9 coisas que você nunca deve compartilhar nas redes sociais, alertam especialistas em roubo de identidade.

Na outra noite, vi uma amiga apagar, em silêncio, um ano inteiro de publicações do Instagram. Nada de escândalo, nada de legenda: só um apagamento lento e paciente, comandado pelo polegar, enquanto a gente afundava no sofá com canecas de chá já meio frias. Quando perguntei o motivo, ela deu de ombros e disse: “Acabei de perceber que basicamente entreguei para a internet um dossiê pronto da minha vida.” Não era paranoia. Dias antes, alguém tinha tentado abrir uma conta de crédito no nome dela, juntando pedacinhos de informação que - quando ela parou para pensar - estavam todos espalhados pelos perfis sociais.

A gente gosta de acreditar que está “só falando com amigos”, mas, na prática, também está sussurrando para desconhecidos no escuro. Especialistas em roubo de identidade dizem que muita gente entrega as chaves da própria vida em posts pequenos, aparentemente inocentes. O mais assustador é que, na hora, não parece perigoso. Parece normal, divertido, até lisonjeiro. E é exatamente por isso que funciona.

1. Sua data de nascimento completa – a festa preferida de um hacker

Todo mundo já fez o post obrigatório de aniversário: balões, bolo, aquela selfie um pouco constrangedora em que você tenta fingir que não liga. Aí os amigos enchem os comentários com “Feliz 30!” ou “Não acredito que você fez 40!”, e de repente idade, data e nome ficam organizados num pacote só. Para um ladrão de identidade, isso é um “brinde” embrulhado: data de nascimento costuma estar entre os primeiros dados usados para destravar contas, pedir empréstimos ou redefinir senhas.

Especialistas descrevem a data de nascimento completa como uma “chave-mestra”: com ela em mãos, fica mais fácil deduzir ou confirmar dezenas de outros detalhes. Some isso a um perfil público no Facebook exibindo o ano em que você terminou a escola, e qualquer pessoa com uma calculadora descobre sua idade, mesmo que você tente ser vago. As plataformas insistem para você cadastrar o aniversário porque isso mantém você “conectado” e alimenta aquelas animações fofas. O que elas não destacam é que esse hábito também ajuda golpistas a costurar você como uma pessoa digital que eles conseguem imitar.

Como comemorar sem exagerar (e reduzir o risco de roubo de identidade)

Você não precisa parar de celebrar online - só vale suavizar as bordas. Mostre o bolo, mas pule a data. Ou escreva “Mais uma volta ao redor do sol” em vez de sair marcando “07/03/1992” em todo canto. Parece uma mudança mínima, quase boba. Só que essa linha de números que some pode ser a diferença entre alguém acertar suas respostas de segurança e bater num muro.

2. Seu endereço completo – não é só sobre ladrões entrando pela janela

Quando pensamos em expor o endereço, a imagem mental costuma ser de alguém mascarado forçando uma janela. Só que o roubo de identidade é bem mais silencioso. O erro clássico é publicar uma foto de uma encomenda com a etiqueta totalmente legível, ou um clique do tipo “Olha nossa primeira casa!” com número e placa da rua aparecendo sem nenhum cuidado. Abaixo da imagem, seu nome, o nome do(a) parceiro(a) e, às vezes, as crianças na porta, sorrindo. Para quem está montando o quebra-cabeça da sua vida, isso vale ouro.

Profissionais que investigam fraudes contam que detalhes de endereço muitas vezes são cruzados com vazamentos de dados e registros antigos de empresas para montar um “perfil” convincente no papel. Quando esse perfil inclui um endereço atual e bem amarrado, bancos e financeiras tendem a acreditar mais que é você. A parte assustadora: aquela selfie com a chave nova pode ajudar um desconhecido a abrir um contrato de celular no seu nome - e você talvez só perceba meses depois.

Existe ainda uma camada menor, porém mais inquietante: a ideia de que alguém que você não conhece consiga parar na frente da sua porta porque você, na prática, desenhou um mapa. E sejamos honestos: quase ninguém volta depois para borrar o número da casa ou apagar a foto. A gente posta, recebe as curtidas e segue a vida. A internet, infelizmente, não segue com a mesma facilidade.

3. O nome de solteira da sua mãe e esses “quiz divertidos”

Aqueles posts nostálgicos do tipo “Qual é o nome de solteira da sua mãe?” parecem inofensivos, quase como uma conversa aconchegante no bar. Muitas vezes vêm embalados como lembrança de família, história de origem, chance de reencontrar parentes distantes. Só que o nome de solteira da mãe ainda é uma das perguntas de segurança mais comuns em contas bancárias e serviços governamentais. Você acaba transmitindo, em voz alta, a resposta de uma fechadura que nem está vendo.

Especialistas em roubo de identidade fazem cara feia quando surge um quiz viral pedindo seu primeiro animal de estimação, primeira escola, professor favorito, rua da infância. Por fora é brincadeira para descobrir seu “nome drag” ou sua “identidade de Star Wars”. Por baixo, é uma cesta cheia de respostas para perguntas de segurança em que muitas empresas ainda confiam. Essas memórias quentinhas podem ser coletadas, armazenadas e usadas mais tarde por alguém que nunca te viu - mas sabe exatamente qual foto da escola primária você teria orgulho de compartilhar.

A armadilha da nostalgia

A gente gosta de se sentir conhecido, e a nostalgia é um gatilho poderoso. Você sente o cheiro de um sabão em pó no supermercado e, de repente, volta a ter seis anos na cozinha da sua avó. As redes sociais exploram isso de propósito, com lembretes e posts de “memórias”. A verdade dura é que os mesmos detalhes que fazem você se sentir seguro e visto podem ajudar um criminoso a se passar por você com uma precisão assustadora. Da próxima vez que um quiz pedir esse tipo de informação, tente contar a história sem entregar as respostas.

4. Fotos de documentos – mesmo quando aparece “só um pedacinho”

Passar na prova de direção ou finalmente conseguir aquele visto esperado dá uma sensação de conquista. A vontade é tirar foto: o documento na mão, um pedacinho do número de referência à mostra, o holograma refletindo a luz. O que parece um marco de vida, do ponto de vista de um criminoso, vira um close da sua identidade legal. Fundo desfocado e filtro “artístico” não mudam isso.

Investigadores de fraude dizem que encontram com frequência números de passaporte, dados de carteira de motorista e até trechos de cartões de crédito em posts públicos. Você pode pensar: “É só os quatro últimos dígitos”, ou “A foto está pequena, ninguém lê”. Só que prints e zoom funcionam bem demais. Junte um número parcial ao seu nome completo e à sua data de nascimento (que talvez já estejam por aí) e, de repente, você parece legítimo o suficiente para algum sistema automático em algum lugar.

Também existe o risco de a imagem ser copiada e editada. Uma foto nítida de passaporte pode acabar colada em documentos falsos, especialmente se a pessoa conseguir puxar dados compatíveis em outras partes do seu perfil. Você não precisa ser famoso, rico ou “interessante” para virar alvo. Basta existir em lugares suficientes para que as peças se encaixem.

5. Cartões de embarque, planos de viagem e posts de “estamos fora!”

A foto no aeroporto, com as pernas esticadas e o cartão de embarque no colo, já virou um gênero próprio do Instagram. Dá quase para ouvir os copos tilintando no bar da sala de embarque e sentir o zumbido suave da esteira rolante. Só que ali dentro, escondido, há um código de barras e um localizador que podem expor mais do que você imagina. Especialistas em segurança de viagens alertam que dados do cartão de embarque às vezes levam ao seu número de fidelidade, telefone ou e-mail - ferramentas úteis para quem quer redefinir uma conta.

Há ainda um problema menos técnico: avisar que sua casa está vazia. Quando você escreve “Indo para a Espanha por duas semanas!” com um emoji de sol, acabou de oferecer a desconhecidos uma janela de tempo em que sua porta tem menos chance de abrir. Ladrões de identidade e assaltantes frequentemente se misturam; ambos querem entrar na sua vida sem você notar. Um scroll rápido no seu perfil pode sugerir se você mora sozinho, se tem cachorro, se você costuma responder mensagens rápido ou some por horas.

Publique as lembranças, não a contagem regressiva

Muitos consultores de segurança repetem a mesma orientação: atrasar. Poste a selfie do aeroporto quando já tiver voltado para casa. Fale da villa quando suas malas estiverem atrapalhando no corredor de novo. No momento, parece menos empolgante, mas quebra a conexão ao vivo entre “eu não estou” e o seu endereço no mundo real. A viagem aconteceu do mesmo jeito, as memórias continuam - você só não levou um estranho junto.

6. Dados completos dos seus filhos e informações da escola

Esse tema dói mais, porque encosta no lado mais delicado da vida de muita gente. Você quer registrar o primeiro dia de aula, o uniforme arrumadinho, o sapato um pouco grande demais. O brasão da escola aparece, talvez o portão, às vezes o nome numa placa ou no crachá. E, na legenda: nome completo da criança, idade, turma. É um gesto carinhoso e orgulhoso - e é. Só que também vira um folheto de dados para quem pode querer explorar sua família.

Roubo de identidade não é exclusividade de adulto. Históricos de crédito “limpos” de crianças são especialmente atraentes para fraudadores, porque normalmente ficam anos sem checagem. Combine nome completo com data de nascimento e escola, e você já tem o começo de um perfil falso capaz de pedir crédito muito antes de a criança ter idade para votar. Existe ainda o risco de alguém usar esses detalhes para soar convincente ao telefone com a escola ou com um consultório, tentando extrair mais informação de funcionários sobrecarregados.

E vamos ser realistas: quase ninguém revisa o feed todo mês para borrar crachás ou remover fotos antigas de uniforme. A gente se convence de que é “só para amigos”, mas seguidores mudam, prints circulam, configurações de privacidade se alteram sem a gente perceber. O caminho mais seguro é cortar o logo, pular o sobrenome e pensar duas vezes antes de publicar algo que fixe seu filho a um lugar e horário específicos, dia após dia.

7. Vitórias financeiras, cartões e momentos de “acabei de receber”

Compartilhar uma conquista de dinheiro dá um prazer particular. O e-mail com a proposta do novo emprego. A tela do financiamento com “Aprovado!”. A foto de um cartão novinho na mão, adesivos recém-tirados, números meio escondidos pelo polegar. Para ladrões de identidade, isso não é só atualização que provoca inveja; é um mapa de quais bancos você usa, que limites pode ter e quais empresas tendem a acreditar que você é você.

Equipes de combate ao cibercrime dizem que criminosos estão cada vez mais mirando pessoas com base em pistas visíveis de “saúde financeira”. Mostre o nome do banco, e alguém consegue imitar melhor o tom e o visual dos SMS ou e-mails para te pescar com um phishing mais convincente. Comente que pegou um empréstimo e eles sabem que você está esperando documentos - o cenário perfeito para infiltrar um papel falso pedindo mais dados. É uma caça silenciosa: observar, aprender e atacar quando você está relaxado e um pouco orgulhoso.

Tem também a armadilha do ego. Ao anunciar “Agora eu ganho X”, você pode estar sugerindo quanto valeria a pena roubar. Não precisa viver como espião, mas dá para manter sua vida financeira embaçada, em vez de expor tudo como um cartão-postal em alta definição. O cartão novo vai pagar o café do mesmo jeito, com ou sem estreia nos Stories do Instagram.

8. Sua rotina diária exata e os “hábitozinhos” que se repetem

À primeira vista, isso parece exagero. Que perigo pode haver em postar o check-in da academia ou aquele Boomerang recorrente de “café de segunda às 7h”? Especialistas em identidade dizem que padrões são uma das informações mais subestimadas. Quando alguém sabe onde você costuma estar em certos horários, dá para inferir quando você tende a atender ligações, quais cafés você prefere para usar Wi‑Fi grátis e até quanto tempo costuma ficar fora à noite.

Para um criminoso persistente, esse ritmo vira roteiro. Ele pode ligar para o seu banco às 8h45 fingindo ser você porque sabe que, nesse horário, você costuma estar numa plataforma barulhenta de trem, equilibrando bolsa e copo de café, com menos atenção para ouvir cada detalhe. Ou programar um SMS de phishing para chegar bem quando você normalmente posta o “passeio do almoço”, contando com você distraído e rolando a tela. Você se torna previsível - exatamente o que um golpista procura.

Existe ainda o risco mais amplo: confirmar quando você está em casa, quando não está e se mora com alguém. Uma sequência de posts tarde da noite do tipo “Netflix e macarrão sozinho” no mesmo apartamento revela mais do que parece. Muita gente opta por publicar os momentos, só que não em tempo real - um pequeno atraso que cria uma camada de neblina entre a vida e quem esteja observando de perto demais.

9. Raiva, medo e aqueles desabafos vulneráveis que viram “overshare”

O último ponto tem menos a ver com dados “duros” e mais com o lado frágil de ser humano online. Todo mundo passa por uma hora em que algo estoura e você despeja tudo num textão de madrugada: preocupações com dinheiro, briga de família, dificuldade de saúde mental. Você publica, sente um alívio e recebe uma chuva de comentários gentis. No meio da empatia, porém, também pode haver gente anotando seus pontos de pressão.

Engenheiros sociais - o lado humano da invasão - buscam alavancas emocionais. Se você contou publicamente que está atrasado com contas, um e-mail de golpe sobre “pagamento urgente necessário” tem mais chance de te fazer entrar em pânico e clicar. Se você postou que está com medo de perder o emprego, uma mensagem falsa do RH pedindo para “confirmar seus dados imediatamente” bate diferente. Suas vulnerabilidades viram um mapa para manipulação.

Isso não significa que você precise virar um robô e nunca admitir que está mal. Significa tomar cuidado com o quanto você amarra essas emoções a contas específicas, empresas ou fatos pessoais. Um especialista em roubo de identidade resumiu sem rodeios: “Fraude não é só sobre números. É sobre te colocar num estado em que você mesmo entrega esses números.” Esse estado, muitas vezes, começa com um post escrito com as mãos tremendo e o coração disparado.

O poder silencioso de deixar algumas coisas fora da rede

As redes sociais nos treinaram a achar que, se não foi postado, quase não aconteceu. Isso pesa ainda mais em grandes marcos: casa nova, bebê novo, emprego novo, aventura nova. Só que quem limpa a bagunça depois de um roubo de identidade costuma dizer o contrário. Às vezes, o que você mantém fora da rede é exatamente o que protege todo o resto.

Há uma liberdade estranha - e boa - em segurar alguns detalhes. Sua data de nascimento completa. Seu endereço exato. A escola do seu filho. O cartão que acabou de chegar, o documento que você acabou de assinar, a preocupação secreta que te acorda às 3h da manhã. Tudo isso pode ficar no mundo offline, dito baixinho para quem realmente te conhece - não para quem apenas sabe coisas sobre você.

Você não precisa sumir, apagar tudo ou viver como um fantasma. Só precisa lembrar que cada post é uma pecinha de um quebra-cabeça que outra pessoa pode estar tentando montar. Quando você enxerga desse jeito, começa a sentir uma satisfação discreta ao deixar uma peça de fora. E é aí que as redes sociais voltam a trabalhar a seu favor - em vez de, silenciosamente, trabalharem contra você.