Arquivos segurança em varejo

À medida que a sofisticação das ameaças cibernéticas aumenta globalmente, as organizações enfrentam a urgente necessidade de fortalecer suas estratégias de segurança para combater fraudes corporativas, um problema que resultou em perdas superiores a R$ 2,5 bilhões no Brasil em 2022.

Dados do Banco Central do Brasil indicam que o país sofre cerca de 2,8 mil tentativas de fraude financeira a cada minuto. Entre 2021 e 2022, a Serasa Experian observou um aumento significativo nas fraudes em setores como varejo (mais de 70%) e financeiro (quase 22%), evidenciando a necessidade de medidas de segurança mais robustas.

Uma das soluções mais eficazes nesse contexto é a autenticação multifatorial. Essa abordagem envolve a utilização de múltiplos métodos de verificação, como senhas, tokens e biometria, adicionando camadas de segurança que dificultam a ação dos fraudadores.

Além da biometria física, como impressões digitais e reconhecimento facial, a biometria comportamental tem se mostrado uma ferramenta valiosa na identificação de padrões de atividade do usuário. Esta técnica utiliza dados baseados nas ações físicas do usuário, como a maneira como interagem com teclados, mouses ou telas sensíveis ao toque. A autenticação biométrica comportamental se destaca pela sua capacidade de monitorar a consistência do comportamento do usuário com os dados históricos, oferecendo uma camada adicional de proteção contra fraudes online.

A versatilidade dessa tecnologia permite sua aplicação em diversos contextos, melhorando significativamente a precisão na detecção de fraudes. Assim, é imprescindível que as organizações invistam em soluções de segurança avançadas, mantendo-se à frente dos fraudadores. A segurança cibernética é mais do que uma necessidade; é uma vantagem competitiva que pode definir o sucesso dos negócios. Desde 2014, temos observado um crescente interesse e investimento em segurança digital, atendendo mais de 2 milhões de usuários únicos anualmente.

Empresas que investem em tecnologia de segurança cibernética não apenas protegem seus próprios ativos, mas também contribuem para a construção de um ambiente digital mais seguro e confiável.

Um novo método de fraude financeira originário do Brasil foi identificado, trazendo uma dimensão adicional ao cenário de cibercrime. Especialistas da Kaspersky identificaram um ataque que foca especificamente em pagamentos por aproximação, uma tecnologia cada vez mais comum no varejo. O grupo cibercriminoso responsável por esta nova abordagem é conhecido como Prilex.

Essa fraude se manifesta quando os criminosos interferem no processo de pagamento por aproximação, redirecionando os usuários para o método tradicional de inserção do cartão. Eles utilizam uma mensagem de erro falsa no terminal de pagamento para induzir essa mudança. Uma vez que o cartão é inserido, um malware previamente instalado no sistema do terminal captura os dados do cartão e os transmite diretamente para os criminosos.

O foco do Prilex são principalmente as pequenas e médias empresas, especialmente em lojas de shoppings e postos de gasolina, onde os sistemas de segurança podem ser menos sofisticados. Os criminosos se passam por representantes de empresas de serviços de pagamento para avaliar e explorar vulnerabilidades nos sistemas desses estabelecimentos.

Os terminais de pagamento com fio são particularmente vulneráveis a este tipo de ataque, pois o malware é instalado no computador associado ao terminal. A Kaspersky observou várias versões do malware, indicando um desenvolvimento e adaptação contínuos.

É importante notar que o ataque não consegue decifrar a criptografia de pagamentos por aproximação, que é segura por design. Os criminosos, portanto, se concentram em induzir a vítima a usar o método tradicional de inserção do cartão. O vírus também possui capacidade de filtrar os dados roubados, focando em cartões de alto valor.

Este incidente ressalta a importância da vigilância tanto por parte dos comerciantes quanto dos consumidores. É essencial estar atento a sinais de transações incomuns, como duplicações na fatura, e desconfiar de mensagens de erro em terminais de pagamento. A insistência no uso do pagamento por aproximação, quando possível, pode ser uma medida preventiva eficaz.

Este caso exemplifica a evolução constante das táticas de cibercrime e a necessidade de uma resposta proativa e robusta em termos de segurança cibernética para enfrentar essas ameaças em evolução.

Tag: segurança em varejo

COMO A INOVAÇÃO ESTÁ MOLDANDO A LUTA CONTRA FRAUDES CORPORATIVAS

ALERTA DE SEGURANÇA: NOVO GOLPE DE PAGAMENTO POR APROXIMAÇÃO IDENTIFICADO NO BRASIL