Segurança Online e Privacidade

|

9

9

Leitura Rápida

Não Me Engane Agora, Estou Tentando Comprar uma Casa

Como os golpistas tentam enganar compradores e vendedores de imóveis.

Don’t Scam Me Right Now, I’m Trying to Buy a Home

Escrito em parceria com CertifID.

Comprar uma casa é um processo intenso. Comprar E vender uma casa é ainda mais. É um período cheio de incerteza, stress, exaustão física e mudanças na sua necessidade básica de abrigo. Isso para além da sua já ocupada vida! Algumas das decisões mais difíceis que tomará serão durante este processo – que agente escolher? Por quanto listar? O que reparar? Vende primeiro ou faz as ofertas primeiro? Ah, sim, onde vai dormir esta noite?

Simplesmente, o processo de compra de casa no clima atual não é fácil.

Some-se a isso o risco inerente de vender e comprar uma casa, mais a troca de dados altamente sensíveis que o processo exige. Como profissional de cibersegurança e evangelista da sensibilização pública, estava mais preparado do que a maioria para detetar riscos e mitigar este percurso. No entanto, achei-o mais difícil do que esperava. Fez-me pensar que a pessoa comum teria dificuldade em reconhecer as fases do processo em que os burlões se podem inserir e que devíamos falar sobre isso para que outros possam aprender.

Que oportunidades de fraude os burlões veem no processo de compra de casa?

Os burlões podem inserir-se em processos como pedidos de hipoteca, anúncios imobiliários, transações de escrow, pagamentos de entrada e pagamentos de custos de fecho e desembolsos de fundos do vendedor ou liquidação de hipotecas. Verifique sempre as instruções de transferência bancária com cuidado e de forma independente!

O que é que os burlões querem?

Dinheiro.

Na maioria dos casos, procuram dólares a trocar de mãos em transações imobiliárias. E são muitos. Os preços das casas estão em máximos históricos e há várias entidades envolvidas no processo, que têm todas de trabalhar em conjunto. Todos os envolvidos devem manter-se vigilantes para garantir que o dinheiro certo vai para o lugar certo. Também precisa de proteger a sua identidade e avançar com cuidado ao fornecer informações sensíveis, como uma declaração de impostos. Mantenha o seu crédito congelado até a empresa hipotecária estar prestes a consultar o seu crédito. Volte a congelar o seu crédito depois do fecho. O seu corretor pode ajudar com o timing disto. 

Escolha cuidadosamente a representação

Sim, alguns vendem como “For Sale By Owner” ou como vendedor sem representação. Mas tem de ter cuidado se seguir este caminho. Os agentes imobiliários são constantemente obrigados a manter-se atualizados sobre tendências, legislação imobiliária e os insights do mercado da sua área. Sabem o que os compradores procuram e podem garantir que não deturpa a sua casa. É importante avaliar bem o seu agente com referências, avaliações e acreditação, bem como a sua ligação a uma corretora imobiliária. Os agentes independentes devem ser escrutinados mais rigorosamente do que aqueles que fazem parte de uma empresa estabelecida.

Depois de escolher um corretor, estabeleça os termos da sua comissão ou compensação pela venda da sua casa. Certifique-se de que se sente confortável a trabalhar com ele! Talvez não seja a melhor altura para recorrer a um familiar ou amigo que trabalhe em imobiliário.

Ao preencher a documentação, tenha atenção às informações que dá ao agente. Está a permitir que ele publique informações sobre si e sobre a sua casa. Todas as transações imobiliárias são registo público, por isso certifique-se de que sabe que informações se tornam públicas quando compra ou vende. Pense também na forma como está a fornecer as informações necessárias e a dar autorização para que sejam feitas transações e tomadas decisões em seu nome. Um bom agente pode explicar-lhe isso bem.

Vender a sua casa

Abrir a sua casa ao mundo para entrar? Guarde os seus objetos de valor! Isso inclui coisas que podem fornecer informações sobre a sua vida online, como computadores, tablets, routers, câmaras e outros dispositivos tecnológicos. A melhor prática é arrumar e remover fotografias pessoais, prémios, diplomas, tecnologia portátil e qualquer coisa que um “comprador” entendido em tecnologia possa usar para cometer fraude cibernética. O mesmo vale para cheques em branco, cartões de crédito antigos e cartões de identificação, passaportes e outros documentos sensíveis. Só o facto de ter um cartaz de venda em frente à sua casa atrairá olhares extra para a sua propriedade, por isso esteja atento a esta atenção e proceda com cuidado. 

Depois de aceitar uma oferta, possivelmente após negociar as suas propostas com o agente, irá definir uma data de fecho e finalizar para onde o dinheiro irá. A maioria das transações envolve uma empresa de título ou escrow que retém o dinheiro do comprador para o vendedor e para os agentes, cobradores de impostos, seguros e outras entidades como utilidades. 

É da responsabilidade da empresa de escrow encaminhar o dinheiro para onde for necessário. No entanto, os burlões muitas vezes fazem-se passar por responsáveis de escrow ou pelo seu agente imobiliário, por isso esteja atento às instruções que o seu agente e a empresa de escrow tenham sobre o que esperar e como devem ser comunicadas. Devem fazer seguimento com métodos secundários de verificação para fornecer informações como contas bancárias, números de routing e outras informações muito sensíveis. Grande parte desta informação é agora trocada online, mas precisam de fornecer um método seguro para partilhar instruções de transferência. Devem também disponibilizar números de telefone para ligar, fazer perguntas e validar instruções. Se alguma vez não tiver a certeza, recorra ao seu agente de título ou escrow para aconselhamento.

Candidatar-se a hipotecas

Se tiver dinheiro suficiente para comprar a sua próxima casa, pode saltar este passo! Sortudo(a). Caso contrário, juntará os 66% dos compradores que contraem uma hipoteca. As hipotecas, tal como a maioria das compras de valor elevado, devem ser comparadas no mercado. Quando tiver um orçamento e um corretor hipotecário de que goste, então pode candidatar-se. Eu não me candidataria a várias agências, a menos que não seja aprovado por um credor. 

O processo de candidatura pedirá MUITA informação pessoal e financeira sensível. Serão pedidos e analisados tudo, desde números de conta bancária, extratos, histórico de emprego, dívida em aberto, fontes de rendimento, pontuações de crédito, declarações de imposto sobre o rendimento e muito mais. Na maioria das vezes, pedir-lhe-ão que carregue estes documentos. Isso significa que tem de os encontrar, transferi-los, guardá-los algures e depois carregá-los para um serviço do credor. Este é um bom momento para ser extremamente cuidadoso com o local a partir do qual está ligado à internet. Este não é o momento ideal para trabalhar a partir de um café sem VPN). Verifique o site para certificações como ISO27001, SOC2 ou PCIDSS. Pergunte ao corretor hipotecário como é que ele protege os dados que lhe está a enviar. Devem ter boas respostas para estes processos e, se não as tiver, talvez tenha de considerar outro credor. Também pode fazê-lo  da forma tradicional – imprimir os documentos, assiná-los com uma caneta e entregá-los pessoalmente. 

Quando estiver aprovado(a) e à procura de casas, pode relaxar até à hora do fecho…

Faça a sua proposta e feche a transação

Se precisar de financiar uma entrada para a sua hipoteca, terá de fazer uma transferência bancária para a conta de escrow. O corretor hipotecário comunicará com o responsável de escrow para lhes enviar o dinheiro emprestado, mas é sua responsabilidade enviar dinheiro para a empresa de título ou escrow, se necessário. Certifique-se de que fornecem um método seguro para fornecer instruções de transferência, como ferramentas como a CertifID , concebidas para transações imobiliárias. Peça um número de telefone para confirmar as instruções de transferência. Verifique com o seu agente imobiliário se ele está envolvido no processo. Cuidado com e-mails falsos a dizer para alterar as instruções de transferência. Deve proceder com extrema cautela e telefonar para confirmar que os fundos são recebidos quando esperado.

Elimine ficheiros sensíveis desnecessários nos e-mails e no seu PC

Ficar-lhe-ão cópias dos seus salários, declarações de impostos, rendimentos, relatórios de crédito e vários documentos sensíveis. Quando a sua hipoteca for concluída, elimine-os ou guarde-os num local muito seguro (disco rígido offline dentro de um cofre!). É provável que não precise deles novamente e que possa voltar a criá-los mais tarde, se precisar. Isto é algo com que muitos de nós temos dificuldade.

Além disso, nesta fase deve contactar as três agências de crédito e voltar a congelar o seu crédito!

Lições que aprendi

Dei por mim a quebrar as minhas próprias regras com bastante frequência durante este processo. Fiquei acordado até tarde a tapar buracos nas paredes, a chamar empreiteiros para resolver pequenos detalhes, a fazer as malas da casa fisicamente, a correr atrás dos miúdos sem brinquedos porque todos os brinquedos estão encaixotados! Ser deslocado por uma mudança é difícil para uma família. Também devia ter analisado melhor os sites para onde carreguei documentos e as pessoas a quem enviei informações por e-mail. Agora tenho alguma arrumação por fazer, mas a casa está fechada e estamos em segurança. 

A principal conclusão é saber com quem está a falar e perguntar sobre segurança ao longo do caminho. Todas estas empresas têm consciência da fraude e das burlas. Devem sempre ter uma opção segura se estiver preocupado com o processo atual. 

Para o setor, sugeriria tornar o mais fácil possível para os candidatos fazerem as coisas de forma segura e protegida. Verifique novamente o seu processo – peça a alguém para o analisar com atenção à segurança, de modo a identificar passos no processo que estejam a criar fricção e a incentivar comportamentos inseguros (por exemplo, enviar documentos por e-mail sem encriptação). As empresas de título e escrow, imobiliárias e hipotecárias devem ter uma postura de segurança forte e formar os seus colaboradores nas mais recentes táticas dos burlões. Tenha noção do nível de informação sensível com que está a trabalhar e a que está a pedir, e trabalhe para o minimizar. As políticas de retenção de dados devem ser curtas. Assim que o empréstimo for aprovado ou desembolsado, alguns documentos poderão provavelmente ser eliminados. Ative autenticação multifator sempre que possível. Dê a opção de descarregar cópias expurgadas dos documentos assinados (que ocultem números de Segurança Social, datas de nascimento, etc.) em vez de versões completas. Siga as melhores práticas do setor, como as descritas pela American Land Title Association (ALTA) para verificação de transferências

Se estiver a passar pelo processo de compra de casa, peça para garantir que compreende as práticas de segurança da sua agência de título/escrow e certifique-se de que sabe quem está a receber os seus dados sensíveis. O mais importante é congelar o seu crédito quando terminar! Os burlões não podem roubar a sua identidade se ela estiver bloqueada. Nunca envie por e-mail números de conta nem transmita documentos sem a devida encriptação. Se o seu e-mail for comprometido, o burlão encontrou basicamente um cheque em branco. 

Boa sorte com a sua nova casa e mantenha-se em segurança!

Artigos em Destaque

Phishing

O que é Phishing? Como Identificar e Evitar Golpes de Phishing

Os cibercriminosos estão constantemente a fazer phishing para obter informações pessoais, mas não tem de cair num esquema fraudulento.

roteador

A NSA acabou de avisar toda a gente para reiniciar os seus routers – o que fazer já

O seu router de internet doméstica é provavelmente o dispositivo mais importante em que nunca pensa. Um novo memorando do governo dos Estados Unidos sugere agora que é um alvo prioritário para hackers.