Acesso não autorizado à Nitori: dados pessoais de até 37,62 milhões de registros podem ter vazado (nomes, endereços, telefones, datas de nascimento): o que membros individuais e corporativos devem fazer

A empresa pede aos clientes cuidado com mensagens que se passem pela empresa, por empresas de entrega ou por shoppings online, e que não abram links ou anexos que não reconheçam. Como endereço, telefone e nome estão incluídos, é possível montar uma mensagem que acerte esses dados (em geral).

A empresa diz que nunca pede senhas, números de cartão de crédito ou PINs por e-mail ou telefone. Não responda a uma mensagem suspeita; apague-a ou desligue. Para saber como reconhecê-las, veja O que é phishing?.

Estes são tipos fáceis de fazer passar por genuínos (visão deste site; o comunicado não informa que mensagens assim tenham sido recebidas):

• Uma mensagem de texto dizendo «tentamos entregar sua encomenda, mas você não estava», com uma URL
  
• Uma ligação ou e-mail dizendo «esta é uma confirmação do seu pedido» ou «há um problema com o seu pedido» e pedindo número de cartão ou código de verificação
  
• Uma ligação que pergunta quando você está em casa ou sobre sua família, em nome de «organizar a entrega» ou «confirmar o pagamento»
  
  Confira o status do seu pedido e da entrega no site ou aplicativo oficial da Nitori Net, ou no aplicativo oficial da empresa de entrega, que você mesmo abrir, e não por um link da mensagem. Se você não se lembra de ter pedido nada, pode ignorar.

O comunicado da empresa lista data de nascimento e sexo entre os itens. Uma mensagem que diz precisar «verificar sua identidade» e pede o resto dos seus dados não provou nada por saber seu nome ou aniversário. Desligue e ligue de volta para um ponto de contato indicado no site oficial.

A empresa diz que contatará em ordem os clientes afetados por e-mail ou correio. Se quiser verificar nesse meio-tempo, use o escritório de atendimento ao cliente da Nitori Holdings (telefone 0120-209-993, dias úteis, fins de semana e feriados, das 10:00 às 20:00, horário do Japão) ou o formulário de consultas oficial.

Use o ponto de contato do site oficial, não um número escrito em um e-mail ou mensagem de texto.

Se digitou dados de cartão em uma página acessada por uma mensagem suspeita, entre em contato imediatamente com a emissora do seu cartão. Se digitou uma senha, troque-a de imediato, e troque-a também em qualquer outro serviço em que use a mesma (Como escolher um gerenciador de senhas).

No Japão, você também pode ligar para a linha de consultas da polícia (#9110) ou para a linha do consumidor (188).

Uma fatura que acerta o nome da pessoa de contato, o departamento e o nome da empresa, ou uma mensagem dizendo «nossa conta bancária mudou», é um tipo fácil de fazer passar por genuíno (visão deste site). Antes de processar uma fatura, uma mudança de conta bancária ou uma mudança de data de pagamento, confirme por telefone usando um ponto de contato dos seus próprios registros de transações, não respondendo nem ligando para um número indicado na mensagem.

Dentro da sua empresa, fazer com que alguém que não seja quem recebeu o pedido confira qualquer mudança de conta bancária facilita barrar a falsa identidade.

São cobertos o nome, e-mail e telefone da pessoa de contato e o nome do representante. Desconfie de pedidos que usem um cargo, como um e-mail em nome do representante dizendo à contabilidade «pague esta conta com urgência» (em geral).

Diga a quem for o ponto de contato para não abrir links nem anexos de mensagens que usem o nome da Nitori e para não responder quando pedirem uma senha.

O endereço e o telefone da empresa também são cobertos. Se alguém usando o nome da Nitori disser «por uma falha do sistema, registre novamente os dados de membro», não abra o link; confirme com o ponto de contato do site oficial. A empresa diz que nunca pede senhas por e-mail ou telefone.

O escritório de atendimento ao cliente (telefone 0120-209-993, dias úteis, fins de semana e feriados, das 10:00 às 20:00, horário do Japão) e o formulário de consultas do site oficial são os pontos de contato do comunicado. O comunicado não indica um ponto de contato separado para membros corporativos.