Nubank estava com falha de segurança que permitia roubo de dinheiro usando e-mail

Tudo começou na atualização que ocorreu no final de fevereiro em que o Nubank começou a pedir a senha do celular ou biometria para acessar o app. Contudo, essa exigência abria uma brecha de segurança que podia ser burlada. O Tecnoblog investigou e descobriu como isso era possível. Confira, a seguir.

É provável que você também goste:

Nubank lança NuTap: solução de passar cartão sem maquininha

Mais de 700 vagas abertas em empresas, como Itaú, Nubank, Uber; confira

Nubank revela o que clientes precisam saber para comprar criptomoedas na fintech

Falha de segurança no app do Nubank

No primeiro acesso ao aplicativo, ao invés de pedir a senha do celular, era solicitado a senha de acesso do app e o CPF do usuário. Para voltar a essa tela inicial, bastava reinstalar ou limpar os dados do aplicativo.

Por imprudência, muitos usuários mantêm anotações e até fotos de documentos pessoais salvos no celular. Assim, apenas com o CPF da vítima, os criminosos conseguiam pedir para redefinir a senha do aplicativo.

Dessa forma, o cliente recebia o link para trocar a senha no e-mail. Porém, havia a opção “perdi o acesso ao meu e-mail” na tela inicial, onde qualquer pessoa podia alterar o cadastro do e-mail no app sem maiores problemas e, assim, conseguir redefinir o código de acesso para invadir a conta do usuário.

Mas como era possível os criminosos terem acesso a senha de 4 dígitos da conta?

A última barreira para poder fazer transferências na conta do Nubank é a senha de 4 dígitos que só o usuário sabe. Infelizmente, era possível burlar esse acesso também. Na aba “Perfil” do menu, basta clicar em “Meus Dados” e a opção “Consultar senha de 4 dígitos” aparece. Para isso, o Nubank pede apenas a senha do aplicativo.

Sabendo da senha de 4 dígitos, é possível  fazer Pix, pagamentos de boletos e ainda acessar o cartão virtual da vítima ou criar um novo.

O que mudou?

Com a atualização do dia 6 de mail, não é mais possível acessar o aplicativo do banco digital se houver alguma senha ativada no celular roubado. Mesmo limpando os dados ou reinstalando o aplicativo, a senha do celular, impressão digital ou reconhecimento facial é solicitado para ter acesso à conta do Nubank.

Enfim, quer ficar por dentro de tudo o que acontece no mundo das finanças?

Então nos siga no canal no YouTube e em nossas redes sociais, como o Facebook, Twitter, Instagram e Twitch. Assim, você acompanhará tudo sobre bancos digitais, cartões de crédito, empréstimos, fintechs e matérias relacionadas ao mundo das finanças.

Imagem: Diego Thomazini / Shutterstock.com