Carlos começou a receber ligações de telemarketing insistentes e e-mails estranhos. Não desconfiou até que seu banco avisou sobre uma tentativa de acesso suspeito na conta dele. Descobriu que seus dados tinham vazado em uma brecha de segurança de um site que usava. Aprendeu a usar o site "Have I Been Pwned" para verificar se o e-mail foi comprometido. Também descobriu que monitorar o score de crédito ajuda a identificar uso indevido do CPF. Quando há vazamento, os sintomas são: aumento de spam, ligações de cobrança por contas que não abriu, e notificações de acesso suspeito. Hoje ele verifica regularmente os dados no Registrato do Banco Central e mantém senhas diferentes para cada serviço.