Nomes, CPFs, números de telefone e históricos de compras. A combinação de dados cadastrais com hábitos cotidianos de consumo transforma as plataformas de varejo e os aplicativos de delivery num "ouro digital", muito cobiçado por golpistas no Brasil. É o que afirma a Vision Cybersecurity, spin-off da ISH Tecnologia especializada em segurança digital. A companhia chama a atenção para um fenômeno invisível aos olhos do consumidor comum: o chamado "efeito dominó", que acontece quando criminosos cruzam informações de diferentes incidentes na internet para criar armadilhas de alta precisão que põem em risco clientes e a reputação das marcas.
Engenharia social hiper-personalizada
A engrenagem do crime cibernético moderno funciona como um quebra-cabeça industrial explicam os especialistas da Vision. Para os golpistas, um vazamento isolado contendo nomes, telefones ou históricos de compras não é o fim do processo, mas sim o início. Por meio de sistemas automatizados, os criminosos cruzam informações confidenciais obtidas em diferentes incidentes na internet. Se um hacker consegue o número de telefone e o CPF de uma pessoa em uma base de dados antiga e, posteriormente, tem acesso ao seu histórico de compras recentes ou hábitos de consumo no varejo, ele consolida um perfil comportamental completo da vítima.
A empresa explica que esse nível de detalhamento permite que os criminosos criem campanhas de falsidade ideológica e golpes de aproximação (engenharia social) extremamente convincentes. Munidos dessas informações, golpistas podem entrar em contato com o consumidor via aplicativos de mensagens ou ligações telefônicas, fingindo ser canais oficiais de suporte ao cliente de marcas conhecidas. Ao citarem detalhes reais de compras ou hábitos de entrega da pessoa, os criminosos quebram a barreira de desconfiança da vítima, facilitando fraudes financeiras, como falsas cobranças e golpes do PIX.
Responsabilidade das empresas
Para interromper esse ciclo e evitar que os dados de seus clientes virem moeda de troca no mercado clandestino, as empresas de varejo e plataformas de e-commerce precisam encarar a segurança da informação como parte central da experiência do cliente, com o mesmo peso da agilidade na entrega. O crescimento acelerado de aplicativos e a necessidade de conectar diferentes sistemas parceiros criaram infraestruturas complexas que, se não forem monitoradas constantemente, tornam-se alvos atrativos.
A Vision aponta que a proteção moderna do varejo exige a adoção de medidas estruturais rigorosas no ambiente corporativo, como:
Auditoria e segurança em conexões de terceiros (APIs): Plataformas de varejo frequentemente se conectam a sistemas de logística, pagamentos e marketing. É fundamental monitorar e autenticar rigidamente cada uma dessas portas de entrada digitais para garantir que uma vulnerabilidade no sistema de um parceiro comercial não exponha toda a base de clientes da empresa principal.
Monitoramento contínuo de dados na nuvem: A descentralização das informações exige o uso de ferramentas de monitoramento em tempo real (como soluções de EDR/XDR e Threat Intelligence) para identificar comportamentos suspeitos, acessos não autorizados e tentativas de extração em massa de bancos de dados corporativos antes que o vazamento se concretize.
Cultura de privacidade e controle de acessos: Limitar internamente o acesso a dados sensíveis de clientes é essencial. Funcionários e prestadores de serviço só devem visualizar as informações estritamente necessárias para suas funções, e todo acesso administrativo deve ser protegido por Autenticação Multifator (MFA) resistente a golpes.
Imagem: https://pt.vecteezy.com/foto/71609702-binario-codigo-tunel-com-brilhante-luz-representando-dados-fluxo-e-digital-conceitos
