Golpista com o seu nome: o golpe que usa dados que você já entregou

O golpe que mais funciona não é o que imita o banco. É o que chega com o seu nome, o seu endereço e o seu número, e fala com a sua voz. E tudo isso você entregou de boa-fé, para um cadastro, uma entrega, uma reserva.

A mensagem chega por WhatsApp, por e-mail ou por telefone, e começa com algo que parece interno: o nome de um contato, uma referência a uma compra, a menção a um valor pequeno. A partir daí, vem o pedido de uma transferência, de um código, de uma senha, e a justificativa de que é urgente.

A defesa mais óbvia, que a maioria já conhece, é não compartilhar código nenhum, por WhatsApp, por telefone, com ninguém. E ela funciona. Mas o que está por baixo é mais interessante: quando o golpe usa os seus dados, ele ganha a aparência de legitimo, e é por isso que a defesa mais forte é a que impede a coleta.

Para a pessoa, a medida prática é reduzir a superfície de dados que entrega em cadastro gratuito, em promotion, em evento, em plataforma que você não usa. Não porque o cadastro seja malicioso, e sim porque a quantidade de lugares onde seu CPF e seu telefone existem é o que define o tamanho da lista que o golpeador consulta.

Para a empresa, a mesma lógica vale em outra direção. A empresa que fazPromotion, que dá brinde, que cadastra para newsletter, está aumentandom a exposição de dado de um terceiro, e o efeito volta para a própria operação, com pedido de CPF no atendimento, confusão de cadastro e reclamação.

E existe uma medida organizacional que vale mais que tudo isso: tratar dado de cliente como se fosse do cliente, e não como se fosse seu. A pergunta que muda a decisão é sempre a mesma, e ela é simples: se esse dado aparecesse no meu celular, na minha planilha e no e-mail de um fornecedor, eu aceitaria? A resposta orienta a política sem depender de norma nenhuma.