Iniciado por D@emoon · 8 de outubro de 2022
28 respostas
6 216 visitas
Se agora reembolsassem estes 20 (aposto que apareciam logo mais), daqui a uns meses acontecia a outros 200 e depois havia um precedente a respeitar/desrespeitar.problemas pishing com banco ctt - reportagem TVI
pessoas a perder 30 mil euros.
Supostamente o banco não é culpado mas como são 20 clientes não seria melhor compreensão do banco, visto confiança é o melhor trunfo dos bancos
Foi para um conta no BCPIsto é caso de polícia. Foi um roubo. O banco é alheio. Nem sei o que pode fazer. Mas o dinheiro teve de sair para outra conta. Follow the money!! Polícia, não é CTT.
A parte do site eu entendo mas da APP é que me custa a entender.Ninguém rouba dinheiro dos bancos, são os clientes que dão acesso à sua conta, é duro de dizer mas é verdade, e mais, só roubam o que está à ordem, por isso é que é importante passar a mensagem que à ordem é o mínimo possível, não há fundo de garantia nestes casos, metam o capital em fundos, a prazo, etc, mas à ordem é o mínimo.
Sim é verdade, ouvi mas não prestei a devida atenção a essa parte...A parte do site eu entendo mas da APP é que me custa a entender.Ninguém rouba dinheiro dos bancos, são os clientes que dão acesso à sua conta, é duro de dizer mas é verdade, e mais, só roubam o que está à ordem, por isso é que é importante passar a mensagem que à ordem é o mínimo possível, não há fundo de garantia nestes casos, metam o capital em fundos, a prazo, etc, mas à ordem é o mínimo.
Ainda por cima o especialista em sistemas informáticos que falou na reportagem disse que arranjaram um telemóvel com acesso á APP e quando acedias á APP estavas a entrar na APP deles.
Essa parte ainda não entendi.
Quando fazes uma transferência recebes um código de confirmação via sms certo? Muitos bancos, provavelmente para poupar custos, tb têm a a opção de enviar a notificação via app. (O Best penso que também tem).A parte do site eu entendo mas da APP é que me custa a entender.Ninguém rouba dinheiro dos bancos, são os clientes que dão acesso à sua conta, é duro de dizer mas é verdade, e mais, só roubam o que está à ordem, por isso é que é importante passar a mensagem que à ordem é o mínimo possível, não há fundo de garantia nestes casos, metam o capital em fundos, a prazo, etc, mas à ordem é o mínimo.
Ainda por cima o especialista em sistemas informáticos que falou na reportagem disse que arranjaram um telemóvel com acesso á APP e quando acedias á APP estavas a entrar na APP deles.
Essa parte ainda não entendi.
O que eu entendi é que depois de inserirem os dados no site martelado, eles acediam à conta via web e pediam validação para usar a APP (penso serem as mensagens que não fazem referência ao IBAN) e desde esse momento acediam via APP para fazerem transferências.Quando fazes uma transferência recebes um código de confirmação via sms certo? Muitos bancos, provavelmente para poupar custos, tb têm a a opção de enviar a notificação via app. (O Best penso que também tem).A parte do site eu entendo mas da APP é que me custa a entender.Ninguém rouba dinheiro dos bancos, são os clientes que dão acesso à sua conta, é duro de dizer mas é verdade, e mais, só roubam o que está à ordem, por isso é que é importante passar a mensagem que à ordem é o mínimo possível, não há fundo de garantia nestes casos, metam o capital em fundos, a prazo, etc, mas à ordem é o mínimo.
Ainda por cima o especialista em sistemas informáticos que falou na reportagem disse que arranjaram um telemóvel com acesso á APP e quando acedias á APP estavas a entrar na APP deles.
Essa parte ainda não entendi.
Sem essa segunda confirmação a transferência não é feita. Logo o criminosos tb têm a ter esses dados/código de confirmação. Como?
Instalam a app (legítima) num telemóvel => Acedem à tua conta => Alteram para receber as notificações das transferências pela app => WIN
Porque se as notíficações fossem só via SMS estas pessoas não tinham sido burladas!
Entendi, sim recebo via push up, só quem não tem aplicação é que recebe tudo por sms...Quando fazes uma transferência recebes um código de confirmação via sms certo? Muitos bancos, provavelmente para poupar custos, tb têm a a opção de enviar a notificação via app. (O Best penso que também tem).A parte do site eu entendo mas da APP é que me custa a entender.Ninguém rouba dinheiro dos bancos, são os clientes que dão acesso à sua conta, é duro de dizer mas é verdade, e mais, só roubam o que está à ordem, por isso é que é importante passar a mensagem que à ordem é o mínimo possível, não há fundo de garantia nestes casos, metam o capital em fundos, a prazo, etc, mas à ordem é o mínimo.
Ainda por cima o especialista em sistemas informáticos que falou na reportagem disse que arranjaram um telemóvel com acesso á APP e quando acedias á APP estavas a entrar na APP deles.
Essa parte ainda não entendi.
Sem essa segunda confirmação a transferência não é feita. Logo o criminosos tb têm a ter esses dados/código de confirmação. Como?
Instalam a app (legítima) num telemóvel => Acedem à tua conta => Alteram para receber as notificações das transferências pela app => WIN
Porque se as notíficações fossem só via SMS estas pessoas não tinham sido burladas!
Num mundo bem programado esse passo necessitaria de confirmação por SMS.Instalam a app (legítima) num telemóvel => Acedem à tua conta => Alteram para receber as notificações das transferências pela app => WIN
Eu tenho APP mas recebo por smsEntendi, sim recebo via push up, só quem não tem aplicação é que recebe tudo por sms...Quando fazes uma transferência recebes um código de confirmação via sms certo? Muitos bancos, provavelmente para poupar custos, tb têm a a opção de enviar a notificação via app. (O Best penso que também tem).
A parte do site eu entendo mas da APP é que me custa a entender.
Ainda por cima o especialista em sistemas informáticos que falou na reportagem disse que arranjaram um telemóvel com acesso á APP e quando acedias á APP estavas a entrar na APP deles.
Essa parte ainda não entendi.
Sem essa segunda confirmação a transferência não é feita. Logo o criminosos tb têm a ter esses dados/código de confirmação. Como?
Instalam a app (legítima) num telemóvel => Acedem à tua conta => Alteram para receber as notificações das transferências pela app => WIN
Porque se as notíficações fossem só via SMS estas pessoas não tinham sido burladas!
Sim. Quando perdi o telemóvel para pedir de novo acesso ao two step autentication da amazon foi um pequeno filme. Se o objectivo é two step autentication não devia dar para ultrapassar tão facilmente e simplesmente instalar a app noutro telemóvel.Num mundo bem programado esse passo necessitaria de confirmação por SMS.Instalam a app (legítima) num telemóvel => Acedem à tua conta => Alteram para receber as notificações das transferências pela app => WIN
Penso que podes escolher de uma ou outra forma. Não quer dizer que um cibercriminoso com acesso à conta não possa alterar isso antes de dar ordem de transferência (não faço mesmo ideia se dá ou não). Testem. Peguem num segundo telemóvel que tenham ou de uma pessoa de MUITA confiança e tentem ser os vossos próprios hackers. É assim que o mundo da cibersegurança funciona. Devem perder mais tempo a tentar hackar os próprios sistemas deles do que perdem a corrigir as falhas de segurança (que depois de detectadas não devem custar muito a corrigir, o problema é mesmo detecta-las)!Eu tenho APP mas recebo por smsEntendi, sim recebo via push up, só quem não tem aplicação é que recebe tudo por sms...
Quando fazes uma transferência recebes um código de confirmação via sms certo? Muitos bancos, provavelmente para poupar custos, tb têm a a opção de enviar a notificação via app. (O Best penso que também tem).
Sem essa segunda confirmação a transferência não é feita. Logo o criminosos tb têm a ter esses dados/código de confirmação. Como?
Instalam a app (legítima) num telemóvel => Acedem à tua conta => Alteram para receber as notificações das transferências pela app => WIN
Porque se as notíficações fossem só via SMS estas pessoas não tinham sido burladas!
Entra com o teu nome e palavra-passe do fórum para responder.
