Como congelar seu crédito após uma violação de dados

Em 2017, a Equifax anunciou que hackers roubaram metade dos números de Previdência Social da população dos EUA no que, dissemos, “provavelmente acabará sendo uma das piores violações de dados que já afetaram o país”. Talvez — até este ano, quando cerca de 2,9 bilhões de linhas de dados foram coletadas por meio de uma violação na National Public Data (NPD), uma empresa que revende dados pessoais coletados para verificações de antecedentes. Esses dados incluíam nomes, números de Previdência Social e outras informações pessoais.

Como de costume, quando esse tipo de coisa chega às notícias, nossa reação imediata é imaginar o que podemos fazer para evitar sermos vítimas de roubo de identidade, saques não autorizados, solicitações de crédito falsas e outras consequências desagradáveis. E, também, como de costume, as informações da organização violada — e da maioria das organizações de notícias — são frequentemente vagas e insatisfatórias.

Infelizmente, na época em que esta história foi escrita, a National Public Data não estava fornecendo muitas informações sobre cujos dados foram roubados. Existem alguns sites por aí (especificamente, npdbreach.com, da Atlas Privacy, e npd.pentester.com) que dizem que podem lhe dizer, mas como eles pedem para você inserir dados como seu ano de nascimento, cabe a você decidir se quer confiar neles ou não.

Muitas empresas que sofreram uma violação acabam oferecendo os serviços de uma empresa de segurança que monitorará sua conta por um período de tempo; mas até agora, a única coisa que o NPD está fazendo é recomendar que você monitore suas contas, obtenha um relatório de crédito gratuito e inicie um congelamento de crédito.

Um congelamento de crédito impede que os credores visualizem seu arquivo de crédito. Sempre que você solicita um cartão de crédito, empréstimo, hipoteca ou mesmo apenas para alugar um apartamento, o banco ou o locador avalia seu crédito e o risco de aprová-lo. Um congelamento os impede de recuperar suas informações de crédito, evitando assim que um invasor obtenha novo crédito em seu nome.

A boa notícia é que colocar um congelamento de crédito é gratuito. Ele durará um ano e, depois disso, você pode renová-lo. A má notícia é que você terá que entrar em contato com cada empresa de relatórios de crédito de forma independente. Existem três empresas principais nos EUA: Equifax, Experian e TransUnion.

Aqui estão os números de contato de cada empresa, bem como links para suas landing pages de congelamento.

• Equifax: 1-800-685-1111
• Experian: 1‑888‑397‑3742
• TransUnion: 1-888-909-8872

Não, você só terá que suspender temporariamente seu congelamento, e o processo de aprovação pode ser um pouco atrasado. Se você puder descobrir qual empresa de relatórios de crédito seu possível locador ou banco usa, você pode suspendê-lo apenas para essa empresa. Isso não afetará sua pontuação de crédito e não impedirá que você receba um relatório de crédito. Você também pode continuar usando seus mesmos cartões de crédito, embora se você acha que eles podem ter sido comprometidos, você deve obter novos.

Para levantar um congelamento, você precisa de uma conta no bureau de crédito, uma senha ou um PIN (dependendo do bureau de crédito). Cada bureau coloca várias salvaguardas para garantir que somente o proprietário da conta possa alterá-la.

Você provavelmente está aqui porque está preocupado que seus dados tenham sido comprometidos. Você deve tentar fazer isso o mais rápido possível. Mesmo que tenha chegado aqui por acidente, você pode considerar colocar esse congelamento em suas contas como uma precaução de segurança, porque não há como dizer se seus dados estão lá fora. E uma vez que você solicite um congelamento on-line, ele deve entrar em vigor dentro de um dia útil.

É bem fácil levantar seu congelamento caso você queira abrir um novo cartão de crédito ou alugar um novo apartamento (ou fazer qualquer outra coisa envolvendo seu crédito). E toda empresa deve levantar seu congelamento dentro de uma hora após ele ter sido solicitado online. Ainda assim, não custa nada avisar seu credor, só por precaução.

Há várias outras medidas que você pode tomar:

• Fique de olho em suas contas poupança e corrente, extratos de cartão de crédito e quaisquer outras contas financeiras, e imediatamente persiga quaisquer despesas ou saques que você não reconheça — mesmo os pequenos. Às vezes, os fraudadores testam para ver se você realmente lê seus extratos cobrando ou sacando pequenas quantias e, se você não relatar, eles continuarão com roubos maiores.
• Você tem direito a um relatório de crédito gratuito uma vez por semana. Esses relatórios contêm informações sobre empréstimos, pagamentos de contas, dívidas e outras transações financeiras que ocorreram e, portanto, o informarão se algo aconteceu que você pode não ter autorizado. Na verdade, há um único lugar onde você pode obter um relatório de crédito de todas as três agências, AnnualCreditReport.com, que o levará a cada agência da qual você deseja um relatório.
• Você pode configurar um alerta de fraude, o que significa que uma empresa deve verificar sua identidade antes de estender um novo crédito. Se você configurar um alerta de fraude em um dos três birôs de crédito, ele entrará em contato com os outros dois para que eles também possam configurar um. O alerta de fraude dura um ano, após o qual você pode renová-lo. (Se você for vítima de roubo de identidade, ele durará sete anos.)
• É uma boa ideia configurar a autenticação de dois fatores em suas contas on-line, especialmente aquelas que envolvem dinheiro (como contas bancárias ou cartões de crédito), usando um aplicativo de autenticação.

Atualização, 21 de agosto de 2024: Este artigo foi publicado originalmente em setembro de 2017 e foi atualizado para refletir mudanças consideráveis ​​em congelamentos de crédito, relatórios e a mais recente violação de dados.