Duas modalidades do golpe esto sendo relatadas.

Numa delas, a pessoa recebe uma ligao ou mensagem via WhatsApp para entrega de uma encomenda de aniversrio: chocolates, flores, bolo ou outro mimo qualquer e o entregador pede que a pessoa receba pessoalmente na portaria. Ao entregar a encomenda, ele pede autorizao para fazer uma fotografia de comprovao da entrega. Ao ter permisso para a foto, o entregador, na realidade, faz o reconhecimento biomtrico facial da vtima, para autenticar a sua identidade em alguma plataforma, como um banco, e liberar o o sua conta.

Na segunda modalidade, o entregador telefona para a vtima e diz estar no endereo dela com a encomenda de aniversrio, mas no consegue localizar o nmero, e informa um nmero pouco diferente do correto. A vtima faz a correo mas informa que est no trabalho. O entregador cobra uma pequena taxa, decorrente da alterao do endereo, e que deve ser paga com carto bancrio. Quando a vtima digita a senha para pagamento da taxa, apesar do visor da mquina mostrar o valor correto, um valor diferente e muito superior debitado em sua conta. H relatos da mquina apresentar erros sucessivos e vrios dbitos de valor elevado serem efetuados. Noutros, o visor da mquina est quebrado, no permitindo a conferncia do valor inserido para pagamento.

Neste segundo caso, verifica-se um nvel de sofisticao tecnolgica, quando a vtima informa que o valor mostrado no visor da mquina de carto o da taxa mas, em segundo plano, outra operao efetuada na conta, debitando valores mais altos.

Mas o que se destaca aqui o nvel de sofisticao no mbito do uso dos dados pessoais da vtima. Os golpes demonstram que os seus autores j tm, em seu poder, um elevado nmero de informaes da vtima, que so utilizados para construir verses verossmeis da encenao, facilitando a adeso da vtima ao esquema fraudulento.

No primeiro caso, os autores do golpe j haviam ingressado em alguma conta da vtima, pelo que restava apenas a autenticao biomtrica da sua identidade para liberar o o e ultimar o golpe. Isso indica que j dispunham dos outros dados de o conta, alm do nome, data de nascimento, endereo, nmero de WhatsApp.

No segundo caso, os autores do golpe sabiam no somente os dados acima mencionados, mas tambm que a vtima estaria no trabalho naquele momento e, provavelmente, o endereo do trabalho tambm j seria conhecido.

Somente uma mudana cultural relativamente ao modo como se lida com dados pessoais pode fazer frente a tais episdios fraudulentos.

A Lei Geral de Proteo de Dados – LGPD (Lei n 13.709/2018) visa proteo do indivduo contra os diversos usos possveis e prejudiciais das suas informaes pessoais.

O titular dos dados deve gerenciar melhor as informaes que compartilha, atentando-se para a finalidade, necessidade, proporcionalidade, para os riscos possveis e exercer os seus direitos assegurados na LGPD.

Por outro lado, quem coleta, armazena, usa ou compartilha dados pessoais somente o pode fazer mediante o cumprimento estrito das regras da Lei, para o qu preciso implementar um programa de conformidade LGPD, atravs do qual so institudas medidas tcnicas e istrativas aptas a proteger os dados e os direitos e liberdades dos respectivos titulares.

Grande parte dos vazamentos de dados no acontecem por invases de sistemas por hackers, mas mediante aes equivocadas ou maliciosas que partem de dentro das organizaes, pelos seus colaboradores. Isso inclui empresas micro, de pequeno e mdio porte.

Instituir controle de o aos dados, padronizao de prticas a serem adotadas por quem lida com dados pessoais e conscientizao dos deveres e responsabilidades cumprem funo substancial na mitigao dos riscos de vazamento das informaes.

Num primeiro momento, cumpre a cada indivduo exercer a fiscalizao sobre aqueles que detm as suas informaes pessoais. Todos os estabelecimentos, empresas, plataformas, onde uma pessoa realiza compras ou contrata servios, tm dados pessoais seus.