Isso é inédito. A Direção Geral das Finanças Públicas (DGFiP) anuncia que uma falha permitiu uma intrusão na sua base de dados. 1,2 milhões de contas são afetadas com dados muito valiosos, incluindo o IBAN.

Fonte: imagem ilustrativa gerada com Gemini

Os 100.000 IBANs afetados pela violação do Free agora parecem uma memória distante. O terrível anúncio feito pela Direção-Geral das Finanças Públicas (DGFiP) esta quarta-feira, 18 de fevereiro de 2026, é de uma magnitude completamente diferente.

Ela anuncia ter identificado “ acesso ilegítimo ao arquivo da conta bancária nacional (FICOBA) “. Um arquivo que contém as informações bancárias dos franceses.

Quem é afetado?

Se você possui uma conta bancária na França, você está necessariamente listado no FICOBA (Arquivo nacional de contas bancárias e similares).

Felizmente, a lacuna foi obviamente preenchida pela DGFiP, mas ainda indica que cerca de 1,2 milhão de contas são afetadas.

Quais dados são roubados?

É aqui que a vigilância é necessária. Se o dinheiro das contas não for ameaçado diretamente (o hacker não pode fazer transferências a partir desta interface), os dados recuperados são ouro para os bandidos.

O arquivo FICOBA contém:

  • a identidade do titular da conta;
  • dados bancários completos (RIB/IBAN) ;
  • em alguns casos, o número de identificação fiscal.

Nível máximo de alerta: o que fazer?

Com este tipo de dados, o principal risco não é o hackeamento direto da sua conta, mas sim o phishing direcionado (ou phishing).

Você recebe uma ligação, mensagem de texto ou e-mail e o golpista pode usar seus dados pessoais, como dados bancários ou endereço, para tornar sua mensagem confiável.

Aqui estão alguns conselhos transmitidos pela DGFiP.

Desconfiança absoluta: a DGFiP e os bancos não perguntam Nunca seus dados de login, senhas ou números de cartão bancário por SMS ou e-mail.

Monitore suas contas: verifique seus extratos regularmente para detectar quaisquer cobranças suspeitas (através do IBAN roubado).

Não responda: Se você tiver a menor dúvida sobre alguma mensagem, não clique nos links. Vá diretamente ao site impots.gouv.fr ou ao seu aplicativo bancário através dos seus favoritos habituais.

Nossas dicas

Se você foi vítima de um hack ou vazamento de dados, existem algumas práticas recomendadas que você deve ter em mente para se proteger melhor. Frandroid fiz uma lista:

  • Alterar imediatamente as senhas das contas em questão;
  • Aproveite para alterar também senhas idênticas ou semelhantes em outros serviços;
  • Utilize senhas únicas e fortes (com, porque não, um gerenciador de senhas);
  • Habilite a autenticação de dois fatores (2FA) sempre que possível;
  • Ative as chaves de acesso quando possível;
  • Nas próximas semanas, tenha cuidado com e-mails, mensagens de texto ou chamadas suspeitas, mesmo que pareçam credíveis;
  • Nunca clique em um link ou baixe um anexo em caso de dúvida;
  • Informe seus contatos se a invasão puder afetá-los;
  • Atualizar seus dispositivos e software para corrigir possíveis vulnerabilidades de segurança;
  • Em caso de transferências fraudulentas, denuncie na plataforma Perceval.

Fonte

Deixe um comentário

O seu endereço de e-mail não será publicado. Campos obrigatórios são marcados com *