O roubo de identidade digital ocorre quando informações pessoais de um indivíduo são obtidas e utilizadas por terceiros para se fazerem passar pela vítima ou realizar atividades fraudulentas. Esses dados podem incluir nomes, números de documentos, números de telefone, endereços de e-mail, palavras-passe, informações bancárias e outros elementos utilizados para identificar ou autenticar uma pessoa. Em Moçambique, instituições ligadas à segurança digital reconhecem a falsificação de identidade, o acesso não autorizado a contas e a engenharia social como ameaças associadas ao crescimento dos serviços digitais.
Principais formas de roubo de identidade
A obtenção de informações pessoais pode ocorrer através de phishing, mensagens fraudulentas, páginas falsas, malware, vazamentos de dados e técnicas de engenharia social. Os criminosos podem utilizar essas informações para assumir contas digitais, realizar transações não autorizadas, criar contas em nome da vítima ou cometer outras formas de fraude. O compartilhamento excessivo de informações nas redes sociais também pode facilitar esse tipo de crime, uma vez que dados aparentemente simples podem ser combinados para construir um perfil mais completo da vítima.
O roubo de identidade pode provocar consequências financeiras e pessoais significativas. Além da possibilidade de perda de dinheiro, a utilização indevida dos dados pode causar danos à reputação da vítima e dificuldades para recuperar o controlo das contas ou corrigir operações realizadas sem autorização. O INTIC também destaca que incidentes relacionados com roubo de identidade podem produzir prejuízos financeiros, danos reputacionais e outras consequências para os cidadãos.
Proteção da identidade digital
A proteção da identidade digital depende principalmente da redução da exposição de informações pessoais e da adoção de mecanismos adequados de segurança. É importante evitar o envio de documentos, palavras-passe, PINs e códigos de autenticação através de mensagens ou canais não confiáveis. As contas devem utilizar palavras-passe fortes e diferentes, acompanhadas de autenticação multifator sempre que disponível. Também é necessário verificar cuidadosamente links, páginas e solicitações que peçam informações pessoais.
Quando houver suspeita de utilização indevida da identidade, a situação deve ser comunicada rapidamente às instituições envolvidas. No caso de fraude financeira, o banco ou instituição responsável pelo serviço deve ser contactado imediatamente para permitir o bloqueio ou investigação de operações não autorizadas. A comunicação às autoridades competentes também pode contribuir para o registo e investigação do incidente.