Suposta exposição de dados de Selly.vn

Quando e-mail, nome e número de telefone aparecem juntos em registros de comércio eletrônico, invasores podem entrar em contato com o usuário de forma direta e personalizada. A ausência de senha reduz o risco de tomada de controle da conta; no entanto, não impede mensagens falsas sobre envio, pagamento, pedidos, devoluções ou verificação de vendedores. No contexto do comércio social, os usuários podem estar acostumados a mensagens sobre venda de produtos, comissões, cadastro de revendedores ou campanhas; invasores podem explorar esse hábito. O número de telefone permite abordar usuários por SMS, chamadas e aplicativos de mensagens. O nome ajuda a dar às mensagens uma aparência legítima.

Este registro aparece em listas de dados abertos com datas e campos semelhantes. Como não há um relatório independente sobre o incidente publicado pela empresa, o indicador de verificação no LeakData está desativado. O registro apresenta um número aproximado de linhas, que não deve ser interpretado como o número de pessoas distintas. A descrição não inclui campos como senha, cartão de pagamento, endereço completo, histórico de pedidos ou documentos de identificação. Os principais campos listados para este registro se limitam a e-mail, nome e telefone. Essa limitação evita que os usuários sejam induzidos a acreditar que houve um vazamento de senhas e esclarece o risco de fraude por meio de comunicações.

Os usuários em risco são compradores, vendedores, representantes de comércio social e pessoas que criam contas com um número de telefone na Selly.vn. Invasores podem enviar mensagens sobre pedidos falsos, pagamentos de comissões, devoluções, entregas, promoções, aprovação de revendedores ou verificação de conta. As chamadas podem parecer mais confiáveis quando o número de telefone e o nome aparecem juntos. Usuários de comércio social podem responder mais rapidamente a solicitações como links de pagamento ou formulários de entrega por quererem concluir as transações com rapidez. Mesmo que a senha não esteja listada, o mesmo e-mail pode ser cruzado com dados de outros vazamentos.

Se houver uma correspondência com os seus dados, você deve verificar, pelos canais oficiais, as mensagens sobre envio, pagamento, comissões e verificação de conta que aleguem ser da Selly.vn ou de serviços semelhantes de comércio eletrônico. Não abra diretamente links recebidos por SMS ou aplicativos de mensagens. Proteja sua conta de e-mail com uma senha forte e exclusiva e uma verificação adicional. Se você usa uma conta de vendedor, revise também a conta de pagamento, os dados bancários e os painéis de gerenciamento de pedidos. Ao receber por telefone solicitações de verificação de identidade ou de repasse de pagamentos, confirme a identidade de quem ligou por um canal independente.

A longo prazo, usuários de comércio eletrônico devem avaliar a necessidade de compartilhar seus números de telefone em cada plataforma, limitar as permissões para campanhas e encerrar contas que não utilizam. As plataformas de comércio social devem armazenar os dados de telefone pelo menor período possível e oferecer alertas de transações suspeitas nas contas de vendedores e compradores. Mesmo quando o campo de senha não está listado, o uso indevido de informações de contato é um risco real. Você deve criar o hábito de verificar mensagens sobre envio e pagamento no aplicativo oficial. Usar endereços de e-mail separados e revisar regularmente as contas para eliminar as que não são mais usadas reduz o risco a longo prazo.

A consulta no LeakData mostra se o seu endereço de e-mail corresponde a um cadastro na Selly.vn. Se houver uma correspondência, examine com atenção as mensagens sobre pedidos, envio, comissões e pagamentos recebidas por telefone e e-mail. Como o campo de senha não está listado neste registro, a prioridade é se proteger contra fraudes que utilizam informações de contato; ainda assim, use uma senha forte e uma verificação adicional na sua conta de e-mail. Um resultado sem correspondência pode deixar de fora cadastros antigos feitos com outro e-mail ou telefone. Embora este registro não tenha sido confirmado por uma notificação oficial, ele deve ser considerado sensível por conter informações de telefone.