Roubo de Identidade – Como Recuperar a Sua Identidade

Em resumo

• O roubo de identidade ocorre quando alguém usa os seus dados pessoais — nome, data de nascimento, documento de identificação, morada, número fiscal — para abrir contas, contrair empréstimos, apresentar pedidos ou cometer crimes fazendo-se passar por si.
• É diferente de uma conta comprometida. Com uma conta comprometida, recupera-a. Com o roubo de identidade, tem de provar a muitas organizações, uma a uma, que ainda é você.
• A primeira semana é a mais importante. Bloqueie o crédito, documente tudo, apresente uma queixa à polícia (para mostrar aos bancos e às agências de crédito) e informe as instituições onde a sua identidade foi usada.
• A maior parte da recuperação é administrativa, não técnica. Trata-se de papelada, chamadas telefónicas e paciência — não de "hackear de volta".
• Isto vai demorar meses. Prepare-se também emocionalmente. Mantenha um único dossier (em papel ou digital) com cada carta, e-mail e número de referência — tornar-se-á a sua prova e o seu apoio.

O que é

O roubo de identidade significa que alguém usa os seus dados pessoais para ser você perante organizações que ainda não sabem que não é você. Formas comuns:

• Fraude com abertura de novas contas. Contas bancárias, cartões de crédito, contratos de telemóvel, contas de compras online, por vezes empréstimos — abertos em seu nome, frequentemente com uma morada diferente.
• Fraude fiscal e de prestações sociais. Uma declaração de impostos falsa apresentada em seu nome para reclamar um reembolso, ou subsídio de desemprego / apoios sociais reclamados em seu nome.
• Roubo de identidade médica (mais comum nos EUA, a crescer noutros países). Alguém usa o seu documento de identificação para receber cuidados médicos, deixando-o com as faturas e um historial médico adulterado.
• Fraude documental. Os seus dados de passaporte ou bilhete de identidade usados para falsificar documentos para outros. Por vezes relacionada com tráfico de pessoas e crime organizado.
• Suplantação criminal. Alguém detido dá o seu nome à polícia. O registo criminal fica associado a si até que prove o contrário.
• Identidade sintética. Uma pessoa fictícia construída com os seus dados reais misturados com dados inventados — muitas vezes usada para construir lentamente um historial de crédito falso e depois desaparecer com grandes empréstimos.

Os ladrões raramente são as pessoas que recolheram os dados originalmente. Os dados pessoais são vendidos e revendidos em mercados clandestinos. Quem abre um cartão de crédito em seu nome noutra cidade pode ter comprado os seus dados dois anos após uma violação de dados de que nunca ouviu falar.

Como se descobre

Muitas vezes não se sabe durante meses. Os pontos de descoberta mais comuns:

• Uma carta de cobrança por uma dívida que nunca contraiu.
• Um pedido de crédito recusado — porque já existe um historial de crédito em seu nome que não criou.
• Um banco ou loja a ligar sobre uma encomenda que não foi sua.
• Uma carta da autoridade tributária sobre um reembolso que não solicitou.
• Uma nova conta a aparecer no seu relatório de crédito.
• Uma encomenda endereçada a si a chegar a uma morada que não é a sua.
• Um polícia à sua porta a perguntar sobre um crime que não cometeu.

Qualquer um destes sinais é suficiente para começar. Não espere por um segundo sinal.

O que fazer — as primeiras 72 horas

Siga estes passos por ordem. Vá com calma — aqui a minúcia importa mais do que a velocidade. A recuperação após um roubo de identidade é uma guerra administrativa, e precisa de um registo documental limpo desde a primeira chamada.

1. Abra um dossier de recuperação. Uma pasta, um caderno, um único documento digital. Data, hora, organização, pessoa com quem falou, o que disse, qualquer número de referência. Cada conversa. Desde a primeira chamada. Este dossier é a sua prova, o seu apoio e a sua justificação perante outras organizações.
2. Apresente uma queixa à polícia. Mesmo que a polícia não consiga recuperar nada para si. O relatório (e o seu número de referência) é o que os bancos, as agências de crédito, as autoridades fiscais e as plataformas lhe vão pedir nos próximos meses. Na maioria dos países pode fazê-lo online ou numa esquadra local. Leve o seu documento de identificação e um resumo escrito do que aconteceu.
3. Contacte as agências de crédito do seu país e solicite um alerta de fraude ou um bloqueio de crédito no seu registo. Um bloqueio impede a abertura de novas contas em seu nome sem o seu consentimento direto. É a medida individual mais poderosa ao seu dispor. (Na Suíça: ZEK e CRIF. Na Alemanha: SCHUFA. Na Áustria: KSV1870. No Reino Unido: Experian, Equifax, TransUnion. Nos EUA: os mesmos três mais Innovis. Em França: FCC do Banco de França. Em Itália: CRIF. Em Espanha: ASNEF. Em Portugal: CRC do Banco de Portugal. No Brasil: Serasa.)
4. Notifique o seu banco, o emissor do seu cartão de crédito e todas as aplicações de pagamento. Mesmo que ainda não tenham ocorrido movimentos de dinheiro. Peça à equipa de fraude que marque as suas contas para monitorização de risco elevado. Se existirem transações desconhecidas, conteste-as por escrito — guarde cópias.
5. Notifique a sua operadora de telemóvel e peça-lhe que adicione um PIN de conta ou proteção contra portabilidade para que um atacante não consiga transferir o seu número para um SIM diferente.
6. Notifique a autoridade tributária e o organismo de segurança social / seguro de saúde do seu país, especialmente se suspeitar de fraude em prestações ou fiscal.
7. Notifique cada organização específica onde sabe que a sua identidade foi usada. Envie uma carta escrita (o e-mail serve se o oferecerem) com o seu nome, documento de identificação, o número da queixa policial e a conta ou transação em questão. Guarde uma cópia de cada carta enviada.

O que fazer — as duas semanas seguintes

• Obtenha o seu relatório de crédito completo de cada agência do seu país e leia-o com atenção. Cada linha. Assinale tudo o que não reconhecer.
• Conteste cada registo fraudulento por escrito, com o número da queixa policial. Cada agência tem um processo específico de contestação; siga-o rigorosamente.
• Mude as palavras-passe de todas as contas importantes — comece pelo e-mail e banco, depois avance para as restantes. Use palavras-passe únicas. Ative a autenticação de dois fatores em todo o lado onde for possível.
• Substitua o seu documento de identificação se acreditar que um documento físico foi usado — passaporte, bilhete de identidade, carta de condução. A maioria dos países oferece substituição acelerada quando existe uma queixa policial de roubo de identidade.
• Informe o departamento de recursos humanos do seu empregador se o seu número fiscal foi usado ou se um documento fiscal falso pode aparecer no seu registo.
• Avise familiares próximos. Os ladrões de identidade que obtiveram os seus dados frequentemente também têm os dados dos seus familiares — irmãos, pais, filhos. Avise-os para que possam vigiar o seu próprio crédito e correspondência.

O que fazer — os seis meses seguintes

• Verifique cada extrato bancário e relatório de crédito mensalmente. Novos registos podem aparecer muito tempo depois do roubo original.
• Guarde registos escritos de cada contestação e do seu resultado. Se uma contestação for rejeitada e acreditar que o registo é fraudulento, escale para o provedor nacional competente (provedor de serviços financeiros, autoridade de proteção de dados ou regulador de telecomunicações conforme o tipo de registo).
• Seja paciente com os casos bloqueados. Alguns registos demoram meses a ser removidos. Insista. A agência é obrigada por lei na maioria dos países a investigar e responder dentro de um prazo definido — controle as datas e recorde-lhes quando o prazo se aproximar.
• Fique atento à sua declaração de impostos. Entregue-a cedo — antes que o burlão tente entregar uma duplicada.

O que NÃO fazer

• Não pague dívidas que não são suas só para se livrar delas. Uma vez que pague, a dívida é muito mais difícil de contestar. Conteste primeiro, por escrito, com a queixa policial anexada.
• Não assine nada que um cobrador desconhecido lhe envie. Alguns avisos de cobrança por dívidas fraudulentas são em si mesmos tentativas de o fazer reconhecer a dívida.
• Não fale com cobradores de dívidas ao telefone sem tomar notas e pedir que tudo fique por escrito. As conversas verbais não deixam rasto.
• Não confie em serviços que prometem "apagá-lo da internet" ou "remover todos os seus dados" mediante pagamento. Alguns são legítimos mas limitados; muitos são eles próprios recolhedores de dados. Leia avaliações independentes antes de pagar a alguém.
• Não desista de um pequeno registo fraudulento. Pequenos itens por pagar tornam-se problemas maiores anos depois quando aparecem num relatório de crédito durante um pedido de hipoteca.
• Não se culpe a si mesmo. A fuga de dados original quase certamente não foi culpa sua — foi uma empresa em que confiava que perdeu o controlo dos seus dados.

Usar a IA para o ajudar

A recuperação após um roubo de identidade está cheia de cartas, resumos e cronologias que a IA pode ajudá-lo a redigir. Não cole o seu número de documento completo numa IA pública — mas a estrutura de uma carta de contestação, ou uma cronologia ordenada do que aconteceu, é exatamente onde uma IA poupa horas.

Redigir uma carta de contestação:

"Sou vítima de roubo de identidade. Alguém abriu [tipo de conta] na [nome da organização] usando os meus dados pessoais, em ou por volta de [data]. Já apresentei uma queixa policial — referência [número]. Redija uma carta de contestação formal à [organização] em [língua], solicitando que (a) fechem a conta fraudulenta, (b) a removam de qualquer reporte de crédito, (c) confirmem por escrito as provas que têm em seu poder, e (d) confirmem os passos que irão tomar. Tom firme e factual, não emocional."

Construir uma cronologia de recuperação:

"Ajude-me a construir um resumo cronológico limpo do meu caso de roubo de identidade, para usar quando contactar mais bancos e agências de crédito. Abaixo está a sequência de eventos tal como me lembro, com datas onde as tenho. Organize-a como uma cronologia numerada e assinale as lacunas onde devo procurar informação em falta. [cole as suas notas]"

Um lembrete: a IA é excelente a redigir, resumir e a ajudá-lo a manter o fio. Não pode — nem deve — substituir documentos oficiais nem falar com as autoridades em seu nome. Use-a para se preparar; aja você mesmo.

A quem contactar

A ordem: queixa policial, agências de crédito, organizações específicas onde a sua identidade foi usada, autoridades fiscais / de segurança social.

Contactos nacionais agrupados por língua:

• Inglês:
  • Reino Unido — Action Fraud (actionfraud.police.uk); CIFAS para registo protetor.
  • EUA — IdentityTheft.gov (FTC); Social Security Administration; as três agências (Equifax, Experian, TransUnion).
  • Canadá — Canadian Anti-Fraud Centre; Equifax Canadá e TransUnion Canadá.
  • Austrália — IDCARE (apoio gratuito a vítimas); ReportCyber; as agências illion, Equifax, Experian.
• Alemão:
  • Alemanha — portal online SCHUFA para bloqueios de crédito; BSI für Bürger; polícia local.
  • Áustria — KSV1870; Watchlist Internet.
  • Suíça — ZEK e CRIF (autodivulgação anual gratuita); polícia cantonal.
• Francês:
  • França — Cybermalveillance.gouv.fr; Banque de France FCC — registar oposição.
  • Bélgica — Safeonweb.be; Banque-Carrefour.
  • Suíça (FR) — ZEK, CRIF.
• Italiano:
  • Itália — CRIF; Polizia Postale.
  • Suíça (IT) — ZEK, CRIF.
• Espanhol:
  • Espanha — ASNEF (Banco de España) e INCIBE (017).
  • México — Buró de Crédito; Condusef.
• Português:
  • Portugal — Banco de Portugal CRC; CNCS.
  • Brasil — Serasa, SPC, Boa Vista; Procon.

Se o seu país não estiver listado, procure "[seu país] agência de crédito roubo de identidade" e "[seu país] polícia roubo de identidade queixa online".

Quando ir além de uma conversa

• Alguém foi detido ou acusado em seu nome — vá imediatamente a um advogado. Leve o dossier de recuperação. Trata-se de um caso de suplantação criminal e necessita de representação legal, não de uma chamada telefónica.
• Estão a acumular-se dívidas significativas em seu nome — fale com um consultor de dívidas sem fins lucrativos no seu país. Pode negociar com os cobradores em seu nome e tem experiência com casos de roubo de identidade.
• Uma hipoteca, arrendamento ou emprego estão em risco devido a registos fraudulentos no seu dossiê — leve a queixa policial e o dossier à instituição pessoalmente se puder; presencialmente supera as cartas quando algo urgente está em jogo.
• Começaram ameaças ou extorsão — "pague-nos e deixaremos de usar a sua identidade" — não pague. Apresente queixa à polícia como assunto criminal separado, para além do caso de roubo de identidade.
• Está em sofrimento — a recuperação após um roubo de identidade é exaustiva e humilhante. As organizações de apoio a vítimas existem precisamente para isso; na Suíça: opferhilfe-schweiz.ch; no Reino Unido: Victim Support; nos EUA: IDCARE (gratuito, internacional); na Alemanha: Weisser Ring.

Fontes e leitura adicional

• RGPD da UE — direitos dos titulares de dados e direito de retificação
• FTC dos EUA — fluxo de recuperação IdentityTheft.gov
• CIFAS do Reino Unido — esquema de registo protetor
• ENISA — panorama anual de ameaças sobre fraude relacionada com a identidade
• Conselho da Europa — Convenção 108 sobre dados automatizados