Hackers invadem o FGC e expõem CPF de investidores: o fundo teme golpes mais convincentes

O Fundo Garantidor de Créditos, o FGC, sofreu uma invasão que deu acesso a dados pessoais de investidores. O caso foi anunciado pelo próprio fundo nesta quinta-feira, dia 5 de novembro, e o Tecnoblog foi uma das publicações que noticiaram o vazamento. A suspeita surgiu em 26 de outubro, segundo o FGC, que não revelou quantas pessoas foram afetadas. O fundo é a entidade que paga investidores e poupadores quando uma instituição financeira quebra, e por isso o nome dele aparece em tanta conta de investimento.

Os dados expostos incluem nome, CPF, endereço de e-mail e data de nascimento. Também podem ter aparecido registros de pagamentos de garantias, com detalhes sobre investimentos e impostos descontados. O FGC informou que restringiu o acesso aos sistemas afetados e eliminou contas irregulares. Não houve vazamento de senhas bancárias, e o fundo afirma que não identificou perdas financeiras causadas pela invasão. Até agora, não está claro como os criminosos entraram.

Por que isso importa para quem não trabalha com tecnologia? Porque CPF e data de nascimento são justamente as informações que golpistas usam para tornar uma mensagem falsa mais crível. Uma ligação que cita seu nome completo, seu CPF e um valor a receber parece muito mais real do que um golpe genérico. Essa é a preocupação que o próprio FGC levantou ao comunicar o caso.

Quem é afetado são os investidores e poupadores que têm aplicações em instituições associadas ao fundo. Se você está nessa situação, a recomendação do FGC é desconfiar de mensagens, ligações e e-mails que falem de pagamento de garantias. A consulta deve ser feita apenas pelo aplicativo oficial do fundo, e não por link recebido por mensagem. Quem recebeu uma mensagem suspeita não precisa responder nem clicar em nada, e pode guardar o texto caso queira denunciar. Vale lembrar que um aplicativo falso do FGC já foi usado para roubar dados de vítimas, segundo reportagem do Tecnoblog, o que torna o cuidado ainda mais necessário.

Há também um lado de responsabilidade institucional. O FGC informou que comunicou o caso à ANPD, a autoridade brasileira de proteção de dados, e que vai prestar informações complementares conforme as investigações avançarem. Como o número de afetados ainda não foi divulgado, quem tem conta em instituições associadas não tem como saber, pelo comunicado, se os próprios dados estavam entre os expostos.

O que observar nos próximos dias é se o fundo vai divulgar o tamanho do vazamento e a causa da invasão. Também vale acompanhar se surgem novos golpes usando o nome do FGC. Enquanto isso não acontece, a regra simples é a mesma: informação de garantia não chega por mensagem com pedido de clique, e a verificação deve partir sempre de você, pelo canal oficial.