Situação
Usurpação de identidade: documentar as utilizações e avisar as entidades em causa
Comece por listar o que está a ser usado em seu nome: conta, documento, compra, crédito, linha telefónica ou perfil. Conserve as mensagens e os comprovativos e, depois, comunique cada utilização à entidade em causa antes de avançar com as diligências adequadas.
Página prática · leitura de ~5 min · nunca lhe pediremos os seus códigos nem as suas palavras-passe.
A fazer já
Três gestos antes de tudo: altere a palavra-passe das contas em causa a partir de um dispositivo fiável; se os seus dados bancários puderem ter sido captados, ligue para o seu banco para cancelar e vigiar as suas contas; e não apague nada: mensagens, e-mails, capturas e endereços dos sites falsos servem de prova.
Reconhecer a situação
A usurpação começa quase sempre com a captação dos seus dados e, depois, a sua reutilização em seu nome. Eis os sinais que devem alertar.
Uma falsa mensagem de uma entidade
Assurance Maladie (Ameli), finanças, Compte Personnel de Formation (CPF), URSSAF: um SMS ou um e-mail credível, um pretexto de reembolso, de atualização ou de regularização, e uma ligação que leva a um site falso para captar os seus dados.
Acessos que não reconhece
Inícios de sessão, dispositivos ou sessões desconhecidos, um endereço de recuperação ou um número adicionados sem o seu conhecimento, uma regra de reencaminhamento discreta no seu e-mail: outras tantas portas que um terceiro pode ter aberto nas suas contas.
Os seus dados reutilizados em seu nome
Credenciais introduzidas num site falso, dados bancários transmitidos e, depois, utilizações que não reconhece: mensagens enviadas, encomendas, publicações, ou uma conta aberta em seu nome.
Agir depressa, mas pela ordem certa
A ordem certa evita dois erros frequentes: deixar um acesso ativo, ou apagar cedo demais um elemento útil ao dossiê. Separamos sempre o que é constatado do que é suposto.
Estabilizar e, depois, verificar
Inicie sessão a partir de um dispositivo que sabe ser fiável, evitando as redes públicas. Anote os sintomas e conserve as capturas úteis. Depois, reveja o que não reconhece: últimos inícios de sessão, localizações, dispositivos e navegadores, mas também as operações, encomendas ou mensagens feitas em seu nome.
Recuperar e, depois, limpar
Altere a palavra-passe das contas em causa, restabeleça os dados de recuperação (endereço secundário, número) e ative a autenticação de dois fatores. Uma palavra-passe nem sempre basta: termine as sessões desconhecidas, elimine as regras de reencaminhamento e os filtros suspeitos, retire as aplicações de terceiros e as delegações que não reconhece.
Primeiro o e-mail
A sua caixa de correio serve muitas vezes para repor todas as suas outras contas e para receber os alertas. Se puder ter sido atingida, trate-a com prioridade: é a chave que protege banco, cloud, redes sociais e áreas de cliente.
Banco, denúncia, queixa
Consoante o que foi atingido, algumas diligências oficiais limitam as consequências e constituem o seu dossiê.
O seu banco
Se dados do cartão ou bancários puderem ter sido transmitidos, cancele sem demora e vigie as suas contas. Conteste junto do seu banco qualquer operação que não autorizou: é uma diligência distinta da denúncia.
Denunciar a mensagem ou o site
Reencaminhe um SMS fraudulento para o 33700. Denuncie um site fraudulento através do PHAROS (internet-signalement.gouv.fr). Para ser orientado sobre o que fazer, a cybermalveillance.gouv.fr qualifica a sua situação.
Avisar a entidade usurpada
Nunca use a ligação recebida: abra você mesmo o site oficial escrevendo o endereço (ameli.fr, impots.gouv.fr, moncompteformation.gouv.fr) e use os canais deles para denunciar a utilização fraudulenta do seu nome.
Apresentar queixa
Se houver um prejuízo (uma conta aberta em seu nome, uma diligência iniciada sem o seu acordo, uma extorsão), apresente queixa na esquadra ou na gendarmerie. O seu dossiê com data e hora (capturas, e-mails, endereços dos sites falsos) facilita a diligência.
A evitar a todo o custo
Alguns reflexos agravam a situação ou fazem o jogo do burlão. Tenha-os presentes.
- Não clique na ligação da mensagem: abra você mesmo o site oficial, escrevendo o endereço à mão. As verdadeiras diligências estão lá.
- Nenhuma administração pede os seus dados bancários completos nem as suas credenciais por SMS ou através de uma ligação.
- A angariação comercial para o CPF é proibida: qualquer chamada ou SMS a propor «usar os seus direitos CPF» é fraudulento.
- Não faça nada com urgência: a pressa é precisamente o que o burlão procura. Tome o tempo de verificar.
- Não use um «serviço» de recuperação pago que peça dinheiro ou os seus códigos: prefira os procedimentos oficiais, gratuitos.
Obter ajuda
O pré-diagnóstico gratuito avalia a sua situação, identifica as provas úteis e indica se é preciso uma intervenção, um relatório ou um simples acompanhamento. A Galyct Perso informa e acompanha, mas não substitui o seu banco, a polícia nem um advogado, e não garante nenhum resultado: nem identificação do autor, nem anulação garantida das diligências fraudulentas. Nunca lhe pediremos os seus códigos, e os seus dados ficam em França.
Fontes oficiais: Cybermalveillance.gouv.fr · PHAROS.
Guias e situações para ir mais longe
Consoante o que foi atingido, estas páginas completam a recuperação do controlo e a proteção das suas contas.
Conta de e-mail pirateada
O seu e-mail é a chave de todas as suas contas: recupere o acesso, corte as regras de reencaminhamento ocultas e as sessões desconhecidas.
Abrir o guia →Conta de rede social pirateada
Recuperar o acesso pelos canais oficiais, proteger as suas outras contas e avisar as pessoas próximas.
Abrir o guia →Preservar as provas
Antes de limpar ou de apagar: o que deve capturar e conservar para não fragilizar o seu dossiê.
Abrir o guia →Apresentar queixa & denunciar
Queixa, Cybermalveillance.gouv.fr, PHAROS: para que serve cada mecanismo oficial e por que ordem encadeá-los.
Abrir o guia →