.
Um grupo de 41 procuradores-gerais estaduais dos EUA, cansados de servir como centro de compensação de reclamações de clientes para usuários do Facebook e Instagram, enviou uma carta à Meta pedindo-lhe que descobrisse como reduzir um “aumento dramático e persistente” nas invasões de contas.
Em uma carta [PDF] datado de 5 de março, os AGs disseram que seus escritórios têm recebido reclamações crescentes de usuários do Facebook e Instagram sobre aquisições e bloqueios de contas desde 2022.
Em Nova Iorque, “esse número aumentou mais de dez vezes, para 783 reclamações até ao final de 2023”, quando comparado com os números de 2019, cita a carta. Vermont viu um aumento de 740%, a Carolina do Norte um aumento de 330%, Illinois um aumento de 256% e a Pensilvânia um salto de 270%, tudo num único ano.
“Recusamo-nos a operar como representantes de atendimento ao cliente da sua empresa”, disseram os AGs. “O investimento adequado em resposta e mitigação é obrigatório.”
A carta não detalha as questões exatas de segurança por trás do aumento nos relatórios de aquisições e bloqueios, mas eles têm uma ideia do motivo pelo qual isso pode estar acontecendo: demissões.
“Embora possamos não ter certeza absoluta de qualquer conexão, notamos que o aumento nas reclamações ocorreu na mesma época em que a Meta anunciou uma demissão massiva de cerca de 11.000 funcionários em novembro de 2022”, afirma a carta.
O controle de contas pode acontecer de várias maneiras, desde simples ataques de preenchimento de credenciais até nomes de usuários e senhas vendidos como parte de despejos de dados. Há um problema conhecido na Meta com apropriações de contas causadas pela reciclagem de números de telefone nos EUA, em que números abandonados são dados a novos clientes de telecomunicações sem serem desvinculados das contas dos clientes antigos. Uma solicitação de redefinição de senha ou um código de autenticação de dois fatores enviado para um número antigo pode ser usado indevidamente para obter acesso ilícito.
Meta está ciente do problema com apropriações de contas devido à reciclagem de números de telefone em particular, mas rejeitou a responsabilidade pelo assunto no mês passado, dizendo que é responsabilidade da empresa de telecomunicações resolver o problema.
“O Facebook não tem controle sobre os provedores de telecomunicações que reemitem números de telefone ou sobre os usuários que têm um número de telefone vinculado à sua conta do Facebook que não está mais registrado em seu nome”, Meta nos disse no mês passado.
“Existe um risco significativo de danos financeiros tanto para o usuário afetado quanto para outros indivíduos na plataforma”, disseram os AGs em sua carta. Com muitos usuários vinculando cartões de crédito às suas contas do Facebook, “recebemos uma série de reclamações de agentes de ameaças cobrando fraudulentamente milhares de dólares em cartões de crédito armazenados”.
Os AGs disseram que enviaram sua carta à Meta, pedindo ação imediata para resolver os problemas de aquisição de contas, seja qual for a causa.
“Solicitamos que a Meta tome medidas imediatas e aumente substancialmente seu investimento em táticas de mitigação de controle de contas, bem como responda aos usuários cujas contas foram controladas”, disse a coalizão AG.
De acordo com o escritório da Michigan AG Dana Nessel, o grupo está instando especificamente a Meta a aumentar a equipe e adotar novos procedimentos de proteção contra aquisição de contas, incluindo medidas adicionais de autenticação em várias etapas.
Não está claro se os AGs receberam uma resposta da Meta ou se planejam tomar medidas adicionais se o assunto não for resolvido de forma satisfatória. Pedimos, mas não tivemos resposta.
Um porta-voz da Meta nos disse que já investe “pesadamente” no treinamento de seus funcionários para detectar contas comprometidas e que compartilha regularmente dicas com os usuários sobre como proteger suas contas.
“Os golpistas usam todas as plataformas disponíveis e se adaptam constantemente para evitar a fiscalização”, disse Meta. O registro em uma declaração enviada por e-mail. ®
.
