Nubank estava com falha de segurança que permitia roubo

Já imaginou ter a sua conta do Nubank invadida, mesmo possuindo senha e segurança biométrica no aplicativo? Antes da última atualização do app, isso era possível.

[{"selector":"#anim-d92f235c-6c5e-42e7-8d97-04e973d0dd21 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(39.45312490400296%, 0, 0) translate(25%, 0%) scale(1.5)","translate3d(0%, 0, 0) translate(0%, 0%) scale(1)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.14,.34,.47,.9)","fill":"forwards"}] [{"selector":"#anim-b9cfaace-3f69-4a56-8993-305e7d2d9b66","keyframes":{"opacity":[0,1]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] [{"selector":"#anim-ad39bd30-d46b-4a37-bd9f-d18c29860b2e","keyframes":{"transform":["translate3d(0px, -144.52633%, 0)","translate3d(0px, 0px, 0)"]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] Leia mais

Existem diversos relatos de clientes que, após terem seus celulares desbloqueados roubados, perderam o dinheiro que tinham na fintech.

[{"selector":"#anim-66642bac-9f06-4994-bace-c8cb6631bda5 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(12.514648210040342%, 0, 0) translate(25%, 0%) scale(1.5)","translate3d(0%, 0, 0) translate(0%, 0%) scale(1)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.14,.34,.47,.9)","fill":"forwards"}] [{"selector":"#anim-b3a8594e-a1f1-4080-9554-284c6b0347a1","keyframes":{"opacity":[0,1]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] [{"selector":"#anim-6ad29c65-3ac9-46e6-8aab-fc1891b9843b","keyframes":{"transform":["translate3d(0px, -145.41909%, 0)","translate3d(0px, 0px, 0)"]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] Leia mais

Tudo começou na atualização que ocorreu no final de fevereiro em que o Nubank começou a pedir a senha do celular ou biometria para acessar o app. Contudo, essa exigência abria uma brecha de segurança que podia ser burlada.

[{"selector":"#anim-ae741a79-cd6e-4080-a9f1-d9c03166b1e9 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(19.531249904002955%, 0, 0) translate(25%, 0%) scale(1.5)","translate3d(0%, 0, 0) translate(0%, 0%) scale(1)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.14,.34,.47,.9)","fill":"forwards"}] [{"selector":"#anim-80f52dbb-deb7-4b6e-8d51-2b9179eeaef8","keyframes":{"opacity":[0,1]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] [{"selector":"#anim-5457f4fd-851a-4fc9-ae1a-b9787ec66855","keyframes":{"transform":["translate3d(0px, -137.40655%, 0)","translate3d(0px, 0px, 0)"]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] Leia mais

No primeiro acesso ao aplicativo, ao invés de pedir a senha do celular, era solicitado a senha de acesso do app e o CPF do usuário. Para voltar a essa tela inicial, bastava reinstalar ou limpar os dados do aplicativo.

[{"selector":"#anim-683bef73-058d-4480-92f4-bce35cee85a9 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(12.514648210040342%, 0, 0) translate(25%, 0%) scale(1.5)","translate3d(0%, 0, 0) translate(0%, 0%) scale(1)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.14,.34,.47,.9)","fill":"forwards"}] [{"selector":"#anim-6e29f882-b888-4214-9f2f-0ef1a387feb0","keyframes":{"opacity":[0,1]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] [{"selector":"#anim-8698f914-69e4-4996-ac33-79ec7ae19bd1","keyframes":{"transform":["translate3d(0px, -136.22972%, 0)","translate3d(0px, 0px, 0)"]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] Leia mais

Por imprudência, muitos usuários mantêm anotações e até fotos de documentos pessoais salvos no celular. Assim, apenas com o CPF da vítima, os criminosos conseguiam pedir para redefinir a senha.

[{"selector":"#anim-62c6e2b0-b921-44f0-9c93-24a4fb9714e3 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(34.179687404002955%, 0, 0) translate(25%, 0%) scale(1.5)","translate3d(0%, 0, 0) translate(0%, 0%) scale(1)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.14,.34,.47,.9)","fill":"forwards"}] [{"selector":"#anim-97cbda8d-a30d-459b-baf4-8f400d375677","keyframes":{"opacity":[0,1]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] [{"selector":"#anim-3c1e825e-8785-4626-9765-1ae7d27ded24","keyframes":{"transform":["translate3d(0px, -136.22972%, 0)","translate3d(0px, 0px, 0)"]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] Leia mais

Com a atualização do dia 6 de maio, não é mais possível acessar o aplicativo do banco digital se houver alguma senha ativada no celular roubado. Mesmo limpando os dados ou reinstalando o aplicativo. Entre no link abaixo e veja a matéria completa.

[{"selector":"#anim-a393610e-2356-43a7-895a-32b05daa7432 [data-leaf-element=\"true\"]","keyframes":{"transform":["translate3d(12.514648210040342%, 0, 0) translate(25%, 0%) scale(1.5)","translate3d(0%, 0, 0) translate(0%, 0%) scale(1)"]},"delay":0,"duration":2000,"easing":"cubic-bezier(.14,.34,.47,.9)","fill":"forwards"}] [{"selector":"#anim-f50bb774-d2e9-446b-9e45-46db72b0e932","keyframes":{"opacity":[0,1]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] [{"selector":"#anim-16c4152e-cd1b-4fce-a09e-31cf57a40342","keyframes":{"transform":["translate3d(0px, -137.06258%, 0)","translate3d(0px, 0px, 0)"]},"delay":0,"duration":600,"easing":"cubic-bezier(0.2, 0.6, 0.0, 1)","fill":"both"}] Leia mais