Uma data de nascimento pode parecer inofensiva quando solicitada durante um cadastro online, mas profissionais de cibersegurança alertam que ela pode se tornar valiosa quando combinada com outras informações pessoais. Criminosos podem usá-la para fazer com que ligações, e-mails ou tentativas de recuperação de conta fraudulentas pareçam legítimas.
Datas de nascimento são frequentemente coletadas por varejistas, programas de fidelidade, newsletters e concursos online. Elas também podem ser expostas em vazamentos de dados e posteriormente vendidas ou combinadas com informações de outras fontes. Em um vazamento recente envolvendo o varejista online Asos, as datas de nascimento dos clientes estavam entre as informações obtidas.
Jake Moore, consultor da empresa de cibersegurança ESET, afirma que uma data de nascimento, por si só, não é especialmente valiosa para os criminosos. Combinada com nomes, números de telefone e outros dados, no entanto, ela pode ajudá-los a se passar pelas vítimas ou cometer fraude de identidade.
Alexandre François, que investiga golpes para a empresa de inteligência WhoisXML API, descobriu que oito dos 14 varejistas que pesquisou recentemente pediam aos clientes sua data de nascimento durante o cadastro. Segundo ele, os varejistas podem manter esse campo porque a idade do cliente pode ser útil para marketing e direcionamento de ofertas.
Informações roubadas podem ser usadas para tornar mensagens de phishing mais convincentes ou para persuadir as equipes de atendimento das empresas de que um criminoso é o verdadeiro titular da conta. Serpil Hall, especialista em segurança da Datos Insights, afirma que um vazamento em um varejista pode fornecer nome, data de nascimento, endereço de e-mail e endereço físico. Outros dados vazados e informações disponíveis publicamente, como números de telefone, perfis em redes sociais, detalhes profissionais e parentes, podem então ser acrescentados para criar um perfil de identidade mais completo.
As pessoas devem ter cuidado ao serem contatadas inesperadamente, mesmo que o autor da ligação ou da mensagem conheça dados pessoais aparentemente convincentes. Moore afirma que usar uma data de aniversário diferente em sites de baixo risco pode limitar a exposição, enquanto deixar em branco campos pessoais desnecessários é preferível. Ele também sugere usar um endereço de e-mail separado para compras online, para que ele possa ser descartado caso se envolva em um vazamento.
François afirma que os varejistas geralmente precisam de informações do cartão de pagamento e de um endereço de entrega. A verificação de idade ainda pode ser exigida para compras que envolvam produtos restritos, como facas.
Ele aconselha reservar a data de nascimento e o nome verdadeiros para organizações que verificam a identidade com base em registros oficiais, incluindo bancos, credores, autoridades fiscais, órgãos responsáveis por carteiras de motorista e passaportes, verificações do direito ao trabalho e comunicados policiais. Para contas comuns de varejistas, ele diz, deixar o campo da data de aniversário vazio é a melhor opção. Se um site tornar isso impossível, usar a mesma data alternativa em diferentes varejistas pode facilitar a memorização sem revelar a data verdadeira.
Fontes: The Guardian Technology.