Ainda é fácil para qualquer pessoa se passar por você na Experian
O bureau de crédito Experian está sendo criticado por uma verificação de identidade fraca que, segundo relatos, permite que invasores sequestram contas de consumidores, removam bloqueios de crédito e abram empréstimos grandes com pouca resistência. Os comentaristas argumentam que, como os indivíduos são tratados como produtos de dados em vez de clientes, as agências de crédito têm poucos incentivos para investir em segurança ou usabilidade, e as penalidades legais atuais por violações são, na prática, ineficazes. Muitos pedem correções estruturais — de leis mais rígidas de responsabilidade e privacidade a sistemas nacionais melhores de identidade digital, ou até mesmo a nacionalização do relatório de crédito — enquanto outros compartilham histórias pessoais de horror que mostram como é difícil desfazer uma fraude depois que ela acontece.
Poder e Estrutura dos Bureaus de Crédito
- Os comentaristas enfatizam que as pessoas não são os clientes, mas o produto; credores, empregadores e compradores de dados são os verdadeiros clientes.
- Não há uma forma prática de sair: credores e empregadores alimentam dados automaticamente para os três principais bureaus.
- Tentativas de “votar com os pés” (por exemplo, evitar um bureau) são vistas como irreais porque as empresas normalmente reportam para múltiplas agências.
Falhas de Segurança e “Roubo de Identidade”
- A recuperação de conta e a verificação de identidade da Experian são amplamente criticadas por serem fracas, permitindo sequestros de conta e fácil remoção do bloqueio de crédito.
- Vários usuários descrevem grandes fraudes (carros, apartamentos, seguros) e a dificuldade de resolver tudo depois, muitas vezes com pouca ajuda da polícia.
- Muitos argumentam que o termo “roubo de identidade” está mal enquadrado: a verdadeira vítima é o credor que foi fraudado, enquanto a pessoa fica presa limpando dados ruins e crédito prejudicado.
Ideias Regulatórias, Jurídicas e Punitivas
- Há fortes pedidos por multas elevadas por registro, possível “pena de morte” corporativa e até responsabilidade criminal para executivos, para tornar violações e negligência realmente custosas.
- As sugestões incluem: ampliar a aplicação da FCRA, rever a imunidade contra difamação/libelo para relatórios de crédito e permitir danos substanciais quando dados falsos prejudicam indivíduos.
- Alguns apontam regimes no estilo GDPR como modelo para penalidades significativas e proteções de privacidade; outros observam que, até agora, os acordos de ações coletivas têm sido minúsculos por pessoa.
Sistemas de Identidade, SSNs e Alternativas
- Os SSNs são criticados por serem ao mesmo tempo identificador e segredo compartilhado, o que facilita fraudes.
- As propostas incluem IDs digitais emitidos pelo governo (cartões inteligentes no estilo DMV/passaporte, tokens de identidade semelhantes ao Apple/Android Pay) e serviços de verificação de identidade mais fortes.
- Os contra-argumentos destacam preocupações com vigilância, abuso de poder pelo governo e a necessidade de uma lei de privacidade forte (GDPR à moda dos EUA) antes de fortalecer a identificação.
Mitigações para Consumidores e Conselhos Práticos
- Muitos recomendam congelar o crédito em todos os bureaus e ativar alertas de fraude, reconhecendo ao mesmo tempo que a fragilidade da Experian enfraquece os bloqueios.
- São compartilhados links para cancelar a venda de alguns dados e para registrar reclamações junto a reguladores (FTC/CFPB).
- Vários usuários observam que simplesmente não ter histórico de crédito pode ser prejudicial por si só, prendendo as pessoas ao sistema existente.
Problemas Mais Amplos de Dados e Verificação
- Os comentaristas estendem as críticas a corretores de dados, serviços de reporte de renda para emprego, SIM swapping e fluxos fracos de verificação de e-mail/conta, vendo tudo isso como parte do mesmo problema estrutural de coleta e uso indevido de dados sem responsabilização.