Publicado em Deixe um comentário

INVESTIMENTOS EM DADOS, SEGURANÇA E EXPERIÊNCIA DO CLIENTE NO SETOR FINANCEIRO BRASILEIRO

Em 2024, as instituições financeiras brasileiras devem investir R$ 47,4 bilhões em dados, segurança e experiência do cliente. Um dos principais impulsionadores desses gastos é a conformidade contra crimes financeiros, especialmente entre os 113 bancos associados à Federação Brasileira de Bancos (Febraban).

No ano passado, R$ 39,9 milhões foram destinados ao treinamento de 226,4 mil profissionais de tecnologia, representando um aumento de 139% em relação a 2022. Este crescimento nos custos de compliance não é exclusivo do Brasil, pois toda a América Latina registrou um aumento de 97% nos custos em 2023, com um desembolso total de US$ 15 bilhões, conforme estudo da Forrester Consulting para a LexisNexis Risk Solutions. As instituições financeiras buscam maneiras de reduzir custos enquanto cumprem as regulamentações.

As instituições financeiras possuem um arcabouço normativo robusto que exige conformidade constante com as transações para garantir segurança e credibilidade. Investimentos substanciais em tecnologia e controles internos são essenciais para minimizar os impactos financeiros de possíveis fraudes. O sistema financeiro brasileiro, considerado um dos mais modernos do mundo, permite identificar indícios de crimes por meio de transações suspeitas, seguindo os normativos do Banco Central.

Dentre os crimes financeiros mais comuns, a abertura e movimentação de contas digitais com documentos falsos se destacam, muitas vezes usadas para ocultar recursos ilícitos. Além disso, práticas como phishing, hacking, ataques de malware e fraudes por cartão de crédito são frequentes, causando prejuízos bilionários. Apenas 5% dos valores arrecadados por criminosos cibernéticos são recuperados, com perdas atingindo R$ 2,5 bilhões em 2022.

A resposta a esses desafios inclui a criação de cartilhas educativas e recomendações para prevenir golpes. Mesmo com medidas de segurança robustas, as instituições financeiras enfrentam dificuldades para rastrear contas fraudulentas devido às estratégias adaptativas dos golpistas.

Apesar das perdas e dos altos custos de combate às fraudes, os bancos não repassam esses prejuízos aos clientes. A conformidade e a segurança da informação são vitais para a operação bancária e a cibersegurança é regulamentada por lei. Os bancos devem cumprir normas de compliance para evitar multas e garantir a continuidade de suas operações.

A demanda por profissionais qualificados e o desenvolvimento de soluções tecnológicas são fundamentais para a economia brasileira, onde o setor de serviços representa aproximadamente 70% do PIB. As instituições financeiras contribuem significativamente para a criação de novas empresas e o fortalecimento econômico.

O estudo da Forrester Consulting revela que 39% das instituições financeiras identificam a escalada das exigências regulatórias como o principal fator de aumento dos custos de compliance. Nos próximos 12 meses, 69% das instituições estão priorizando a redução desses custos. O Brasil, Colômbia e México destacam-se como os países com maiores aumentos nos custos relacionados ao compliance.

As despesas com tecnologia, incluindo redes, sistemas e trabalho remoto, também são impulsionadoras desses custos, especialmente no México, Brasil e Colômbia. As instituições financeiras precisam de parceiros com ferramentas, dados e análises avançadas para se manterem à frente dos criminosos e melhorar a eficiência do compliance. O estudo, que contou com a participação de 268 tomadores de decisão na América Latina, destaca os principais desafios e custos enfrentados pelas operações de compliance contra crimes financeiros.

Publicado em Deixe um comentário

GOLPES ENVOLVENDO FALSOS ADVOGADOS CRESCEM EM TODO O BRASIL

Um esquema criminoso crescente no Brasil envolve a utilização de falsos advogados para aplicar golpes em diversas áreas, sendo a advocacia uma das mais afetadas. Conforme informações do Tribunal Federal da 3ª Região (TRF3), criminosos se passam por profissionais de escritórios jurídicos, solicitando depósitos bancários para custos processuais inexistentes, como certidões negativas, como um requisito falso para a liberação de créditos devidos aos credores.

O TRF3 também tem alertado sobre fraudes no processo de recebimento de precatórios. Neste tipo de golpe, os estelionatários utilizam documentos falsificados, incluindo assinaturas de advogados, procuradores, desembargadores e servidores judiciais, entregues por meio de mensagens instantâneas. Eles alegam a necessidade de um depósito via Pix para a liberação antecipada de valores de precatórios, um procedimento que, na realidade, não envolve qualquer taxa por parte dos tribunais.

Escritórios de advocacia de renome, como um em Belo Horizonte, também têm sido vítimas desses ataques. Segundo seu fundador, documentos judiciais como alvarás têm sido falsificados pelos golpistas, que solicitam dinheiro sob o pretexto de custas judiciais para a liberação de fundos. Medidas já foram tomadas pelo escritório, que denunciou a situação para a Corregedoria de Justiça, o Ministério Público e o Poder Judiciário local.

De maneira similar, outro escritório jurídico em Belo Horizonte relatou ter sido alvo de um golpe recentemente, onde criminosos, se passando por membros da equipe do escritório, entraram em contato com clientes solicitando urgência para a liberação de fundos. Eles forneciam documentos com o timbre do Poder Judiciário para validar as falsas liberações e solicitavam pagamentos imediatos.

Os golpes destacam uma abordagem astuciosamente planejada, onde sempre se solicita um pagamento inicial com a falsa promessa de um retorno financeiro maior. As vítimas desses golpes são aconselhadas a verificar sempre a identidade dos profissionais por meio de canais de comunicação confiáveis e, se afetadas, a notificar as autoridades e registrar um boletim de ocorrência.

Essa onda de golpes reforça a importância de permanecer vigilante e verificar a autenticidade de qualquer solicitação que envolva pagamentos ou informações pessoais, especialmente quando dizem respeito a procedimentos legais e judiciais.

Publicado em Deixe um comentário

OPERAÇÃO CONJUNTA DERRUBA REDE DE MALWARE BANCÁRIO

A recente operação conjunta entre a Polícia Federal do Brasil e a Polícia Nacional da Espanha, com o apoio da Interpol, marcou um ponto de virada significativo na luta contra o crime cibernético transnacional. A operação desmantelou uma rede de criminosos responsáveis pelo malware bancário Grandoreiro, que tem aterrorizado usuários na esfera de língua espanhola desde 2017.

A eficácia desta operação foi ampliada pelo suporte técnico de corporações de segurança cibernética renomadas como Trend Micro, Kaspersky, ESET, Group-IB e Scitum, juntamente com informações cruciais fornecidas pelo Caixa Bank da Espanha. Essa colaboração permitiu a identificação e a prisão de cinco programadores e operadores brasileiros que gerenciavam a infraestrutura desse software malicioso.

Em agosto de 2023, análises detalhadas permitiram estabelecer ligações claras entre diversas amostras do malware, aproximando os investigadores do núcleo do crime organizado. Uma sequência de reuniões estratégicas culminou na emissão de cinco mandados de prisão temporária e treze de busca e apreensão em diversos estados brasileiros, além do bloqueio e apreensão de bens para desmantelar a estrutura financeira dos criminosos e recuperar os ativos desviados.

O Grandoreiro se espalha principalmente por meio de e-mails de phishing disfarçados de comunicações de entidades respeitáveis, como tribunais e companhias de telecomunicações. Uma vez instalado, o malware captura informações através do monitoramento de teclas e movimentos do mouse, além de manipular janelas pop-up que induzem a vítima a revelar dados sensíveis. Os criminosos têm acesso então a contas bancárias, de onde desviam fundos para contas intermediárias antes de transferi-los de volta para o Brasil.

O trabalho coordenado destacou a importância de compartilhamento de informações e cooperação entre entidades de segurança pública e privada em escala global. É importante reforçar o papel da Interpol como facilitadora dessas interações, sublinhando a necessidade de um compromisso contínuo para combater as ameaças cibernéticas que não respeitam fronteiras nacionais.

O comprometimento da Interpol em suportar contínuas investigações em diversos países sinaliza uma abordagem proativa e adaptativa ao cenário de ameaças em constante evolução, assegurando que os esforços para combater o crime cibernético sejam tanto dinâmicos quanto colaborativos.

Publicado em Deixe um comentário

ANALISANDO A EFICÁCIA DA LGPD FRENTE AOS RISCOS DE CENTRALIZAÇÃO DE INFORMAÇÕES

A recente escalada em casos de fraudes e golpes telefônicos, principalmente direcionados a aposentados e idosos no Brasil, levanta sérias questões sobre a segurança de dados pessoais e bancários. Muitas vezes, as vítimas são contatadas por indivíduos que, de alguma forma, obtiveram informações confidenciais, indicando uma possível falha na proteção de dados por parte das instituições financeiras ou mesmo de órgãos governamentais.

Essa situação preocupa ainda mais quando consideramos o aumento de empresas oferecendo empréstimos a recém-aposentados, sinalizando um possível acesso indevido a informações pessoais. Essas ocorrências reforçam a necessidade de uma legislação robusta como a Lei Geral de Proteção de Dados (LGPD), mas suscitam dúvidas sobre sua aplicabilidade e eficácia, especialmente em relação a entidades governamentais.

No cerne dessa problemática está a questão da centralização de dados. Com a crescente digitalização, empresas e governos armazenam grandes volumes de informações em bases de dados centralizadas, o que, apesar dos avanços em segurança da informação, continua sendo um atrativo para criminosos. O risco se torna ainda mais evidente quando se considera o armazenamento de dados de todos os clientes de todas as seguradoras em um único local. Isso cria um ponto de vulnerabilidade que, se explorado, pode resultar no comprometimento de dados em massa.

Além disso, a responsabilidade e a accountability em casos de vazamento de dados tornam-se nebulosas sob a LGPD. Quando as informações estão distribuídas por diversas entidades, identificar a fonte do vazamento e atribuir responsabilidade se torna um desafio complexo. Isso levanta a questão da efetividade da lei e se, sem uma aplicação prática rigorosa, ela não se torna apenas uma norma teórica.

Portanto, é imperativo que essas questões sejam levadas a sério e discutidas em profundidade, não apenas pelas empresas e órgãos governamentais, mas também pelos tribunais superiores. Deve-se ponderar cuidadosamente se os riscos associados à centralização e compartilhamento de dados superam os benefícios proporcionados. A proteção de dados pessoais não é apenas uma questão de conformidade legal, mas um direito fundamental que precisa ser assegurado em um mundo cada vez mais digital e interconectado.

Publicado em Deixe um comentário

IDENTIDADE FALSA E FRAUDE FINANCEIRA: HOMEM MANIPULOU UM BONECO PARA OBTER ACESSO A CONTAS

O atributo alt desta imagem está vazio. O nome do arquivo é image.png

Operação Policial Desmascara Gênio da Fraude em Barueri: Boneco e Fotos Enganavam Reconhecimento Facial de Aplicativos Bancários”

No desenrolar de uma impressionante operação na última sexta-feira (16/6), as autoridades da Polícia Civil de São Paulo lançaram uma ofensiva estratégica para desmantelar as artimanhas de um indivíduo astuto, de 34 anos, suspeito de orquestrar um intricado esquema de fraudes bancárias em Barueri, uma cidade na região metropolitana. Em uma reviravolta que ilustra uma nova era de golpes cibernéticos, o suspeito engenhosamente recorreu a um manequim modificado e fotografias de documentos pessoais das vítimas para driblar os sistemas de reconhecimento facial em aplicativos bancários, tramando golpes elaborados e audaciosos.

A busca minuciosa conduzida pelas autoridades resultou na descoberta de um vasto arsenal de elementos surpreendentes, incluindo não menos que 17 dispositivos de máquinas de cartão, uma série de fotografias dos rostos das vítimas, um cofre repleto de cartões, uma diversidade de documentos, munições de calibre 9mm e um aparelho celular.

Chamou atenção o fato de os agentes da Polícia Civil, perplexos diante da audácia dessa estratégia, compartilharem que o suspeito de fato conseguia acessar aplicativos bancários utilizando fotografias dos documentos pessoais e aplicando uma reviravolta digital engenhosa. Posicionando meticulosamente essas imagens no manequim, ele realizava um simulacro de reconhecimento facial que, por sua vez, lhe permitia abrir contas bancárias fraudulentas e até mesmo pleitear empréstimos, todos em nome das vítimas desafortunadas. Um dos agentes que participaram da operação expressou sua incredulidade: “O sujeito pegava a foto do documento, aplicava no boneco, acionava o reconhecimento facial, abria contas bancárias, pedia empréstimos… era como se desencadeasse o caos digital.”

Com o intuito de intensificar as investigações, as autoridades solicitaram a perícia do local, um testemunho da crescente complexidade do mundo das fraudes digitais. Esse caso impressionante foi devidamente registrado na Delegacia de Polícia de Barueri, servindo como um alerta vívido para os desafios crescentes da segurança digital em nossa sociedade moderna.