Blog

O foco na experiência do usuário é um mantra em muitas empresas. O Google, por exemplo, lista "foco no usuário" como a primeira de dez verdades que eles acreditam. Pense nos serviços das marcas que você mais admira e você certamente perceberá que uma boa experiência deixa impressões duradouras. Adotar esta idéia pode dar bons resultados, por isso é interessante avaliar se seu cliente encontra pontos de fricção ao usar seu aplicativo. 

O ataque no Twitter esta semana, que resultou na aquisição de uma série de contas de grande visibilidade, incluindo Bill Gates, Barack Obama, Elon Musk e Joe Biden, ilustra como pode ser fácil para golpistas assumirem as contas. Mesmo com várias camadas de segurança, as contas são vulneráveis aos backdoors que os fraudadores exploram.

Como ocorreu o ataque ao Twitter desta semana? Este será um estudo de caso para muitas sessões futuras de treinamento de segurança da informação. Houveram especulações de que o Twitter poderia ter sido vítima de outro ataque de SIM Swap, semelhante ao do ano passado, quando a conta no Twitter do CEO, Jack Dorsey, foi assumida. Além disso, no review feito por Brian Kreb do Who's behind Wednesdays Epic Twitter Hack os suspeitos de serem responsáveis pelo ataque desta semana são considerados uma conhecida gangue de SIM Swappers. Agora o Twitter declarou publicamente que o ataque desta semana foi o resultado de um ataque coordenado de engenharia social direcionado a funcionários com acesso a sistemas e ferramentas internas.

Em 22 de junho foi apresentado no Congresso um novo projeto de lei que pretende aumentar a pena para aqueles que cometem crimes de furto e falsidade ideológica ligados ao recebimento auxílio de emergência durante a pandemia da COVID-19.

Segundo a proposta, as penas, que hoje podem variar de um a cinco anos de detenção, aumentariam em até um terço no caso descrito acima, além da imposição de uma multa. O principal motivador do projeto é a "Operação Covideiros", que prendeu um grupo de criminosos que clonavam cartões de beneficiários em casas lotéricas no Ceará.

Embora o aumento da punição possa reduzir a quantidade de fraudadores que assumam este risco, também é importante utilizar tecnologias de prevenção de fraudes para impedir aqueles tentarão a sorte. Ações que apenas aumentam o tempo de prisão e multas são ações tardias, que não impedem a ocorrência do crime. Isto se reflete nos milhares de relatos de pessoas que, de fato, dependem deste recurso para sobreviver e se depararam com uma conta vazia. Muitas delas não têm tempo para perseguir os danos causados por pessoas mal-intencionadas ou para esperar por uma solução governamental. Precisamos pensar preventivamente para poupar aqueles que mais precisam da ajuda.

A fim de conter ações fraudulentas, o governo também poderia contar com a tecnologia. Há várias soluções que podem melhorar o processo e torná-lo mais seguro, acrescentando camadas de prevenção à fraude. Um exemplo dessas soluções é a exigência do uso de um segundo fator de autenticação. Com muitas credenciais roubadas disponíveis para os fraudadores, uma senha não é segurança suficiente. É necessário um fator adicional como um SMS ou e-mail com um código gerado automaticamente. A conta ou operação só é liberada quando o código é inserido no sistema.

Outra possibilidade é a biometria comportamental por localização. Com tecnologia de localização precisa, que captura dados do GPS e Wi-fi de telefones celulares, a solução utiliza um padrão de comportamento de localização único de cada usuário para criar uma identidade privada digital. O desvio no perfil comportamental é o alerta de que ações fraudulentas podem estar ocorrendo, tudo isso automaticamente, sem qualquer ação necessária do usuário, gerando uma experiência sem qualquer fricção. Além disso, ao não coletar quaisquer dados de identificação direta do usuário, como CPF e RG, garante o anonimato após o hasheamento e a criptografia dos dados de localização.

As possibilidades de aumentar a segurança em situações como o auxílio de emergência são diversas, mas a certeza é única: em momentos delicados como o que estamos vivendo, a prevenção se torna ainda mais essencial para garantir segurança e praticidade para os usuários.

Fraude relacionada à COVID-19 onde não se trata apenas do auxílio emergencial. O aumento das atividades mobile despertou o apetite dos fraudadores por uma maior diversidade de golpes e técnicas de fraude, para as quais muitas empresas não estavam bem preparadas. Leia nosso recente whitepaper "Fraude nos tempos de COVID-19" para saber mais.

Usuários de smartphones trocam seu dispositivo em média após 2 anos de uso, e os motivos no geral são por não funcionarem tão bem quanto antes, por estarem quebrados ou perdidos, ou apenas por quererem um upgrade para um modelo mais recente. Acontece que esse processo de trocar de aparelho pode gerar alguns inconvenientes, principalmente quando chega a hora de autenticar tantas contas de aplicativos como do banco, carteiras digitais, apps de compra e outras instituições financeiras. Ao mesmo tempo, golpes como o SIM Swap representam um dos principais problemas relacionados às fraudes mobile. É preciso adotar soluções que garantam a segurança nos aplicativos, mas que não criem ainda mais fricção para os usuários.

Estima-se que o WhatsApp seja utilizado por 1,5 bilhões de pessoas no mundo e um dos mercados mais importantes para o aplicativo é o Brasil, uma vez que é utilizado por 99% da população. A recente notícia de que o aplicativo ofereceria um recurso de transferência de dinheiro peer-to-peer no Brasil poderia ser, inquestionavelmente, revolucionária. Especialmente porque o Brasil ainda é um país com 45 milhões de pessoas economicamente ativas sem uma conta bancária, um terço dessa população. No entanto, o aplicativo é conhecido por inúmeros casos de golpes e fraudes, variando de engenharia social a SIM swaps. A notícia teve vida curta, pois recentemente o Banco Central do Brasil suspendeu o WhatsApp como forma de pagamento através de uma nota. Os usuários certamente poderiam se beneficiar do pagamento com o WhatsApp, mas é importante que eles se sintam seguros, e fricção adicional na experiência de uso também não deve fazer parte na utilização.

Nosso deslocamento físico ao redor do mundo a cada dia cria um padrão de localização que é único para cada um de nós. Para pra pensar um pouco sobre isso: quantas pessoas no mundo percorrem o mesmo caminho todos os dias de sua própria casa até uma mesma loja, uma ida à pé ou de bicicleta até o local onde trabalha? Os lugares que cada um de nós visita e quando os visitamos compõem o nosso padrão de comportamento, que é único. Mudando em tempo real conforme nos movemos, o comportamento de localização cria uma impressão digital dinâmica que é extremamente difícil - para não corrermos o risco de dizer “impossível” - de ser imitada. Isso faz do comportamento de localização uma poderosa ferramenta de identificação, porém, como muitas coisas poderosas, é um desafio utilizar e é necessário ter muita responsabilidade.