Esta pesquisa sobre segurança bancária on-line traz alguns conselhos importantes

• A organização de consumidores teve que mudar a cobertura da segurança bancária on-line
• O último relatório analisa a robustez dos aplicativos bancários
• As regras de ouro dizem o que você pode fazer para vencer os golpistas
• Os golpistas também estão se mudando para… selos?

A organização britânica de consumidores Which? existe desde a década de 1950. Como o próprio nome sugere, suas principais funções durante a maior parte das primeiras seis décadas foram testes de produtos – do tipo “quais são as dez melhores máquinas de lavar roupa da rua” – e aconselhamento aos compradores sobre coisas como o direito de reembolso de produtos com defeito.

Mas, recentemente, a Which? tem se concentrado cada vez mais em fraudes – como segurança bancária on-line – e ensinado os consumidores a combatê-las.

Esse desenvolvimento, por si só, nos diz algo impressionante sobre o quão gigantesco é o problema que os golpes se tornaram para as pessoas comuns. Mas também fiquei impressionado com algo sobre sua última publicação – e como ela revela a extraordinária gama e variedade dos problemas que existem atualmente.

Primeiro, porém, uma recapitulação de sua investigação sobre os padrões de segurança on-line dos maiores bancos do Reino Unido.

O que os bancos estavam fazendo de errado em relação à segurança bancária on-line

Seus repórteres investigativos analisaram quatro áreas principais

1. melhores práticas de segurança
2. protocolos de login
3. gerenciamento de contas
4. navegação e logout

E atribuímos a cada uma delas uma pontuação de robustez.

A boa notícia é que, em geral, os bancos tiveram um desempenho muito bom, embora houvesse áreas de preocupação. Por exemplo, descobriu-se que o TSB estava lidando indevidamente com dados confidenciais, o que significava que eles poderiam ser lidos por outros aplicativos em execução no telefone do usuário. O Co-operative Bank foi criticado por não exigir autenticação de dois fatores quando um usuário fazia login pela primeira vez em um novo laptop. Já o Lloyds – apesar de ter tido um bom desempenho em geral – foi criticado por não fazer o logout automático dos usuários quando eles ficavam inativos por mais de cinco minutos.

Como os bancos verificam um número de telefone e o cliente associado?

Você pode ver os detalhes completos e, se tiver um banco no Reino Unido, verificar o desempenho do seu próprio banco aqui: melhores e piores bancos para segurança on-line e móvel

No entanto, para mim, a parte mais interessante do relatório não foram as microcríticas detalhadas de cada banco, mas os conselhos mais gerais sobre como se manter seguro ao usar serviços bancários on-line. Porque esse é o ponto em que muitas fraudes são cometidas: muitos golpes de phishing, muitos assaltos e muitos crimes on-line em geral. Tudo isso ocorre em relação ao acesso e às transferências da conta bancária on-line da vítima.

As seis regras de ouro para a segurança bancária on-line

Aqui está a opinião da TMT ID sobre as sugestões de como você pode se proteger – elas não podem ser repetidas o suficiente:

1. Proteja seu celular. Como já escrevi antes, perder seu telefone é tão ruim quanto perder sua senha. Tenha um PIN que seja exclusivo para seu SIM. Instale uma função para localizar seu telefone. Desative as notificações de visualização para que, por exemplo, uma OTP enviada por SMS não apareça na tela de um telefone bloqueado
2. Sempre mantenha seu telefone e seus cartões bancários separados. Eu me desespero quando vejo as pessoas usarem seus telefones como uma carteira com cartões anexados! Quando um ladrão tem os dois em suas mãos, seu trabalho fica instantaneamente muito mais fácil
3. Certifique-se de que seu telefone ou outro dispositivo esteja atualizado com as atualizações e tenha proteção antivírus
4. Escolha senhas exclusivas em vez de repetidas e torne-as complexas. Use um aplicativo para armazená-las se você estiver preocupado com o esquecimento e mantenha o acesso a essa conta totalmente seguro
5. Não deixe que sua vida social on-line seja um ponto fraco, portanto, mantenha as informações pessoais fora do domínio público. Não publique seu D.O.B. em suas redes sociais, por exemplo. Ou o nome de solteira de sua mãe, ou qualquer outra informação de verificação. E não aceite solicitações de amizade ou mensagens abertas de pessoas que você não conhece.
6. Se você suspeitar que pode ter sido vítima de um golpe, aja rapidamente: entre em contato com seu banco, verifique suas transições e congele seus cartões. É melhor você se sentir incomodado do que ser roubado.

Portanto, essa foi a maior conclusão recente da mudança da Which de defensora do consumidor para protetora contra fraudes do consumidor. Mas houve outra história completamente diferente que eles também cobriram recentemente e que fez um contraste intrigante.

Digital… analógico – os golpistas não se importam

E esse foi o aumento da circulação de selos postais falsificados. A súbita prevalência de milhões de selos falsos veio à tona quando pessoas comuns começaram a ser multadas por receberem correspondências que não haviam sido pagas, apesar de terem selos aparentemente legítimos anexados a elas. Esse fato recebeu uma grande cobertura da imprensa, suponho que por se tratar de um golpe inédito.

Mas o que eu achei intrigante no episódio foi o forte contraste entre esse golpe e os avisos sobre serviços bancários on-line. Porque o que poderia ser mais não digital, mais analógico, mais retrô do que um selo postal tradicional? Ele está no extremo oposto da escala tecnológica em relação a fazer login na sua conta bancária pelo telefone enquanto você está no trânsito. É positivamente antiquado.

Mas os fraudadores não se importam – eles ficam tão felizes em vender a você um monte de selos falsos de primeira classe quanto em roubar seus dados pessoais para invadir sua conta bancária. E – surpresa, surpresa – as pessoas que foram enganadas por selos falsos muitas vezes foram direcionadas a sites falsos criados para roubar seus dados pessoais. Você está enganado. Esses caras realmente o enganarão de todas as maneiras que você puder imaginar e, muitas vezes, de maneiras que você nem imagina.

Tudo isso significa – como confirma o recente resultado da Which? – que o consumidor inteligente e contemporâneo precisa estar sempre atento e desconfiado em todas as frentes para evitar ser enganado.