Acesso não autorizado à Snow Peak (recompra para reutilização 24.948, reservas de eventos 5.923, app da comunidade 21.553): dados bancários para transferência e outros podem ter vazado, e o que os clientes afetados devem fazer

As informações que podem ter vazado na recompra para reutilização incluem os dados da conta bancária para pagamentos (nome do banco, agência, tipo de conta, número da conta, nome do titular). A empresa diz que PINs bancários e dados de login de internet banking não estão incluídos. Mesmo assim, quem conhece o número da sua conta e seu nome consegue criar com mais facilidade um contato que parece uma transferência (avaliação deste site). Confira o histórico de transações no app do banco ou na caderneta.

Se chegar um depósito que você não reconhece e alguém o contatar dizendo "enviamos por engano, por favor devolva", não envie dinheiro por conta própria. Contate primeiro seu banco e pergunte sobre o estorno. O comunicado não pede que você troque de conta. Se estiver preocupado, fale com seu banco.

Mais sobre esses golpes está no alerta da Associação Japonesa de Bancos e no aviso da Agência Nacional de Polícia (ambos em japonês, alertas gerais que não tratam deste incidente). Um caso semelhante envolvendo dados de conta bancária é o incidente da Lashinbang.

A empresa pede que você tenha cuidado com contatos suspeitos por e-mail, SMS, telefone ou correspondência que se passem pela empresa ou por uma instituição financeira. Se receber um e-mail ou SMS suspeito, não abra anexos nem visite a URL; descarte-o.

A empresa diz que nunca pede senhas, números de cartão de crédito, PINs bancários ou senhas de login por e-mail, SMS, telefone ou correspondência. Não responda a contatos que peçam isso. Os avisos individuais da empresa provavelmente chegarão por e-mail ou meio semelhante, então não abra links neles; confira os serviços em um app ou site oficial que você mesmo abrir (avaliação deste site). Como distinguir está em O que é phishing?.

Logins não autorizados com IDs e senhas que parecem ter sido obtidos em outro lugar foram confirmados em até 445 contas da loja online e do app de membros. A empresa diz que nenhuma senha vazou de seus próprios sistemas. Pede compreensão pelas verificações de login mais rigorosas e pede que você evite reutilizar senhas de outros serviços e evite senhas fáceis de adivinhar, como data de nascimento ou dígitos em sequência.

Se você usa a mesma senha em outros serviços, troque-a (avaliação deste site). Para verificar a reutilização, veja Como verificar se sua senha vazou; para o login em duas etapas, veja Como configurar a autenticação multifator. Uma tela que mostra o tipo do cartão e parte do número pode ter sido vista, então confira a fatura do cartão por precaução.

As informações que podem ter vazado no sistema de reserva de eventos incluem nome, endereço, telefone, e-mail e data de nascimento do candidato, nome, idade e gênero de um acompanhante e detalhes da inscrição, como nome do evento, data, hospedagem, valor, tipo de veículo e observações. O vazamento de dados de cartão de crédito e de senhas não foi confirmado até agora.

Em geral, quem conhece sua reserva consegue criar com mais facilidade um contato que finge confirmar uma reserva ou cobrar uma taxa de cancelamento (avaliação deste site). Confira qualquer assunto de reserva pela página oficial de reservas que você mesmo abrir ou por telefone, não por links em um e-mail. Como dados de acompanhantes estão incluídos, também ajuda avisar familiares ou amigos que foram com você para não responderem a contatos suspeitos.

As informações que podem ter vazado no app da comunidade são o número de membro, o nome de exibição (seu nome, se você o registrou), o texto de autoapresentação e a imagem de capa. A empresa diz que endereços, telefones, e-mails, senhas e dados de cartão de crédito não estão incluídos.

O comunicado não descreve nenhuma ação imediata baseada apenas nesses dados. Se um desconhecido o contatar no app e pedir dados pessoais ou dinheiro, não responda.

O canal de contato no comunicado é o Atendimento ao Usuário da Snow Peak por telefone: 0120-010-660 (das 9h às 17h, de segunda a sexta, exceto fins de semana e feriados; número gratuito japonês). Se a linha estiver ocupada, você pode usar o formulário de consulta da empresa.

Use o canal de contato do comunicado oficial, não um escrito em um e-mail ou SMS.

Se você digitou dados bancários ou pessoais em um link suspeito ou enviou dinheiro, contate imediatamente seu banco ou a operadora do cartão. Você também pode ligar para a linha de orientação da polícia (#9110 no Japão) ou para a linha do consumidor (188). Para conferir atividade suspeita em uma conta, veja Como verificar acesso não autorizado.