Alerta geral para quem possui aplicativos bancários no celular

Grande parte da população brasileira se adaptou às contas digitais oferecidas pelas fintechs e pelas instituições financeiras. Elas possuem funções que trazem praticidade e rapidez aos clientes e, sendo assim, não é necessário ir a uma agência bancária para resolver alguma questão.

No entanto, os aplicativos bancários são alvo dos webcriminosos, justamente porque lá constam todas as informações pessoais e financeiras da pessoa. Ubiratan Menezes, executivo de Soluções para Cibersegurança da VIVA Security, chama atenção para esse fato. 

Na pior das hipóteses, tendo acesso aos dados pessoais das vítimas, os golpistas podem até mesmo sequestra-los e requerer pagamento por eles. Nesse sentido, o especialista explica como acontece o momento de vulnerabilidade das informações.

Em qual momento os dados pessoais são expostos?

Quando realizamos as operações financeiras em aplicativos bancários, uma instituição se comunica com a outra. Essa comunicação é chamada de API e é a partir disso que os dados podem ser expostos. 

Os chamadas Open Banking, ou sistema bancário aberto, têm como objetivo permitir que empresas desenvolvedoras criem aplicativos e serviços para instituições financeiras. Porém, é importante destacar que essa abertura também traz consigo alguns desafios e preocupações em relação à segurança dos dados pessoais.

Por um lado, o Open Banking oferece diversas oportunidades e benefícios, como a possibilidade de integração de diferentes serviços financeiros e a facilitação do acesso a informações bancárias. No entanto, é crucial reconhecer os riscos associados a essa abertura. 

Portanto, a existência de interfaces de programação – APIs – pode potencialmente expor dados pessoais sensíveis, caso não sejam adequadamente protegidos. Dessa forma, a segurança cibernética torna-se uma preocupação primordial. Qualquer vulnerabilidade nas APIs pode abrir brechas para hackers e cibercriminosos.

Segurança nos aplicativos bancários segue em avanço

Ao mesmo tempo em que os criminosos elaboram técnicas inovadoras, a segurança também segue sendo atualizada. Uma excelente novidade é a presença no mercado de uma tecnologia inovadora chamada SALT. 

O que a torna única em relação às demais é a sua capacidade abrangente e contínua de monitorar o tráfego, além de criar uma base de contexto na linha do tempo. O SALT é especialmente projetado para analisar o tráfego de APIs em longos períodos.

Esse fluxo, por sua vez, pode se estender por dias, semanas e até meses. Por fim, essa análise é realizada com o suporte da escala de nuvem e de algoritmos avançados.

Imagem: fizkes / shutterstock.com