Seu CPF vazou: o que fazer nas próximas 48 horas

A notícia de que o seu CPF apareceu em um vazamento costuma chegar com uma sensação de que não há muito a fazer. Há, e o que funciona é fazer rápido, porque o golpe que usa dado vazado se concentra nos primeiros dias depois da exposição, quando a pessoa ainda não sabe que o dado está em circulação.

Primeiro, troque a senha de tudo que usa o CPF como fator: banco, Receita, gov.br, e-mail do provedor de e-mail e qualquer sistema em que o CPF seja a chave de recuperação. A ordem importa, porque a maior parte dos ataques usa a recuperação de conta. Se o e-mail principal foi comprometido, trocar a senha do banco depois não resolve nada.

Segundo, troque a senha do aplicativo do banco e ative a biometria, quando o banco oferecer. A senha de aplicativo é diferente da senha de login, e muitos clientes nunca entenderam a diferença, o que torna a troca de senha do app uma barreira de fato.

Terceiro, confira se há dispositivo ou conta não reconhecida no seu banco, no seu provedor de e-mail e nas suas contas de rede social. A presença de um login desconhecido é, frequentemente, o sinal de que a exposição já foi usada, e revogar esse acesso é mais importante do que parece.

Quarto, e é o passo que quase ninguém dá: monitore. Ative as notificações de transação, de alteração de senha e de novo dispositivo. O golpe costuma começar com uma tentativa pequena, uma compra pequena, um teste, e o que interrompe a escalada é a reação rápida à primeira transação estranha.

E vale registrar uma coisa que costuma ser esquecida: você tem direito a saber. As empresas que tiveram o vazamento têm a obrigação de comunicar o incidente à ANPD, e essa comunicação costuma sair com a lista dos titulares afetados, ou pelo menos com a abertura do prazo de atendimento. Peça à empresa a informação sobre o que foi exposto. Muita gente não pede, e essa informação é a base de qualquer ação posterior.

O que se perde em um vazamento de CPF não é o número. É a capacidade de a pessoa se defender, porque o golpe deixa de exigir que ela acredite em algo estranho e passa a ser uma continuação de uma relação que ela julga verdadeira.