O roubo de contas digitais cresceu no ano passado. Em razão do aumento do uso de plataformas digitais do banco e do comércio eletrônico, os crimes dessa categoria aumentaram 20 pontos percentuais em 2020. Segundo relatório da Kaspersky, que utiliza a tecnologia de prevenção à fraude, esse tipo de roubo representou 54% no ano passado, enquanto, em 2019, o percentual foi de 34%.
De acordo com os especialistas da Kaspersky, o crescimento é resultado de um aprimoramento das técnicas de engenharia social usadas por cibercriminosos desde o início da pandemia. Neste contexto, dois métodos mais comuns estão sendo praticados por atacantes para roubar o acesso às contas.
Na primeira, os golpistas se disfarçam de “salvadores”, fingindo ser especialistas em segurança e representando cenários onde prometem “ajudar” os usuários. Eles ligam para clientes de bancos como se fossem agentes de segurança e comunicam cobranças ou pagamentos suspeitos para oferecer esse apoio. O salvador pode pedir que o cliente confirme sua identidade por meio de um código enviado em uma mensagem de texto ou notificação push para bloquear uma transferência suspeita ou para transferir o dinheiro para uma “conta segura”.
Na primeira, os golpistas se disfarçam de “salvadores”, fingindo ser especialistas em segurança e representando cenários onde prometem “ajudar” os usuários. Eles ligam para clientes de bancos como se fossem agentes de segurança e comunicam cobranças ou pagamentos suspeitos para oferecer esse apoio. O salvador pode pedir que o cliente confirme sua identidade por meio de um código enviado em uma mensagem de texto ou notificação push para bloquear uma transferência suspeita ou para transferir o dinheiro para uma “conta segura”.
Publicidade
Também pode solicitar que a vítima instale um aplicativo de gerenciamento remoto, como se isso fosse necessário para solucionar o problema. Muitas vezes, os golpistas se apresentam como funcionários do maior banco do país em que a vítima vive e usam uma identificação de chamada recebida falsa, como se fosse realmente do banco.
Na segunda tática, os cibercriminosos agem como “investidores”’. Nesse caso, os fraudadores fingem ser funcionários de uma empresa de investimentos ou consultores do banco. Eles ligam para os clientes oferecendo uma forma rápida de fazer dinheiro com o investimento em criptomoeda ou ações, que seria realizado diretamente pela conta do cliente, sem precisar ir até a agência bancária. Como pré-requisito para fornecer o “serviço de investimento”, o falso “consultor” pergunta à possível vítima qual é o código recebido em uma mensagem de texto ou notificação push.
Publicidade
"Os dados globais refletem bem a situação que constatamos diariamente no Brasil. Estamos sempre no topo da lista dos países mais atacados por phishing (mensagens falsas) e este é o principal método de roubo de credenciais bancários no País – ou seja, é o que sustenta os golpes de account takeover por aqui”, comenta Fabio Assolini, analista sênior de segurança da Kaspersky no Brasil.
Para evitar fraudes financeiras, o especialista da Kaspersky recomenda aos bancos e instituições financeiras as seguintes boas práticas:
- Limite o número de tentativas de acesso. Os cibercriminosos inserem as credenciais várias vezes e isto pode indicar que a conta foi comprometida.
- Limite o número de tentativas de acesso. Os cibercriminosos inserem as credenciais várias vezes e isto pode indicar que a conta foi comprometida.
Publicidade
- Mantenha seus correntistas informados sobre novos métodos de fraude enviando alertas e informações regularmente sobre novos golpes e dicas para identificá-los.
- Realize auditorias de segurança e testes de invasão anuais para descobrir pontos fracos na sua estratégia de segurança e use este relatório para definir as melhorias que ganharão prioridade para este ano.
Publicidade
- Mantenha sua equipe de segurança e prevenção à fraude informadas sobre novos golpes fornecendo acesso a alertas de novas ameaças chamados de Threat Data Feed. Para se ter uma ideia, foram identificados mais de 500 endereços de internet fraudulentos utilizando o tema Pix como isca para golpes. Esta informação ajuda a manter os clientes informados e permite que a instituição financeira possa agir para retirar esses links do ar.
- Avalie constantemente seu sistema de autenticação multifatorial para minimizar a chance de roubo de conta dos correntistas.
Publicidade
- Caso a instituição tenha um SOC interno (Centro Operacional de Segurança) ou use um centro terceirizado, é importante que a equipe tenha acesso a relatórios de inteligência, como o Kaspersky Threat Intelligence, sobre novas ameaças avançadas como as famílias do Pentaedro e o Ghimob para que elas possam planejar antecipadamente estratégias de defesa e resposta a possíveis incidentes.
