Vazamento de dados de Mastercard Priceless Specials

Os endereços de e-mail nos registros do Mastercard Priceless Specials podem ser usados em mensagens falsas sobre campanhas, pontos de recompensa, segurança do cartão ou verificação de conta. Os nomes e as formas de tratamento tornam essas mensagens mais pessoais. Usuários cujos números de telefone constam nos registros podem ser alvo de falsos alertas de cartão por SMS ou de ligações em que alguém se passa pelo atendimento ao cliente. Os endereços IP não fornecem um endereço residencial exato, mas podem oferecer indícios limitados sobre a região geral de conexão do usuário ou o contexto da sessão.

Os dados parciais de cartões de crédito são a parte deste registro que exige mais cuidado na explicação. Essas informações, por si só, não devem ser consideradas suficientes para iniciar um pagamento com cartão; a lista verificada não inclui a data de validade nem o código CVC do cartão. Ainda assim, a combinação de nome, telefone, e-mail e informações parciais do cartão aumenta o risco de engenharia social. Um golpista pode mencionar partes dos dados do cartão ou a participação em uma campanha para conquistar a confiança do usuário.

O escopo verificado abrange 89.388 contas afetadas, a data do vazamento de 20 de agosto de 2019, a data de inclusão de 1 de setembro de 2019 e seis tipos de dados: endereços de e-mail, endereços IP, nomes, dados parciais de cartões de crédito, números de telefone e formas de tratamento. O registro está associado ao programa Mastercard Priceless Specials na Alemanha. Segundo as informações disponíveis, o programa foi suspenso após o incidente, e o domínio relacionado aparentemente deixou de ser acessível sem problemas.

Este registro não deve ser descrito como um vazamento de senha, conta bancária, código CVC ou data de validade do cartão. Dados parciais do cartão representam um risco financeiro, mas não implicam autorização completa para pagamentos. Embora algumas notícias mencionem um conjunto mais amplo de campos nos registros, a lista de categorias de dados visível ao usuário nesta página deve se limitar aos registros de consulta verificados. Os principais riscos a comunicar ao usuário são phishing, golpes por telefone, golpes em que alguém se passa pela central de atendimento do cartão, cruzamento de informações de perfis e perda de privacidade.

Os usuários com maior risco são aqueles que usam o mesmo e-mail e telefone no cadastro do Priceless Specials e em suas contas bancárias, de cartão, de compras ou de programas de recompensas. Golpistas podem enviar mensagens falsas sobre pontos de campanhas, verificações de segurança do cartão, alertas de transações suspeitas ou verificação de conta, usando o nome da Mastercard ou do banco emissor. Os nomes e as formas de tratamento ajudam essas mensagens a parecerem comunicações legítimas de atendimento ao cliente.

Usuários com informações parciais do cartão nos registros também devem avaliar com mais cuidado toda comunicação recebida da instituição responsável pelo cartão. Mesmo que as informações vazadas não revelem todos os dados do cartão, elas podem ser usadas para conquistar a confiança durante uma ligação. O risco de mensagens direcionadas também aumenta para usuários cujos endereços IP e de e-mail constam nos registros. Por isso, é preciso verificar separadamente a caixa de entrada do e-mail, as mensagens recebidas no telefone e as ligações de atendimento relacionadas ao cartão.

Se você encontrar uma correspondência neste registro, primeiro identifique seu endereço de e-mail afetado e o cartão vinculado à sua participação no Mastercard Priceless Specials. Verifique as transações do cartão e as notificações de segurança da instituição responsável por ele. Se você notar uma transação desconhecida, uma alteração inesperada de limite, uma solicitação suspeita de verificação do cartão ou uma mensagem de programa de recompensas, inicie uma sessão separada pelo canal oficial da instituição responsável pelo cartão. Não clique diretamente em nenhum link da mensagem.

Não compartilhe o número completo do cartão, o código CVC, códigos de verificação de uso único ou informações de acesso ao banco on-line durante ligações. Ative a verificação em duas etapas na sua conta de e-mail e confira suas opções de recuperação. Examine com cuidado o domínio do remetente e o tipo de informação solicitada em mensagens sobre campanhas, reembolsos, pontos de recompensa e verificações de segurança enviadas em nome do Priceless Specials ou da Mastercard. Não presuma que uma mensagem seja legítima só porque contém informações parcialmente corretas.

Para uma proteção de longo prazo, programas de fidelidade do setor financeiro, campanhas de compras e contas de cartão devem ser acompanhados com práticas de segurança distintas. O endereço de e-mail principal deve ser protegido para operações bancárias e transações importantes com cartão, e você pode optar por um endereço de e-mail separado para cadastros em campanhas e programas de recompensas. Mantenha ativos os avisos de transações, os limites de gastos e os alertas de transações suspeitas da instituição responsável pelo cartão. Revisar regularmente os programas com os quais você compartilha seu número de telefone também reduz o risco de smishing.

Contas antigas de programas de fidelidade não devem ser esquecidas. Encerre cadastros que não usa mais e reduza as informações pessoais desnecessárias nas contas que permanecem abertas. Dados parciais do cartão, números de telefone e endereços de e-mail podem ser usados em falsas abordagens de atendimento ao cliente mesmo anos depois. Por isso, vazamentos antigos, como o do Mastercard Priceless Specials, não devem ser vistos como algo que exige apenas uma verificação pontual; o acompanhamento da atividade do cartão, a segurança do e-mail e a atenção a golpes por telefone devem ser permanentes.

Se você encontrar uma correspondência no vazamento do Mastercard Priceless Specials, primeiro anote seu endereço de e-mail afetado, seu número de telefone e o cartão associado a esse cadastro. Em seguida, verifique seu histórico de transações, alertas de segurança e notificações do cartão pelo canal oficial da instituição responsável por ele. Reforce as configurações de segurança da sua conta de e-mail, encerre sessões desconhecidas e atualize as opções de recuperação. Devido ao risco de engenharia social, não forneça informações de imediato em ligações que solicitem dados do cartão.

Este registro não deve ser tratado como um vazamento de senhas ou de informações completas para pagamento com cartão; o risco verificado decorre da combinação de e-mail, endereço IP, nome, forma de tratamento, número de telefone e dados parciais do cartão. Embora o vazamento tenha ocorrido em 2019, essas informações ainda podem ser usadas hoje em mensagens falsas sobre campanhas, segurança do cartão e programas de recompensas. A medida mais adequada é acompanhar a atividade do cartão, proteger bem a conta de e-mail e verificar separadamente, pelos canais oficiais, qualquer solicitação de informações pessoais feita em nome da Mastercard ou do banco.