Sigue siendo fácil para cualquiera convertirse en ti en Experian
Experian, la agencia de crédito, está bajo fuego por una verificación de identidad débil que, según se informa, permite a atacantes secuestrar cuentas de consumidores, descongelar expedientes de crédito y abrir grandes préstamos con poca fricción. Los comentaristas argumentan que, dado que las personas son tratadas como productos de datos y no como clientes, las agencias de crédito tienen pocos incentivos para invertir en seguridad o usabilidad, y que las sanciones legales actuales por filtraciones son, en la práctica, inofensivas. Muchos piden soluciones estructurales —desde una responsabilidad más estricta y leyes de privacidad hasta sistemas nacionales mejorados de identidad digital o incluso nacionalizar la información crediticia— mientras otros comparten historias personales de horror que destacan lo difícil que es deshacer el fraude una vez que ocurre.
Poder y estructura de las agencias de crédito
- Los comentaristas subrayan que las personas no son los clientes, sino el producto; los prestamistas, empleadores y compradores de datos son los verdaderos clientes.
- No hay una forma práctica de optar por no participar: los prestamistas y empleadores alimentan datos a las tres principales agencias por defecto.
- Los intentos de “votar con los pies” (por ejemplo, evitar una agencia) se consideran poco realistas porque las empresas normalmente reportan a múltiples agencias.
Fallos de seguridad y “robo de identidad”
- La recuperación de cuenta y la verificación de identidad de Experian son ampliamente criticadas por ser débiles, lo que permite secuestros y descongelar fácilmente el crédito congelado.
- Varios usuarios describen grandes casos de fraude (coches, apartamentos, seguros) y la dificultad de limpiar el problema, a menudo con poca ayuda de las fuerzas del orden.
- Muchos sostienen que el término “robo de identidad” está mal planteado: la verdadera víctima es el prestamista que fue defraudado, mientras que la persona queda atrapada limpiando datos incorrectos y un crédito dañado.
Ideas regulatorias, legales y punitivas
- Hay llamados firmes a imponer grandes multas por registro, una posible “pena de muerte” corporativa e incluso responsabilidad penal para ejecutivos, para que las filtraciones y la negligencia resulten realmente costosas.
- Las sugerencias incluyen: ampliar la aplicación de la FCRA, revisar la inmunidad por difamación/libelo en los informes de crédito y permitir daños sustanciales cuando datos falsos perjudiquen a las personas.
- Algunos señalan regímenes al estilo del GDPR como modelo para sanciones significativas y protecciones de privacidad; otros observan que, hasta ahora, los acuerdos de demandas colectivas han sido ínfimos por persona.
Sistemas de identidad, SSN y alternativas
- Los SSN son criticados por funcionar a la vez como identificador y secreto compartido, lo que facilita el fraude.
- Entre las propuestas figuran identificaciones digitales emitidas por el gobierno (tarjetas inteligentes estilo DMV/pasaporte, tokens de identidad tipo Apple/Android Pay) y servicios más sólidos de verificación de identidad.
- Los contraargumentos destacan las preocupaciones de vigilancia, el exceso de poder gubernamental y la necesidad de una ley de privacidad sólida (un GDPR al estilo de EE. UU.) antes de reforzar la identificación.
Mitigaciones para consumidores y consejos prácticos
- Muchos recomiendan congelar el crédito en todas las agencias y activar alertas de fraude, aunque reconocen que la debilidad de Experian socava los congelamientos.
- Se comparten enlaces para darse de baja de algunas ventas de datos y para presentar quejas ante los reguladores (FTC/CFPB).
- Varios usuarios señalan que simplemente no tener historial crediticio también puede ser perjudicial, lo que ata a las personas al sistema existente.
Problemas más amplios de datos y verificación
- Los comentaristas amplían la crítica a corredores de datos, servicios de reporte de ingresos para empleo, SIM swapping y flujos débiles de verificación de correo electrónico/cuentas, viéndolos como parte del mismo problema estructural de recopilación y uso indebido de datos sin rendición de cuentas.