O caso da ABANCA começa a ganhar contornos cada vez mais sérios, e já não estamos a falar de um ou dois relatos isolados perdidos nas redes sociais. Há clientes a denunciar transferências de milhares de euros feitas, segundo os próprios, sem autorização, algumas delas num espaço de tempo muito curto, e com impacto real na vida de quem ficou sem o dinheiro.
Segundo as reportagens que têm aparecido ao longo dos últimos dias, os movimentos terão sido feitos com credenciais válidas, o que complica desde logo a narrativa.
Isto porque, tecnicamente, do ponto de vista do banco, as operações parecem legítimas. Apesar de no ponto de vista do cliente, são tudo menos isso.
O caso da ABANCA é estranho? O que aconteceu?
Como deves imaginar, se as transferências foram feitas usando os dados do utilizador, como a palavra passe e métodos de autenticação associados à conta, o banco vai sempre tentar puxar a responsabilidade para o lado do cliente. É o que é.
Porém, isso não apaga a sensação de insegurança total que fica para quem vê dinheiro desaparecer sem perceber como, e talvez mais importante que isso, quem vê tudo isto de fora.
É um Sistema Informático fraco? Ou existiu mesmo burla? Isso terá de ficar para a polícia descobrir. O problema é a confiança, e isso, para um banco… É muito importante.
O ponto mais delicado é este…
Mesmo que não tenha existido um ataque direto aos sistemas centrais do banco, algo falhou. Seja na deteção de comportamentos anómalos, seja nos limites de segurança, seja na resposta inicial aos clientes. Porque quando há vários casos semelhantes, em pouco tempo, já não estamos a falar de azar individual.
Estamos a falar de um padrão.
Este caso serve também de aviso mais geral. A fraude bancária é hoje em dia mais complexa.
Não é um tipo a tentar adivinhar passwords. É engenharia social, é phishing bem feito, é malware silencioso, é acesso “limpo” às contas. E quando isso acontece, provar quem falhou é um processo lento, desgastante e muitas vezes injusto para quem perde o dinheiro.
Por isso, tem sempre muito cuidado com as mensagens, e-mails, etc…
