Publicado em

ATAQUE CIBERNÉTICO EXPÕE FRAGILIDADE EM SERVIÇOS TERCEIRIZADOS DO SISTEMA FINANCEIRO NACIONAL

Na terça-feira, 1º de julho, uma investida cibernética contra a C&M Software, empresa que presta serviços de liquidação interbancária para diversos participantes do sistema financeiro, desviou valores estimados em cerca de R$ 400 milhões mantidos em contas-reserva no Banco Central (BC). Essas contas funcionam como “cofres” exclusivos para acertos entre bancos, distantes dos depósitos de clientes e dos saldos de cartões ou investimentos.

Por que os usuários finais não correm risco imediato?
As contas-reserva não armazenam dados de titulares de conta corrente, nem transitam informações de cartão ou aplicações. A operação da C&M Software limita-se à compensação entre instituições, servindo de contrapeso a saques e depósitos diários. Até o momento não há sinais de vazamento de bases de dados comerciais ou pessoais. O BC, preventivamente, desconectou a empresa de seus sistemas até que a investigação esclareça a brecha explorada e defina correções.

Impacto para as instituições financeiras
O prejuízo atinge diretamente os participantes cujas contas foram alcançadas. Embora o montante seja expressivo, os bancos contam com reservas e seguros próprios para absorver perdas dessa natureza, evitando repasse aos consumidores. O foco agora está na apuração da vetorialidade do ataque: evidências apontam para um mapeamento minucioso da infraestrutura terceirizada, explorado no instante considerado mais vantajoso pelos criminosos.

Reflexos na confiança do mercado
Mesmo sem repercussão sobre correntistas, o evento macula a reputação do ambiente financeiro nacional, reconhecido mundialmente pela sofisticação de soluções como o Pix. O episódio mostra que a robustez tecnológica dos bancos precisa ser acompanhada por fiscalizações constantes sobre provedores terceirizados que movimentam sistemas sensíveis. Investimentos em resiliência cibernética, testes de intrusão contínuos e governança rígida sobre fornecedores tornaram-se imperativos.

Próximos passos
O Banco Central conduz a investigação em conjunto com órgãos de segurança e instaurou protocolos para bloquear tentativas de operação semelhantes. As instituições atingidas também realizam auditorias internas, revisam contratos com prestadores e fortalecem barreiras de autenticação.

Embora o público em geral esteja protegido nesta fase, o desdobramento servirá de termômetro para avaliar se processos de homologação e monitoramento de terceiros acompanham a velocidade de inovação do sistema de pagamentos brasileiro.

Publicado em

COMO SE DEFENDER DE GOLPES FINANCEIROS

A era digital trouxe consigo uma revolução na forma como lidamos com nossas finanças, tornando as transações online uma parte crucial de nosso cotidiano. No entanto, essa conveniência também abriu portas para fraudadores aprimorarem suas técnicas, afetando um número crescente de indivíduos. Uma pesquisa reveladora realizada em 2023 pela Confederação Nacional de Dirigentes Lojistas (CNDL) e pelo Serviço de Proteção ao Crédito (SPC Brasil) mostra que quase metade dos usuários da internet no Brasil foram vítimas de fraudes financeiras no ano anterior, ilustrando a gravidade da situação.

De acordo com dados do Banco Central do Brasil, as transações instantâneas movimentaram aproximadamente 10,89 trilhões de reais em 2023, evidenciando como a gestão financeira da maioria dos brasileiros passou a ser digital. Esse aumento no volume de transações online vem acompanhado de um crescimento nas ocorrências de golpes financeiros, com relatos frequentes de transações suspeitas, incluindo depósitos e transferências para contas duvidosas ou pagamentos de boletos fraudulentos.

Essas atividades ilícitas variam em sua execução, desde golpes diretos, onde os fraudadores se passam pelo titular da conta, até métodos mais sutis que induzem as vítimas a fornecer informações confidenciais. Vale ressaltar a importância de estar sempre alerta a propostas e contatos suspeitos para evitar cair em tais armadilhas.

Para se proteger, os consumidores devem tomar várias precauções. É fundamental desconfiar de qualquer operação que requeira pagamentos antecipados, especialmente para contas de pessoas físicas, quando se trata de empréstimos e financiamentos. Verificar a autenticidade das empresas antes de fechar negócio é essencial, assim como ser cético em relação a ofertas excessivamente vantajosas. Na hora de fazer compras online, é prudente investigar a reputação da loja e assegurar-se de que o beneficiário do pagamento corresponde ao vendedor legítimo.

O Banco Central também esclarece que não oferece empréstimos, financiamentos ou cobra dívidas, e nunca solicita informações pessoais ou bancárias por meio de SMS ou WhatsApp. Os consumidores devem se informar sobre os mecanismos de segurança oferecidos pelas instituições financeiras, como tokens e autenticação biométrica, para fortalecer a proteção de suas contas.

Além disso, é preciso estar atento a golpes que envolvem alegações falsas sobre contas no Banco Central ou uso indevido de documentos do Tesouro Nacional. Em caso de dúvida, é sempre recomendável consultar as páginas oficiais do Banco Central e do Tesouro Nacional para obter informações verídicas e atualizadas.

Enquanto o mundo digital nos oferece inúmeras facilidades, ele também requer que sejamos vigilantes e bem informados para proteger nossa saúde financeira contra fraudadores cada vez mais sofisticados.

Publicado em

INOVAÇÃO E DESAFIOS NO SETOR FINANCEIRO BRASILEIRO

O setor financeiro tem testemunhado uma revolução com a ascensão do Open Banking, um modelo que tem atraído tanto consumidores quanto instituições financeiras. A essência desse modelo reside em sua habilidade para fornecer serviços altamente personalizados e uma ampla variedade de produtos financeiros. Ele se baseia no histórico financeiro dos usuários para atender às suas necessidades específicas, variando de investimentos a empréstimos.

Esta mudança de paradigma, entretanto, ocorre sob a Lei Geral de Proteção de Dados (LGPD) do Brasil, efetiva desde setembro de 2020. A LGPD impõe diretrizes rigorosas para a coleta, armazenamento e processamento de dados pessoais, criando um ambiente desafiador para a implementação do Open Banking. Nos últimos anos, observamos transformações significativas no setor, impulsionadas pela evolução tecnológica e pelas mudanças regulatórias. Uma dessas mudanças é a introdução do Open Banking, que permite o compartilhamento seguro de dados financeiros entre instituições, dando aos clientes maior controle sobre suas informações.

No contexto do Open Banking, a LGPD apresenta desafios adicionais. As instituições financeiras devem enfrentar esses desafios para manter a conformidade legal, especialmente porque o Open Banking envolve o compartilhamento de informações financeiras confidenciais. De acordo com a LGPD, isso só pode ser feito com o consentimento expresso dos indivíduos envolvidos. Assim, os bancos devem estar absolutamente certos de que estão em conformidade com as normas ao coletar e compartilhar essas informações, com um foco especial na segurança dos dados.

Para participar do Open Banking, as instituições financeiras são obrigadas a implementar medidas robustas de segurança para proteger os dados pessoais dos clientes. Qualquer falha nesse aspecto pode acarretar severas penalidades. Apesar das oportunidades inerentes a esse modelo, as instituições também enfrentam desafios consideráveis, como a necessidade de investimentos em tecnologia, capacitação de pessoal e gestão de riscos para se adequarem à LGPD.

O Open Banking oferece oportunidades significativas ao setor financeiro, promovendo maior concorrência e empoderamento dos clientes. Contudo, a adesão estrita à LGPD é crucial para assegurar a proteção da privacidade dos dados dos titulares. A interação entre o Open Banking e a LGPD é um exemplo de como a inovação tecnológica e as regulamentações de proteção de dados podem coexistir, fomentando um ambiente financeiro mais seguro e eficiente.

O Open Banking tem experimentado um crescimento exponencial. Segundo dados recentes do Banco Central, existem aproximadamente 17 milhões de consentimentos ativos, englobando cerca de 11 milhões de clientes. A implementação do Open Banking tem sido bem-sucedida em várias regiões, levando a uma maior concorrência e oferecendo opções atraentes aos consumidores.

Violações a estas disposições por parte das instituições financeiras podem resultar em penalidades severas impostas pela Autoridade Nacional de Proteção de Dados (ANPD), incluindo multas substanciais e proibições no tratamento de dados. Tais violações podem prejudicar a reputação e a confiança do mercado nessas instituições. Portanto, é essencial que as organizações sigam rigorosamente as regras estabelecidas para evitar consequências legais adversas e proteger adequadamente os dados de seus clientes.