Site de venda de cartas de condução expõe dados pessoais dos clientes

Um site que se apresenta como método fácil e rápido para comprar uma carta de condução em Portugal está a expor publicamente as fotos, cartões de cidadão e assinaturas de centenas de portugueses.

O site cartadeconducaoemportugal.com , descoberto por um dos nossos leitores, tenta explicar como é que consegue comprar as cartas:

Estamos em parceria com quatro escolas de condução em Lisboa e no Porto, onde centenas de motoristas portugueses passam a cada ano. Estamos conscientes, no entanto, de que Lisboa e Porto, dependendo da sua casa, podem estar muito longe de você ou podem não ter muito tempo e dinheiro à sua disposição. O seu arquivo será tratado sob o nome de uma dessas escolas automáticas, com coerência e profissionalismo para que não haja diferença visível entre esta e as outras. Nós inscrevemos você no exame teórico e prático e você triunfa automaticamente.

E chega ao cúmulo de assegurar que é tudo perfeitamente legal! Enfim... um site do qual a maioria das pessoas se manteria automaticamente afastada, mas que infelizmente continua a enganar alguns incautos - e o pior é que esses incautos não sabem no que se estão a meter.

Para além de todas as complicações que poderão advir da tentativa de comprar uma carta de condução recorrendo a estes métodos, este site está a expor publicamente tudo o que os potenciais clientes enviam:

Caricatamente, o site "assegura":

Quanto ao anonimato do comprador, ele é preservado?
Os serviços deste site estão sujeitos a estritas regras de confidencialidade em que o anonimato do comprador é totalmente protegido tanto manualmente quanto por criptografia dos dados, tornando os dados inseridos neste site completamente inacessíveis para terceiros e para os piratas."

Como se vê, não é o caso. Estamos a falar de centenas de pessoas que neste momento têm os seus cartões de cidadão, fotos, assinaturas (e alguns até enviam fotos dos seus boletins bancários com todos os respectivos dados), expostos na internet - não sendo necessário frisar o potencial destrutivo que esta informação tem. E considerando que isto parece ser uma operação internacional (existe um site idêntico para Espanha permisoespana.com, e é provável que existam versões para outros países), é mais que certo que o objectivo principal do site seja obter estes dados... oferecidos de bandeja!

É "apenas" tudo o que será necessário para validar a sua identidade em inúmeros serviços online, sendo uma porta aberta para o roubo de identidade, com consequências que poderão afectar as vítimas para o resto da sua vida.

Neste momento já seguiram queixas para CNPD e CERT, mas isso de nada servirá para ajudar todas as pessoas que já enviaram os seus dados para este site (e outros do género).


Actualização (2018/09/07): o site foi finalmente encerrado, mas continuam a existir muitas versões para outros países ainda online, e poderão igualmente haver variantes em Portugal.