A pandemia gerou um aumento de transações on-line mas também de tentativas de golpe, especialmente contra correntistas de bancos. Mobile Time conversou por email com o superintendente de segurança corporativa do Itaú Unibanco, Richard Bento, para entender mais sobre o problema.
Mobile Time – Quais são hoje os golpes mais comuns contra usuários de mobile banking no Brasil? E como o Itaú procura se defender de cada um deles?
Richard Bento – Com o início do isolamento social, não só o setor bancário mas vários players da indústria brasileira reforçaram o papel de seus ambientes digitais em seus canais de comunicação para que as pessoas pudessem ficar em casa, sempre que possível. Isso levou a um aumento das transações digitais e (dados da Febraban apontam que as transações bancárias feitas por pessoas físicas pelos canais digitais – Internet e mobile banking – foram responsáveis por 74% das operações em abril), consequentemente, um crescimento no número de tentativas de fraudes e golpes em todo o mercado brasileiro. No caso do aumento de casos de phishing, por exemplo: o setor bancário sofreu aumento de 44% durante a quarentena, mas isso não quer dizer que os criminosos se tornaram necessariamente mais sofisticados: eles entenderam que existe um contexto social que pode deixar as pessoas mais suscetíveis a acreditar que o seu banco está tentando ajudar remotamente.
Existe também um problema sério de apps falsos de bancos em lojas independentes de aplicativos. Como o Itaú combate isso?
Não identificamos casos de apps falsos.
No geral, o índice de fraudes em mobile banking está caindo ou aumento no Brasil este ano? Por quê?
Devido à pandemia e, consequentemente, ao isolamento social, o uso mobile aumentou significativamente. Isso fez com que o número de golpes também crescesse. Foi essa análise detalhada e profunda do cenário em que estávamos navegando que levou o Itaú a desenhar uma estratégia de comunicação, intensificando o foco na prevenção de golpes que se tornaram mais comuns durante o período: desde o início do isolamento social já realizamos mais de 100 ações de conscientização para ajudar clientes a se precaverem. São iniciativas que incluem desde envios de SMS, e-mails com alertas ao desenvolvimento de peças para redes sociais e produção de vídeos com orientações. Além disso, repensamos a disposição de informações e design no nosso espaço dentro do site do Itaú Unibanco. A nossa iniciativa mais recente é uma campanha que vai direto ao ponto explorando a dicotomia “Nunca x Sempre” para passar mensagens importantes de forma simples, curta e incisiva. Queremos evitar dar margem a interpretações para que nossos clientes reconheçam armadilhas no ambiente online e também fora dele.
O uso de biometria nos dispositivos móveis para acesso aos apps dos bancos ajuda a diminuir o problema?
Sim. Além da biometria, o Itaú Unibanco investe nas melhores ferramentas tecnológicas para garantir a segurança de dados – precisamos reforçar continuamente a segurança na ponta: queremos que o nosso cliente consiga se defender de abordagens fraudulentas, especialmente as que envolvem “engenharia social”, que consiste na manipulação psicológica do usuário para que ele lhe forneça informações confidenciais, como códigos e senhas.
O Itaú utiliza biometria comportamental para validar transações?
Assim como todo o setor bancário, o Itaú Unibanco também utiliza a biometria comportamental para validar transações. O foco é sempre proteger os cliente, por isso, além da agenda bastante focada na conscientização contra fraudes e golpes, também mantemos critérios rigorosos de monitoramento das transações.
Que conselhos daria aos consumidores para um uso mais seguro de mobile banking no Brasil?
. Nunca abra e-mails ou mensagens de origem duvidosa e nem clique em links que estejam nestas mensagens.
. Ao receber um e-mail não solicitado ou de um site no qual não esteja cadastrado para receber promoções, é importante verificar com cuidado o endereço URL do site – para se proteger ainda mais, acesse o site digitando o seu endereço no navegador e não clicando no link.
. Sempre utilize softwares e aplicativos originais em seu computador e smartphone, e mantenha sempre um antivírus atualizado.
. Evite fazer compras online ou transações bancárias através de redes Wi-Fi públicas, e sempre que possível utilize um cartão virtual.
. Mantenha uma senha segura e antivírus, sistema operacional e navegadores atualizados em todos os seus dispositivos.
. Sempre confira a credibilidade da loja antes de efetuar qualquer compra online – cheque comentários e avaliações de usuários anteriores para identificar possíveis riscos.
. Caso haja qualquer suspeita durante a transação, o banco recomenda que os usuários a interrompam imediatamente e entrem em contato com a central de atendimento oficial do cartão.
. Tenha cuidado e verifique a procedência de ligações ou mensagens de SMS solicitando códigos para manter ativos anúncios em sites de vendas ou qualquer outro tipo de serviço.
. Ative a opção verificação em duas etapas em seu WhatsApp: dessa forma, você terá uma senha para acessar a sua conta em outro aparelho e inviabilizará o golpe.
. A área de segurança corporativa do banco desenvolveu materiais de conscientização e prevenção em diferentes formatos: vídeos, SMS, push e está utilizando o site, as redes sociais e demais canais de comunicação com clientes para impactar o maior número de pessoas e alertá-las sobre golpes, incluindo os mais recentes, que usam o covid-19 para atrair a atenção para links maliciosos. Para orientar os seus clientes com boas práticas de segurança, o banco disponibiliza um canal com informações sobre prevenção à todos os golpes, que pode ser acessado pelo link: https://www.itau.com.br/seguranca/