Esta investigação sobre segurança bancária online tem alguns conselhos importantes

• A organização de consumidores teve de mudar a cobertura da segurança dos bancos em linha
• O último relatório analisa a robustez das aplicações bancárias
• As regras de ouro dizem-te o que podes fazer para vencer os burlões
• Os burlões também se estão a deslocar para… Selos?

A organização britânica de consumidores Which? existe desde a década de 1950. Como o seu próprio nome sugere, as suas principais funções durante a maior parte das suas primeiras seis décadas foram testar produtos – do tipo “quais são as dez melhores máquinas de lavar roupa da rua” – e aconselhar os compradores sobre coisas como o seu direito ao reembolso de bens defeituosos.

Mas, ultimamente, a Which? tem vindo a concentrar-se cada vez mais na fraude – como a segurança bancária em linha – e a ensinar aos consumidores como a combater.

Este desenvolvimento, por si só, diz-nos algo impressionante sobre o quão gigantesco se tornou o problema das burlas para o cidadão comum. Mas também fiquei impressionado com algo sobre a sua última publicação – e como ela revela a extraordinária gama e variedade dos problemas que existem atualmente.

Antes de mais, recapitula a sua investigação sobre as normas de segurança em linha dos maiores bancos do Reino Unido.

O que os bancos estavam a fazer de errado em matéria de segurança bancária em linha

Os seus repórteres de investigação debruçaram-se sobre quatro áreas-chave

1. melhores práticas de segurança
2. protocolos de início de sessão
3. gestão de contas
4. navega e termina a sessão

E dá a cada um deles uma pontuação de robustez.

A boa notícia é que, em geral, os bancos tiveram um desempenho bastante bom, embora houvesse áreas de preocupação. Por exemplo, verificou-se que o TSB tratava incorretamente dados sensíveis, o que significava que estes podiam ser lidos por outras aplicações em execução no telemóvel do utilizador. O Co-operative Bank foi criticado por não exigir a autenticação de dois factores quando um utilizador iniciava sessão pela primeira vez a partir de um novo computador portátil. O Lloyds, apesar de ter tido um bom desempenho geral, foi criticado por não ter conseguido terminar automaticamente a sessão dos utilizadores quando estes estiveram inactivos durante mais de cinco minutos.

Como é que os bancos verificam um número de telefone e o cliente associado?

Podes ver todos os detalhes e – se tiveres um no Reino Unido – verificar o desempenho do teu banco aqui: melhores e piores bancos para segurança online e móvel

Mas, para mim, a parte mais interessante do seu relatório não foram as micro-críticas pormenorizadas a bancos individuais, mas sim os seus conselhos mais gerais sobre a segurança na utilização de serviços bancários em linha. Porque é neste ponto que são cometidas tantas fraudes: tantos esquemas de phishing, tantos assaltos e tantos crimes em linha em geral. Tudo isto acontece em relação ao acesso e às transferências a partir da conta bancária em linha da vítima.

As seis regras de ouro para a segurança bancária em linha

Eis a opinião da TMT ID sobre as suas sugestões de como te protegeres – nunca é demais repeti-las:

1. Protege o teu telemóvel. Como já escrevi anteriormente, perder o teu telemóvel é tão mau como perder a tua palavra-passe. Tem um PIN que seja único para o teu SIM. Instala uma função “encontra o teu telemóvel”. Desactiva as notificações de pré-visualização para que, por exemplo, uma OTP enviada por SMS não apareça no ecrã de um telemóvel bloqueado
2. Mantém sempre o teu telemóvel e os teus cartões bancários separados. Fico desesperado quando vejo pessoas a usarem o telemóvel como se fosse uma carteira com cartões! Quando um ladrão tem ambos nas mãos, o seu trabalho é instantaneamente muito mais fácil
3. Certifica-te de que o teu telemóvel ou outro dispositivo está atualizado em termos de actualizações e tem proteção antivírus
4. Escolhe palavras-passe únicas em vez de repetidas e torna-as complexas. Utiliza uma aplicação para as guardar se estiveres preocupado com o esquecimento – e mantém o acesso a essa conta completamente seguro
5. Não deixes que a tua vida social online seja um ponto fraco – por isso, mantém as informações pessoais fora do domínio público. Não publiques o teu B.O. nas tuas redes sociais, por exemplo. Ou o nome de solteira da tua mãe – ou qualquer uma dessas coisas de verificação. E não aceites pedidos de amizade ou mensagens abertas de pessoas que não conheces.
6. Se suspeitas de que podes ter sido alvo, age rapidamente: contacta o teu banco, verifica as tuas transições e bloqueia os teus cartões. É melhor ser incomodado do que roubado.

Esta foi a principal conclusão a que chegámos recentemente com a mudança da Which de defensora dos consumidores para protetora das fraudes dos consumidores. Mas houve uma outra história completamente diferente que eles também cobriram recentemente e que constituiu um contraste intrigante.

Digital… analógico – os burlões não querem saber

E foi assim que surgiu a circulação de selos postais falsos. A súbita prevalência de milhões de selos falsos veio à luz do dia quando as pessoas comuns começaram a ser multadas por receberem correio que não tinha sido pago – apesar de terem selos aparentemente legítimos anexados. Este facto teve uma grande cobertura por parte da imprensa, suponho que devido ao facto de se tratar de um esquema muito inovador.

Mas o que eu achei intrigante neste episódio foi o contraste entre esta fraude e os avisos sobre os serviços bancários online. Porque o que poderia ser mais não-digital, mais analógico, mais retro, do que um selo postal tradicional? Está no extremo oposto da escala tecnológica do que entrar na tua conta bancária através do teu telefone enquanto estás no carro. É positivamente antiquado.

Mas os burlões não se importam – estão tão satisfeitos por te venderem um monte de selos falsos de primeira classe como por te pedirem os teus dados pessoais para poderem piratear a tua conta bancária. E – surpresa, surpresa – as pessoas que foram enganadas por selos falsos foram muitas vezes direcionadas para sites falsos destinados a roubar os seus dados pessoais. Dupla bolha para os burlões. Estes tipos vão mesmo enganar-te de todas as formas que possas imaginar – e muitas vezes de formas que não te ocorrem.

Tudo isto significa – como o recente resultado da Which? confirma – que o consumidor inteligente e contemporâneo tem de estar constantemente atento e desconfiado em todas as frentes para evitar ser enganado.