Após a violação da Equifax, o monitoramento de fraudes de crédito realmente ajuda?

Um close-up de um relatório de crédito da Equifax. Em setembro de 2017, uma violação de dados na Equifax expôs as informações pessoais de milhares de clientes.
A Equifax, uma das "três grandes" agências de monitoramento de crédito, tornou-se a mais recente vítima de uma grande violação de dados, na qual criminosos cibernéticos obtiveram acesso a nomes, números de seguro social, datas de nascimento e endereços de 143 milhões de americanos e números de cartão de crédito de 209.000 pessoas especialmente azaradas. A confusão da Equifax segue na esteira de uma série de hacks de alto perfil em empresas como Yahoo!, Target e Home Depot.

A essa altura já conhecemos o exercício de relações públicas. A humilde empresa pede desculpas, promete investigar e corrigir a falha de segurança e oferece aos clientes um ano de serviços gratuitos de monitoramento de crédito. Até agora, a Equifax está aderindo ao roteiro, criando um site no qual os consumidores podem obter acesso gratuito ao serviço de proteção contra fraudes TrustedID Premier da Equifax, geralmente um serviço de assinatura paga.

Mas será que um serviço de proteção contra roubo de identidade realmente fará algum bem após uma violação como essa?

Primeiro, a ironia. A Equifax promete proteger os consumidores quando se provou incapaz de proteger os consumidores. Para piorar, você precisa entregar todas as suas informações pessoais (novamente) para se inscrever no TrustedID Premier, e alguns especialistas estão questionando a segurança do próprio site que a Equifax criou para resolver o problema.

O consultor de segurança e autor Adam Shostack acha que absolutamente não devemos confiar na Equifax. Na verdade, ele fez uma petição à Comissão Federal de Comércio dos EUA para forçar as empresas com violações de dados a dar aos consumidores um voucher de US$ 50 ou US$ 100 para que eles possam escolher seu próprio serviço de monitoramento, não apenas o serviço que "Equifax está impingindo às pessoas", diz Shostack.

Depois, há a questão maior de saber se algum desses serviços de monitoramento de fraude, TrustedID ou outro, realmente protege os consumidores. Avivah Litan, analista de fraudes do Gartner Inc., disse ao blogueiro de segurança Brian Krebbs que esses serviços são basicamente "veículos de relações públicas". Claro, eles alertarão um consumidor quando uma nova conta de crédito for aberta em seu nome – cartão de crédito, empréstimo de carro, hipoteca, etc. – mas eles não bloqueiam automaticamente a transação ou limpam a bagunça. Uma vez que uma conta fraudulenta é aberta, "o estrago já foi feito", observou Litan.

Ele apontou que há muitas maneiras de um ladrão de identidade arruinar sua vida que não será detectada pela maioria dos serviços de monitoramento de crédito – como roubar sua restituição de impostos, solicitar serviços governamentais com seu número de seguro social ou usar suas informações para solicitar uma carteira de motorista falsa em seu nome.

Quem são os clientes da Equifax?

A complicação adicional com o hack da Equifax é que, embora todos com um registro de crédito sejam tecnicamente um "cliente" da Equifax, ninguém realmente é. Rahul Telang estuda economia da segurança da informação na Carnegie Mellon University. Ele diz que a Equifax e as outras agências de crédito são corretoras de dados que fornecem históricos de crédito principalmente para empresas e empregadores, não para consumidores.

"Você lida com seu varejista. Você lida com seu banco. Você lida com sua empresa de cartão de crédito. Mas você não lida diretamente com a Equifax", diz Telang. "Você não é um 'cliente Equifax'."

Em um estudo recente com 500.000 clientes de um grande banco dos EUA, Telang descobriu que os clientes que sofreram algum tipo de fraude na conta tinham 1 a 3% mais chances de deixar o banco dentro de seis meses após o evento. Embora não seja um número grande, Telang diz que é "economicamente significativo" e representa os primeiros dados concretos que provam que os consumidores agirão se perderem a confiança em uma instituição financeira.

Mas isso não vai acontecer com a Equifax. Os consumidores não podem punir a Equifax por sua péssima segurança levando nossos negócios para outro lugar. As três grandes agências de monitoramento de crédito - as outras duas são Experian e TransUnion - continuarão rastreando e armazenando nossos dados altamente confidenciais, gostemos ou não. Esse é o modelo de negócios deles.

Protegendo-se contra fraudes de crédito

Então, o que você pode fazer para se proteger se não confia na Equifax para fazer isso por você? Telang e outros apontam que a maioria, se não todos os serviços oferecidos pelo TrustedID e outros serviços de monitoramento de fraudes, podem ser feitos gratuitamente pelos próprios consumidores. Veja como:

• Você pode obter um relatório de crédito gratuito de todas as três agências de crédito a cada 12 meses em Annualcreditreport.com. Divulgue isso solicitando um relatório de uma agência diferente a cada quatro meses.
• Você pode colocar um congelamento de crédito em seus relatórios de crédito Equifax, TransUnion ou Experian, o que bloqueia qualquer nova solicitação de crédito até que você suspenda o congelamento. O custo geralmente é gratuito se você foi vítima de roubo de identidade.
• Você pode se inscrever para receber um alerta de fraude gratuito de 90 dias em qualquer uma das agências de crédito, que o alerta sobre todas as novas solicitações de crédito (e você pode renovar o alerta de fraude quantas vezes quiser).