O Fundo Garantidor de Créditos (FGC) informou nesta quinta-feira (5) que sofreu um incidente de segurança: alguém teve acesso não autorizado a dados pessoais guardados nos sistemas que cuidam do pagamento das garantias. A suspeita foi identificada em 26 de outubro, e a investigação continua com apoio de empresas especializadas.
Segundo o comunicado enviado aos afetados, os dados expostos incluem nome, CPF, e-mail e data de nascimento, além de informações sobre o pagamento da garantia, como os tributos retidos e o canal pelo qual o investimento foi feito na instituição que quebrou. O FGC não informou quantas pessoas foram atingidas, de quais instituições são os registros nem como o acesso aconteceu.
A entidade diz que, até agora, não encontrou sinal de que os dados tenham sido divulgados ou usados, nem perda financeira. Também afirma que restringiu acessos, bloqueou contas indevidas, revisou permissões e comunicou a Agência Nacional de Proteção de Dados (ANPD), como manda a Lei Geral de Proteção de Dados.
Por que isso importa
O FGC é a entidade que devolve o dinheiro de quem tinha CDB, LCI, LCA ou poupança em uma instituição que foi liquidada, até o limite da garantia. Ou seja: quem está nessa base de dados é justamente alguém que tem dinheiro a receber ou que já recebeu.
Para um golpista, é o roteiro perfeito. Com nome, CPF, data de nascimento e o nome do banco onde a pessoa investia, a ligação falsa fica muito convincente: “Olá, aqui é do FGC, seu pagamento referente ao banco tal está retido, falta só uma taxa de liberação.” O próprio fundo reconhece esse risco no comunicado.
Vale lembrar que o vazamento não dá acesso à conta de ninguém. O perigo está no passo seguinte, quando a vítima entrega por conta própria uma senha, um código ou um Pix.
Outro detalhe que pesa: o comunicado diz que as categorias de dados variam conforme o registro. Nem todo mundo teve as mesmas informações expostas, e cada pessoa pode consultar a própria situação pelos canais de atendimento do fundo. Enquanto a investigação não termina, o mais seguro é tratar qualquer contato sobre garantia como suspeito até confirmar pelo aplicativo.
O que isso muda para você
Na minha visão, o ponto central é simples: dado correto não é prova de que o contato é verdadeiro. Hoje, nome, CPF e data de nascimento circulam em tantos vazamentos que qualquer golpe razoável já começa com eles. Por isso, a regra que eu sigo e ensino é desligar e procurar o canal oficial por conta própria.
Segundo o FGC, a entidade não pede senha, código de autenticação, taxa para liberar a garantia nem instalação de aplicativo. Ela também não antecipa crédito, não usa intermediários e não faz contato por WhatsApp ou SMS. Qualquer mensagem que fuja disso é golpe. Os canais oficiais são o aplicativo do FGC, o telefone, o e-mail e as redes sociais da entidade.
Para quem tinha investimento em alguma instituição liquidada, o caminho é consultar a situação direto no aplicativo do FGC, sem clicar em link recebido. Diante de uma tentativa de golpe, guarde as mensagens, registre ocorrência e avise o fundo.
Já quem cuida de uma pequena empresa pode usar o episódio como treinamento rápido com a equipe. Combine uma regra: ninguém faz pagamento, troca de chave Pix ou envio de código por pedido feito só por telefone ou mensagem, mesmo quando a pessoa do outro lado sabe dados verdadeiros da empresa.
E, para quem desenvolve sistemas, fica o lembrete de sempre: guardar só o dado necessário, revisar quem tem acesso a cada ambiente e registrar os acessos. O próprio FGC cita a revisão de permissões entre as medidas adotadas, o que sugere que esse foi um dos pontos frágeis.
Este texto é informativo e não é recomendação de investimento.
Fontes: InfoMoney · Money Times