Os painéis de consulta de dados são ferramentas antigas do cibercrime no Brasil. Normalmente, esses sites cobram de R$ 10 a R$ 200 por acessos a informações como CPF, RG, endereço, números de telefone, score de crédito, dados de veículos, entre outros. No entanto, um novo site está quebrando essa regra ao fornecer essas informações gratuitamente.
Chamado de “Scan da Vida”, o site está disponível na surface web — nada de Deep Web — e afirma ter mais de 200 milhões de registros, três mil usuários ativos cadastrados, dois mil clientes registrados e mais de 200 mil buscas mensais.
A proposta é criar uma plataforma centralizada para consulta de dados.
Sobre os 200 milhões de registros, é possível que haja duplicações e inclusões de pessoas falecidas. No entanto, não foi possível realizar uma análise detalhada, pois a base de dados do site não foi obtida.
O ‘Scan da Vida’ tem uma missão ambiciosa: “É um projeto dedicado à criação da mais avançada plataforma centralizada para consulta de dados publicamente disponíveis no Brasil (…) Nossa missão é oferecer uma experiência excepcional ao reunir informações de maneira acessível e eficiente, proporcionando aos usuários acesso fácil a uma ampla gama de dados relevantes. Com tecnologia de ponta e uma equipe dedicada, estamos determinados a estabelecer ‘Scan da Vida’ como o recurso definitivo para a consulta de dados no Brasil”.
———— CONTINUA DEPOIS DA PUBLICIDADE ————
————————————————————————————
Apesar de lidar com dados sensíveis, o site tem regras claras em seus termos de uso, proibindo o uso de bots ou qualquer forma de automação para realizar consultas. Além disso, impõe um limite de 100 consultas por hora, com bloqueio temporário de 20 minutos ao ultrapassar esse limite.
Ao acessar o domínio, uma tela de phishing serve como barreira inicial. Não está claro se isso é uma denúncia de navegantes ou uma medida para afastar curiosos. Contudo, após um clique, a página é liberada.
Na página inicial, o site exibe todas as suas ofertas e solicita login. Não é necessário cadastrar um email para realizar consultas, apenas inserir um nome de usuário e senha para receber acesso e a chave de recuperação da conta.
Os painéis disponíveis incluem consultas por CPF, RG, CNS, veículos, telefone, CEP, CNPJ, nome da mãe, email, PIX e nome completo. Os resultados das consultas por CPF, por exemplo, são entregues via PDF.
O perigo dos vazamentos de dados
Notícias sobre vazamentos de dados são frequentes. Frases como “é só mais um vazamento” e “meus dados já foram vazados de qualquer jeito” são comuns na internet após tais incidentes. No entanto, o verdadeiro perigo reside nos painéis de consulta, que são alimentados e atualizados por acessos não autorizados e vazamentos de dados. Cada novo vazamento significa que milhares de cidadãos têm suas informações atualizadas nesses painéis.
Isso inclui mudanças de residência, número de telefone, veículo, e-mail e até score de crédito. Com esses dados em mãos, cibercriminosos podem realizar diversos golpes, como phishing direcionado, vigilância e stalking. Informações detalhadas tornam minorias e mulheres alvos mais fáceis para acompanhamento constante.
Painéis de consulta são ilegais
Sites como o ‘Scan da Vida’ violam diversas leis, incluindo a Constituição Brasileira de 1988, o Código de Defesa do Consumidor e o Marco Civil da Internet. Eles infringem o direito fundamental à privacidade previsto na Constituição Federal.
De acordo com o professor Rizzato Nunes, no JusBrasil, “todo e qualquer banco de dados de arquivo de informações a respeito de consumidores – pessoas físicas ou jurídicas – está submetido às normas do CDC”.
A norma do § 2º é clara: “a abertura de cadastro, ficha, registro e dados pessoais e de consumo deverá ser comunicada por escrito ao consumidor, quando não solicitada por ele”. Isso garante a preservação da privacidade do consumidor.
Embora o CPF seja um dado público, painéis de consulta não podem ser publicamente acessíveis, pois violam o direito de controle do cidadão sobre suas informações, gerando potenciais danos econômicos e a possibilidade de criação de identidades falsas.
Fonte: MSN
