No áudio de uma chamada de bot obtida pela Motherboard, o bot fingiu ser um sistema automatizado do PayPal que estava ajudando a proteger a conta da vítima. Na ligação, a voz computadorizada disse: “Para proteger sua conta, digite o código que enviamos ao seu dispositivo móvel agora”. ViceUm bot como esse seria usado quando o criminoso adiciona um cartão roubado ao Apple Pay que aciona uma mensagem de texto do banco da vítima. A pessoa desavisada que recebe a chamada pode presumir que a mensagem de texto foi gerada por outro motivo e fornecer o código sem perceber que está fornecendo as informações do cartão de crédito. Esse truque não funcionará para todos os cartões de crédito e débito, pois alguns bancos usam outros métodos de verificação que são consideravelmente mais seguros. No entanto, a Vice encontrou fotos enviadas ao Telegram pelos administradores do bot que mostravam que os cartões Wells Fargo e Chase podiam ser adicionados com sucesso ao Apple Pay usando esses métodos. O que torna isso tão atraente para os bandidos é que o Apple Pay quase não exige verificação adicional no ponto de venda. Os cartões de crédito e débito físicos apresentam um risco muito maior, pois geralmente exigem que o usuário insira um PIN no terminal ou entregue o cartão físico a um caixa que pode verificar o nome e suspeitar se não corresponder à pessoa que possui o cartão. Eles poderiam então, por sua vez, pedir para ver a identificação. Nada disso acontece ao usar o Apple Pay, pois, presumivelmente, a autenticação Touch ID ou Face ID do iPhone é suficiente para verificar a transação. O caixa não vê um nome e, na maioria dos casos, não é necessária uma assinatura ou PIN. Infelizmente, como este relatório revela, o elo fraco é o processo pelo qual um cartão é adicionado ao Apple Pay em primeiro lugar. Como se proteger Esta não é uma falha de segurança por parte da Apple ou mesmo dos bancos e emissores de cartões. Um criminoso que obteve informações de cartão de crédito roubado ainda deve passar pelo mesmo processo que um titular de cartão legítimo faz para adicionar esse cartão ao Apple Pay. Ninguém encontrou uma maneira de hackear ou contornar esse processo. Isso é inteiramente conhecido como ataque de “engenharia social”. Ele se baseia inteiramente em enganar as vítimas em potencial para que desistam de seus códigos de verificação com muita facilidade. O que o torna lucrativo para os golpistas e perigoso para todos os outros é que esses novos bots automatizados permitem que centenas de vítimas em potencial sejam contatadas com mais rapidez e facilidade do que nunca. Felizmente, existem algumas etapas simples que você pode seguir para se proteger de tais golpes: Não forneça códigos de verificação para alguém que ligar para você, forte> não importa quem eles afirmam ser. Se necessário, ofereça-se para ligar de volta – mas apenas em um número legítimo e publicado para a organização de onde ela está ligando. Não ligue para um número de telefone desconhecido para fornecer códigos de verificação. Em caso de dúvida, procure o número legítimo de seu banco ou operadora de cartão de crédito e ligue diretamente. Não clique em links em mensagens de texto a menos que tenha certeza absoluta de que a mensagem é de uma fonte legítima.Os códigos de verificação nunca são enviados aleatoriamente. Se você receber um código de verificação que você não fez nada para acionar, assuma que isso resulta de alguém tentando invadir sua conta. Não forneça essas informações a ninguém.Um código de verificação nunca é necessário para”proteger ainda mais sua conta”. Se você estiver preocupado com a segurança de uma conta online, altere sua senha; se estiver preocupado com a segurança do seu cartão de crédito ou débito, contacte diretamente o seu banco ou emissor do cartão. A boa notícia é que muitos cartões de crédito e débito contam com métodos de verificação muito mais seguros antes de serem registrados no Apple Pay. Alguns só podem ser adicionados através do aplicativo iOS do banco, que exige que você consiga fazer login na sua conta primeiro. Outros exigem que você faça uma chamada para um ser humano real e verifique as informações da sua conta, após o que eles acionam um botão para ativar o cartão remotamente. Esse tipo de atividade criminosa também explica por que a Apple está aumentando suas proteções contra fraudes no Apple Pay. Detalhes de rastreamento, como a localização das transações, podem garantir que, mesmo que um golpista consiga adicionar um de seus cartões de pagamento ao iPhone, ele será rapidamente sinalizado como fraudulento, pois é improvável que o ladrão o use em qualquer lugar próximo à sua localização atual.
Os criminosos descobriram que o Apple Pay é uma das maneiras mais fáceis de usar informações de cartão de crédito roubado, graças à facilidade de enganar clientes desavisados para entregar seus códigos de confirmação. De acordo com um novo relatório da Vice, os criminosos estão usando a conveniência e o relativo anonimato do Apple Pay como escudo para “ir […]
Leia mais…