobre o risco de fraude envolvendo corretores de dados. Mas também é uma conversa sobre a mecânica mais ampla por trás da fraude moderna: como os golpes se tornam mais convincentes, como as vítimas são escolhidas como alvo, como as empresas ficam expostas e por que a privacidade precisa ser levada muito mais a sério por qualquer pessoa responsável por reduzir a fraude.
Porque, depois que você vê como todas as peças se conectam, fica muito mais difícil tratar a coleta de dados como um processo de fundo inofensivo.
E, sinceramente, esse provavelmente é o objetivo.
