\n<\/p>\n
O relato de uma estudante de odontologia da UFRJ (Universidade Federal do Rio de Janeiro) ap\u00f3s o furto de seu celular e preju\u00edzo financeiro envolvendo sua conta no Nubank est\u00e1 repercutindo no Twitter nesta segunda-feira (30).<\/p>\n
“TODO meu dinheiro sumiu da conta”, afirmou Thamires Norberto em seu perfil. Ela possu\u00eda R$ 6.000 na poupan\u00e7a: “Estava juntando h\u00e1 anos.”<\/p>\n
\nComo muitos j\u00e1 sabem, na madrugada de sexta-feira para s\u00e1bado na made in ufrj durante o show do @xamaoficial<\/a> furtaram meu celular. E seguindo o @MrVanDep<\/a> mesmo tb nunca tendo feito algo assim, acho v\u00e1lido detalhar todo trauma e tormento bizarros que t\u00eam sido gerados desde ent\u00e3o.<\/p>\n
— Thamires Norberto (@thamsn) May 29, 2022<\/a><\/p><\/blockquote>\n<\/div>\n
Segundo os relatos, ela j\u00e1 adotava medidas de seguran\u00e7a para dificultar a a\u00e7\u00e3o de criminosos, como n\u00e3o usar a mesma senha em diferentes aplicativos, e o seu telefone estava com a tela bloqueada.<\/p>\n
\n\nCheguei em casa e finalmente com o chip resolvido fui acessar minhas contas. J\u00e1 tinha visto um celular seminovo para comprar com uma re$erva q tinha e +ajuda de fam\u00edlia, o vendedor estava a caminho para entreg\u00e1-lo e foi a\u00ed que veio a rasteira: TODO meu dinheiro sumiu da conta.<\/p>\n
— Thamires Norberto (@thamsn) May 29, 2022<\/a><\/p><\/blockquote>\n<\/div>\n
Ainda n\u00e3o se sabe como os criminosos conseguiram acessar a conta banc\u00e1ria da estudante. Tilt<\/strong> procurou o Nubank, mas ainda n\u00e3o houve retorno. O texto ser\u00e1 atualizado assim que o posicionamento for enviado.<\/p>\n
Como os criminosos costumam agir<\/h2>\n
S\u00f3 em S\u00e3o Paulo, crimes do tipo t\u00eam se multiplicado<\/a>, chamando a aten\u00e7\u00e3o da Pol\u00edcia Civil e do \u00f3rg\u00e3o de defesa ao consumidor Procon-SP.<\/a> Segundo especialistas j\u00e1 ouvidos por Tilt<\/strong>, os golpistas geralmente se aproveitam de um ou mais fatores como:<\/p>\n
\n
- Descuido das v\u00edtimas com a seguran\u00e7a:<\/strong> por exemplo usar senhas de desbloqueio ou do banco f\u00e1ceis de serem acertadas (como “123456”).<\/li>\n
- Engenharia social: <\/strong>a v\u00edtima \u00e9 convencida sem perceber a fornecer dados pessoais que podem ajudar na continuidade dos golpes.<\/li>\n
- Falhas de seguran\u00e7a dos sistemas banc\u00e1rios: <\/strong>ainda que em menor escala, isso n\u00e3o \u00e9 descartado.<\/li>\n<\/ul>\n
Entenda a seguir como alguns criminosos costumam agir e como conseguem ter acesso aos dados banc\u00e1rios das v\u00edtimas.<\/p>\n
Nem sempre \u00e9 preciso hackear o telefone<\/h2>\n
Em muitos golpes, os criminosos operam “na malandragem”, n\u00e3o utilizando tecnologias avan\u00e7adas de \u00faltima gera\u00e7\u00e3o.<\/p>\n
Embora existam ferramentas no mercado que permitam for\u00e7ar o desbloqueio de um celular<\/a>, como os rootkits<\/span> <\/em>usados por peritos para investigar <\/a>telefones<\/a>. Mas <\/span>esse processo \u00e9 mais demorado, caro e complexo.<\/p>\n
Por isso, muitos criminosos preferem roubar celulares que j\u00e1 estejam desbloqueados. Foi caso de Bruno De Paula<\/a>, que recentemente foi furtado e viu movimenta\u00e7\u00f5es em sua conta de R$ 143 mil.<\/p>\n
O passo seguinte costuma ser alterar a senha de acesso ao aparelho ou configurar para que ela n\u00e3o seja mais solicitada.<\/p>\n
E como eles acessam os demais dados e aplicativos das v\u00edtimas? Os principais motivos s\u00e3o:<\/p>\n
Usar data de anivers\u00e1rio como senha: <\/strong>se o ladr\u00e3o, por exemplo, roubou o celular e a sua carteira, ele pode usar os dados de documentos pessoais para tentar desbloquear o aparelho ou acessar aplicativos caso o telefone j\u00e1 esteja com a tela liberada no momento da a\u00e7\u00e3o. <\/span><\/p>\n
Os criminosos tamb\u00e9m podem procurar informa\u00e7\u00f5es da v\u00edtima dentro do pr\u00f3prio celular, como uma ficha m\u00e9dica de emerg\u00eancia que fica acess\u00edvel sem o desbloqueio e que pode conter, entre outras informa\u00e7\u00f5es, a data de nascimento ou outros dados pessoais (que tamb\u00e9m s\u00e3o comuns na hora de criar combina\u00e7\u00f5es).<\/span><\/p>\n
Combina\u00e7\u00f5es f\u00e1ceis de descobrir: <\/strong>um levantamento <\/strong>da empresa de seguran\u00e7a Nordpass<\/span> apontou que a senha “123456” \u00e9 a mais comum usada do mundo \u2014 s\u00f3 em 2020, mais de 2,5 milh\u00f5es de pessoas tiveram dados vazados na internet usando essa combina\u00e7\u00e3o. Outras sequ\u00eancias simples de n\u00fameros tamb\u00e9m aparecem no ranking das piores senhas<\/a>.<\/p>\n
Uso da mesma senha em v\u00e1rios servi\u00e7os <\/strong>online:<\/strong> Uma vez que a pessoa descobre uma senha de acesso, \u00e9 prov\u00e1vel que ela tente usar a mesma combina\u00e7\u00e3o em outros servi\u00e7os online usados no celular da v\u00edtima, como: emails<\/span>, apps do banco, plataformas de compras, entre outros. <\/span><\/p>\n
Deixar senha do banco anotada no celular:<\/strong> precisamos lembrar de tantas senhas que muitos arriscam manter as combina\u00e7\u00f5es salvas no celular, como no bloco de notas ou email. O problema \u00e9 que os bandidos podem facilmente descobrir.<\/p>\n
Sistema operacional e aplicativos de bancos desatualizados:<\/strong> \u00e9 fundamental manter os programas do celular atualizados, pois os chamados updates servem tamb\u00e9m para corrigir vulnerabilidades descobertas \u2014como um erro na autentica\u00e7\u00e3o da senha do banco no celular, por exemplo. Se a pessoa n\u00e3o tem o costume de fazer isso, ela aumenta as chances de se tornar v\u00edtima.<\/p>\n
E se a v\u00edtima n\u00e3o tiver nenhum deslize? <\/strong>\u00c9 sempre bom lembrar que as tecnologias n\u00e3o s\u00e3o perfeitas. Ainda que dif\u00edcil, segundo os especialistas, n\u00e3o \u00e9 imposs\u00edvel que cibercriminosos tenham conseguido encontrar formas ainda n\u00e3o mapeadas pelas empresas de seguran\u00e7a e fabricantes.<\/p>\n
Como ladr\u00f5es entram no seu app de banco<\/h2>\n
Depois do roubo do celular, alguns criminosos partem para tentativas de realizar transa\u00e7\u00f5es atrav\u00e9s do aplicativo de banco instalado. Mesmo que a senha para confirmar os processos n\u00e3o esteja anotada em algum app<\/a> do celular, n\u00e3o \u00e9 t\u00e3o dif\u00edcil criar uma nova.<\/p>\n
Isso ocorre porque alguns bancos utilizam o email informado pelo usu\u00e1rio para ajudar na recupera\u00e7\u00e3o de senha. Como muita gente mant\u00e9m o email logado no pr\u00f3prio aparelho, os ladr\u00f5es conseguir\u00e3o ter acesso aos passos seguintes para reativar o acesso.<\/p>\n
E, caso eles precisem confirmar dados pessoais da v\u00edtima (como nome e CPF), as informa\u00e7\u00f5es podem ser encontradas facilmente no aparelho em mensagens, SMS, email, fotos de documentos, redes sociais<\/a> etc.<\/p>\n
Ainda existe a possibilidade \u2014mesmo que menos comum\u2014 de que criminosos usarem programas dedicados para quebrar a prote\u00e7\u00e3o dos apps de bancos com base em brechas antigas n\u00e3o corrigidas pelas institui\u00e7\u00f5es financeiras ou ainda n\u00e3o descobertas.<\/p>\n
Para aumentar sua seguran\u00e7a, mais dicas s\u00e3o:<\/p>\n
\n
- configure seu app de banco para pedir n\u00e3o s\u00f3 a senha, mas o n\u00famero da conta e da ag\u00eancia sempre que for aberto. Isso vai dificultar o trabalho dos bandidos.<\/li>\n
- n\u00e3o guarde fotos de documentos ou de cart\u00f5es de cr\u00e9dito na galeria do telefone (eles podem facilitar as tentativas de fraude).<\/li>\n<\/ul>\n
Caso o seu celular seja roubado\/furtado ou perdido, \u00e9 importante correr para limpar suas informa\u00e7\u00f5es remotamente. Veja aqui o que voc\u00ea precisa fazer imediatamente<\/a>.<\/p>\n
Mais dicas de prote\u00e7\u00e3o<\/h2>\n
\n
- Esconda o conte\u00fado das notifica\u00e7\u00f5es na tela de bloqueio (algumas, como de mensagens, podem incluir c\u00f3digos de autentica\u00e7\u00e3o em duas etapas);<\/li>\n
- Configure o celular para n\u00e3o permitir que o controle do wi-fi e do 3G\/4G<\/span> seja acessado com o aparelho bloqueado<\/a> (criminosos desligam a internet para evitar a formata\u00e7\u00e3o remota);<\/li>\n
- Ajuste o tempo de tela do telefone para que ele seja bloqueado ap\u00f3s alguns segundos sem usar<\/a> — ou m\u00ednimo de tempo poss\u00edvel permitido pelo sistema.<\/li>\n
- N\u00e3o saia de casa com o celular antes de descobrir o IMEI (como se fosse o CPF do telefone) e guardar o n\u00famero em local seguro; entenda no v\u00eddeo abaixo.<\/li>\n<\/ul>\n
*Com reportagem de Lucas Carvalho e texto de Bruna Souza Cruz, de Tilt.<\/em><\/p>\n
**Fontes<\/a> consultadas<\/a>: Hiago<\/span> <\/span>Kin<\/span>, presidente da Abraseci<\/span> (Associa\u00e7\u00e3o Brasileira de Seguran\u00e7a Cibern\u00e9tica) e presidente executivo da empresa de seguran\u00e7a digital Decript<\/span>; Daniel Barbosa, especialista em seguran\u00e7a da informa\u00e7\u00e3o e pesquisador da empresa Eset; <\/span><\/span><\/span>Israel Wernik<\/span>, pesquisador da Check<\/span> <\/span>Point<\/span> <\/span>Research<\/span>; Daiane Santos, engenheira de seguran\u00e7a; e Denis Riviello<\/span>, especialista em ciberseguran\u00e7a e diretor da Compugraf<\/span>.<\/p>\n<\/p><\/div>\n