Vazamento no FGC: como a PME se protege de golpes agora
O Fundo Garantidor de Créditos (FGC) informou nesta quinta-feira (5) que dados pessoais de investidores foram acessados sem autorização. A suspeita foi identificada em 26 de outubro, dez dias antes do comunicado. O fundo diz que não há evidência de uso indevido nem de perda financeira, mas alerta: as informações podem tornar golpes bem mais convincentes.
Se você é dono de PME, o caso interessa por dois motivos. O primeiro: sócios e financeiros costumam ter dinheiro em CDB e outros produtos cobertos pelo FGC. O segundo: um golpista que sabe seu CPF e sua data de nascimento parece legítimo, e esse tipo de abordagem também mira a conta da empresa.
O que aconteceu
Segundo a Agência Brasil e o InfoMoney, o FGC detectou o acesso indevido em ambientes ligados aos processos de pagamento da garantia, aquela que ressarce clientes de instituições financeiras liquidadas. Depois da detecção, o fundo afirma ter restringido acessos, bloqueado contas indevidas, preservado evidências e iniciado a revisão de permissões. O caso foi comunicado à Agência Nacional de Proteção de Dados (ANPD).
Sobre quais dados foram atingidos, as fontes divergem em um detalhe:
- InfoMoney, Agência Brasil e IT Forum citam nome, CPF, e-mail e data de nascimento, além de informações do pagamento da garantia, como tributos retidos e o canal de distribuição do investimento na instituição liquidada.
- Exame menciona nomes, e-mails e datas de nascimento, sem citar o CPF.
Como três veículos, a partir da nota do fundo, listam o CPF, o mais prudente é tratá-lo como exposto. O FGC não informou quantas pessoas foram afetadas, de quais instituições liquidadas vêm os registros nem como o acesso ocorreu.
Por que isso importa para a sua empresa
Dados verdadeiros são a matéria-prima do golpe moderno. Quem liga dizendo "seu CPF, nascido em tal data, tem uma garantia a receber" já começa com credibilidade. O FGC lembra que atualmente atua nos ressarcimentos ligados às liquidações do Banco Master, do Will Bank e do Banco Pleno, segundo a Exame, o que cria um público grande esperando contato sobre pagamento.
Para a PME, o risco prático é o de sempre, só que mais bem-feito: pedido de "taxa de liberação", link falso, instalação de aplicativo de acesso remoto, troca de senha. Um sócio que cai nisso pode entregar acesso a contas pessoais e, de lá, ao banco da empresa.
Um exemplo para entender a lógica do golpe (hipotético)
Imagine uma distribuidora cujo sócio aplicou R$ 600 mil em CDB de um banco que depois foi liquidado. O FGC cobre até R$ 250 mil por CPF ou CNPJ, por instituição ou conglomerado, segundo a Agência Brasil. A conta fica assim:
| Item | Valor |
|---|
| Aplicado no banco liquidado | R$ 600.000 |
| Limite de cobertura do FGC | R$ 250.000 |
| Fora da cobertura | R$ 350.000 (58,3% do total) |
Esse sócio está ansioso para recuperar dinheiro e, por isso, é o alvo ideal de quem prometer "antecipar" o valor ou "liberar o restante" mediante uma taxa. O FGC afirma justamente que não antecipa nem transfere créditos, não usa intermediários e não cobra taxa. Qualquer oferta fora disso é fraude. O exemplo é ilustrativo e não representa um caso real.
O que fazer agora
- Avise sócios, financeiro e quem tem acesso a contas. Uma mensagem curta no grupo interno basta: o FGC não pede senha, código, taxa nem aplicativo, e não liga por WhatsApp ou SMS.
- Não clique em links de mensagens. Consulte o processo de pagamento direto pelo aplicativo oficial do FGC, como o próprio fundo recomenda.
- Ative a verificação em duas etapas no e-mail e nos bancos, e troque senhas repetidas. Se precisar de ajuda, use o gerador de senha e leia como criar uma senha segura.
- Defina uma regra de pagamento: nenhuma transferência por pedido recebido de ligação ou mensagem, sem confirmar por um canal que você mesmo buscou.
- Guarde provas. Se receber tentativa de golpe, salve as mensagens, avise o fundo e registre ocorrência.
- Revise o que a sua empresa guarda. Se você armazena CPF e dados de clientes, confira quem tem acesso. O caso mostra que o problema pode surgir em entidades grandes e começar por permissões mal controladas.
Faça a orientação interna antes de qualquer outra medida: ela é gratuita, leva dez minutos e corta a porta de entrada mais comum, que é a pessoa e não o sistema. Se quiser conferir se um documento enviado por terceiros é válido, o validador de CPF e CNPJ ajuda, mas lembre que um CPF válido não prova que quem pede dinheiro é legítimo.
O que ainda não sabemos
- Quantas pessoas foram afetadas e de quais instituições liquidadas são os registros.
- Como o acesso indevido aconteceu e se houve cópia dos dados.
- Se o CPF está mesmo entre os dados, já que a Exame não o cita na lista.
- Se haverá novas informações do fundo ou decisão da ANPD sobre o caso.
O FGC afirma que divulgará informações complementares conforme a apuração avançar. Este texto é informativo e não substitui orientação jurídica ou de segurança da informação para a sua empresa.
Fontes consultadas
Mais artigos no blog