Fraude NFC: um golpe a cada 2,4 segundos durante o Carnaval

Fraudes Financeiras Durante o Carnaval: Um Alerta para a Cibersegurança

Durante o Carnaval, o Brasil enfrenta um aumento alarmante nas tentativas de fraudes financeiras, com uma ocorrência a cada 2,4 segundos, conforme dados da Serasa Experian. A tecnologia de pagamento por aproximação, conhecida como NFC, se tornou o principal alvo de criminosos que aproveitam a aglomeração para realizar cobranças indevidas em cartões com limite de R$ 200, sem a necessidade de senha. A FEBRABAN recomenda a desativação temporária dessa funcionalidade em eventos de grande público.

Vulnerabilidades nos Sistemas de Pagamento

A infraestrutura de pagamentos digitais no Brasil apresenta vulnerabilidades críticas, especialmente durante eventos de massa. A tecnologia NFC, amplamente utilizada para facilitar transações, se tornou um vetor de ataques financeiros. Os criminosos conseguem realizar transações não autorizadas a uma distância de até 4 centímetros, explorando a falta de segurança em ambientes lotados.

Limite de R$ 200 Sem Autenticação: Um Risco Exponencial

Os sistemas de pagamento por aproximação permitem transações de até R$ 200 sem autenticação, o que facilita a ação de fraudadores. Eles podem realizar várias transações seguidas, deixando as vítimas sem perceber as cobranças indevidas até horas depois. A recomendação da FEBRABAN para desabilitar a função contactless em eventos de grande aglomeração é uma medida que, embora eficaz, revela as falhas nos protocolos de segurança atuais.

Convergência de Ameaças: Furto de Dispositivos e Acesso a Contas Financeiras

A situação se agrava com o furto de smartphones, que concentram aplicativos bancários e carteiras digitais, tornando-se alvos estratégicos para os criminosos. Técnicas como NFC Sniffing e Quishing estão em alta, onde o primeiro intercepta comunicações NFC e o segundo utiliza QR Codes maliciosos para enganar as vítimas. Essa combinação de ameaças pode comprometer os ativos digitais em questão de minutos.

Necessidade de Autenticação Multifatorial

É imperativo revisar os protocolos de segurança em pagamentos contactless, implementando a autenticação multifatorial (MFA) como requisito para todas as transações. A adoção de autenticação biométrica nas carteiras digitais é essencial para eliminar transações baseadas apenas na proximidade física, garantindo maior segurança nas operações financeiras.

Desenvolvimento de Soluções de Segurança

O mercado de cibersegurança está se adaptando com soluções de proteção RFID, que bloqueiam leituras não autorizadas de cartões. No entanto, a dependência de acessórios físicos para segurança evidencia falhas nos sistemas de pagamento. A implementação de tokenização dinâmica, onde cada transação gera uma credencial única, é uma abordagem que precisa ser acelerada no Brasil.

Regulação Técnica e Impacto Setorial

O setor de TI e cibersegurança enfrenta uma pressão crescente para equilibrar conveniência e proteção. A popularização dos pagamentos por aproximação trouxe agilidade, mas também expôs vulnerabilidades que precisam ser abordadas. A necessidade de uma regulação técnica mais rigorosa é evidente, especialmente em relação aos limites de transação sem autenticação.

Conclusão: A Necessidade de Transformação na Segurança Digital

A taxa alarmante de fraudes financeiras durante o Carnaval é um sinal claro da necessidade de transformação na arquitetura de segurança dos pagamentos digitais no Brasil. O setor de tecnologia possui a capacidade técnica para resolver essas vulnerabilidades, mas é necessário um investimento proporcional e decisões estratégicas para garantir a segurança dos usuários.

Fonte por: Its Show