Problemas com conta bancária

[pacxito]

Pela descrição não me parece que tenha sido Phishing mas sim Pharming.

O mais normal é que o burlão tenha utilizado um "vírus" para alterar, no favorito do browser correspondente ao banco para o endereço com o site malicioso.

Depois pode ter instalado no sistema um keylogger que ia registando os vários valores da matriz até lhe ter sido pedido (ao burlão) um valor repetido.

Como esse utilizador era titular de todas as contas podia fazer essas operações recorrendo aos dados que ia recolhendo.

Mas tenho um feeling que não sendo esse o primeiro caso do banco e desse burlão eu apostava mais em alguém que conseguiu aceder ao sistema interno, alterando credenciais na base de dados, por exemplo.

Por acaso conheço quem tenha trabalhado em TI no grupo e contou-me umas belas histórias acerca dos sistemas internos desse grupo.

Agora espero é que o CE seja um banco decente e assuma a responsabilidade, cobrindo imediatamente os prejuízos caso se prove que os teus familiares não divulgaram os dados de acesso a terceiros.

E pode ser que com mais casos destes os bancos comecem a investir em sistemas de criptografia assimétrica mais seguros, principalmente quando o cartão do cidadão chegar a 100% da população, não lhes fazia nenhuma moça que comparticipassem a porcaria dos leitores...

[mago]

Pelo que tenho lido a CGD vai já este mês fazer uma alteração no homebanking sobre os pagamentos ou seja para além dos códigos que tens que marcar tens depois a opção de activares mais uma segurança ou seja depois de um pagamento ou transferencia eles mandam-te uma sms e tens que aceitar essa mesma para poderes prosseguir com o pagamento penso que seja isto.

[freefall2900]

Pelo que tenho lido a CGD vai já este mês fazer uma alteração no homebanking sobre os pagamentos ou seja para além dos códigos que tens que marcar tens depois a opção de activares mais uma segurança ou seja depois de um pagamento ou transferencia eles mandam-te uma sms e tens que aceitar essa mesma para poderes prosseguir com o pagamento penso que seja isto.

Hum... essa informação está no site ou enviaram por carta?

[Vogal]

A Ca Leiria têm um sistema que usa uma máquina onde tem de se inserir o cartão Mb correspondente á conta e que gera um código unico de cada vez com validade limitada ! Para cada operação pede alguns 3 códigos !

Boa sorte na resolução desse problema .

[mago]

Hum... essa informação está no site ou enviaram por carta?

Basicamente é isto que aqui está,enviado por mensagem.

[mectec]

O BPI já me fez a devolução do que me cobrou indevidamente, sem juros é claro.

[Cheires]

Bem, mais um update à situação.
Parece que as coisas estão bem encaminhadas, o banco vai devolver o dinheiro.
em principio amanha os meus familiares já podem usufruir do dinheiro.

Parece que se tratou mesmo de uma falha grave de segurança do próprio banco, pelo menos assim disse o gerente a um meu familiar que se deslocou lá hoje para resolver a situação.

[rosinha2000]

Nesse aspecto acho que o sistema que actualmente o Millennium tem é bastante seguro, a cada transação é enviado um codigo para o telemovel. No site nao é possivel alterar o nº, podendo apenas ser feitos nas ATM's Millennium com o cartao ou no balcao

[mundano]

Bem, mais um update à situação.
Parece que as coisas estão bem encaminhadas, o banco vai devolver o dinheiro.
em principio amanha os meus familiares já podem usufruir do dinheiro.

Parece que se tratou mesmo de uma falha grave de segurança do próprio banco, pelo menos assim disse o gerente a um meu familiar que se deslocou lá hoje para resolver a situação.

Fico um bocado chocado com isso...

Sei que alguns bancos em Portugal se orgulham dos seus sistemas e afirmam que têm sistemas de homebanking que até agora são 100% seguros. E por 100% seguros entenda-se que nunca tiverem qualquer ataque com sucesso pelo lado dos servidores..

Se na CA é assim, não é caso para ficar com um pé atrás, mas com os dois...

[Diamondplus]

Bem, mais um update à situação.
Parece que as coisas estão bem encaminhadas, o banco vai devolver o dinheiro.
em principio amanha os meus familiares já podem usufruir do dinheiro.

Parece que se tratou mesmo de uma falha grave de segurança do próprio banco, pelo menos assim disse o gerente a um meu familiar que se deslocou lá hoje para resolver a situação.

Estou a seguir o tópico desde o inicio, e ainda bem que tudo vai acabar bem.

Mas... não deixa de ser preocupante este tipo de ameaça quando todas as normas de segurança por parte do utilizador são efectuadas.

[KeyserSoze]

No caso do BES para transferências superiores a 1000 euros é pedido, além do código do cartão, um outro código que é enviado para o telemóvel.

Recentemente, a CGD também disponibilizou esse serviço - O Tokien.

[Baiones]

Peço desculpas se me expressei mal, mas não, não foi assim.

O dinheiro "roubado" de uma conta dos meus familiares, por sinal a mais recheada foi transferido em 2 partes para as contas dos outros 2 familiares.
Desses 2 familiares é que foram transferido o dinheiro para 2 contas exteriores à minha familia, sendo uma de um titular brasileiro (segundo o banco já o conheciam por esse tipo de prática), e para uma outra conta de um titular feminino também externo à familia.
Os meus familiares sabem os nomes e moradas desses 2 titulares exernos (dados fornecidos pelo banco), mas entretanto essas duas contas também já estavam a zero quando foi reportado ao banco.

Ha aqui uma coisa que me faz uma tremenda confusão: então já tinham o homem referenciado por esse tipo de pratica, e ainda lhe mantinham conta aberta ?!?!?


Mas as autoridades andam a dormir ?!?!?

[Cheires]

Ha aqui uma coisa que me faz uma tremenda confusão: então já tinham o homem referenciado por esse tipo de pratica, e ainda lhe mantinham conta aberta ?!?!?


Mas as autoridades andam a dormir ?!?!?

Mas é exactamente isso que a mim também me faz confusão. Se já estava referênciado ou lhe encerravam a conta, ou estavam atentos aos movimentos da conta.
E mais, embora seja possível quebrar todos os níveis de segurança dos servidores do banco, é coisa para demorar uns dias, no mínimo, e para isso ser imediatamente detectado pelos administradores.
Pela forma como foi "roubada" a password de validação de operações, penso que terá sido um "inside job", o que agrava ainda mais a situação. É que normalmente essas coisas devia estar, mesmo nas BD, encriptadas para não ocorrerem este tipo de situações.

[SilverArrow]

No caso do BES para transferências superiores a 1000 euros é pedido, além do código do cartão, um outro código que é enviado para o telemóvel.

Recentemente, a CGD também disponibilizou esse serviço - O Tokien.

O BCP tem isso para quase tudo, mas não usa nenhum cartão matriz.

[KeyserSoze]

Cada banco é que definirá os crivos de segurança pelos quais o utilizador terá que passar.

Há uns tempos atrás, o Montepio apenas exigia o nº de cliente e o respectivo código para entrar. Depois a nível de operações pedia duas posições de uma chave alfa-numérica com 6 ou 8 caracteres - já não consigo precisar.

Entretanto disponibilizaram o serviço com cartão matriz e a chave alfa-numérica deixou de ser utilizada.

Na CGD, há o nº de contrato e o código para entrar na Caixa Direct e depois a nível operativo têm o cartão matriz. Recentemente introduziram o Tokien que referi anteriormente.

No BES já tinham isso tudo. Mas devo dizer que sou cliente recente - desde Setembro de 2008.

Pelo que me dá a parecer, aos poucos os bancos vão-se copiando todos uns aos outros.

Um pormenor que acho interessante é que no caso do BES a introdução números do cartão matriz é feita através de um mini teclado virtual, enquanto que no caso do MG é feita através do próprio teclado. Pelo que li, a opção do BES é mais segura. Se a vantagem é marginal ou não... Isso já não sei.

[SilverArrow]

O teclado virtual começou a ser usado (se n estou em erro) no Santander. E no site do Mbnet.

Permite meter a password ou parte dela sem teres o problema de teres um keylogger instalado no teu pc!

[Liam2000]

Pessoalmente acho o teclado virtual uma treta.
Nada impede um virus de ler o valor da caixa de texto independentemente de ter sido inserido através do teclado ou do virtual.

[KeyserSoze]

O teclado virtual começou a ser usado (se n estou em erro) no Santander. E no site do Mbnet.

Permite meter a password ou parte dela sem teres o problema de teres um keylogger instalado no teu pc!

Sempre pensei que fosse uma mais-valia por esse motivo. Mas não tenho conhecimentos suficientes para saber se é algo que é ou não, facilmente ultrapassável. A título de exemplo, já temos uma opinião contrária ao que pensamos.

Pessoalmente acho o teclado virtual uma treta.
Nada impede um virus de ler o valor da caixa de texto independentemente de ter sido inserido através do teclado ou do virtual.

[Baiones]

O teclado virtual começou a ser usado (se n estou em erro) no Santander. E no site do Mbnet.

Permite meter a password ou parte dela sem teres o problema de teres um keylogger instalado no teu pc!

Mas podes ter um screen logger que até detecta a posição do rato...



Seguro seguro é não ter acesso pela NET, mas isso hoje em dia é utópico...

[Cheires]

Mas podes ter um screen logger que até detecta a posição do rato...



Seguro seguro é não ter acesso pela NET, mas isso hoje em dia é utópico...

Eu diria antes, seguro seguro, é efectuar todas as operações bancáriasno balcão.
Pois cartões multibanco, também podem ser clonados.
Mas mesmo assim, ainda pode, alguém dentro do banco, usar o teu dinheiro sem tua autorização. (conheço casos desses)
Portanto seguro seguro, está debaixo do colchão.... e mesmo aí pode haver algum incêndio.

[SilverArrow]

Não há nada seguro.

Mesmo ao balcão. Já vi cheques traçados serem levantados, já vi cheques à ordem serem depositados noutra conta (sem serem endossados). Já vi de tudo.

[freefall2900]

Mas podes ter um screen logger que até detecta a posição do rato...



Seguro seguro é não ter acesso pela NET, mas isso hoje em dia é utópico...

Nem mais. Os vírus mais recentes conseguem inclusivamente injectar código DENTRO da própria página do banco em tempo real e capturar toda a informação necessária, inclusivamente screenshots.

Se toda a matriz de códigos for conhecida através da recolha de informação períodica pelo vírus, aí sim, é limpar o rabo a meninos e o dia ganho para algúem.

[mundano]

O BCP tem isso para quase tudo, mas não usa nenhum cartão matriz.

Os cartões matriz são uma falsa ilusão de segurança..

Uma grande parte dos problemas com sites bancários são levados a cabo por pessoas próximas da vitima. Sejam colegas nas empresas, familiares, conhecidos, etc...

Contra este tipo de perigos o cartão matriz tem uma segurança muito reduzida.. Basta uns segundos longe dele para que alguém o possa por exemplo fotografar.

[mundano]

Mesmo ao balcão. Já vi cheques traçados serem levantados

E qual é o problema? Desde que quem o levanta tenha conta aberta no banco pode levantar cheques cruzados.

[rbpaulo]

Boas tardes.

Ao ler o tópic, recordo-me de algumas situaçoes faladas sobre o assunto com algumas pessoas minhas conhecidas sobre esta situação.

Existem por exemplo, páginas mascaradas que surgem quando digitamos a morada do site da entidade bancária, e que pode ser uma cópia para sacar os dados.

Assim sendo, podem ser tomados, além das situações já conhecidas, os seguintes cuidados:
- verificar sempre se no início da morada do banco, ao estar na página para colocar os códigos, se a mesma se inicia por https://
- "fazer sempre asneira" ao colocar os códigos pela primeira vez (e por vezes também a segunda). A vantagem que esta prática têm é a de que, mesmo que esteja algum "expert" a monitorizar os códigos, como existe sempre asneira (uma vez ou duas), mesmo que saquem códigos, como existem dados errados, é mto mais difícil existir acessos não autorizados.

Espero que estas dicas vos ajudem.

Cumprimentos

Ricardo Paulo

[IIdEvIlFiReII]

não vou ajudar muito mas uma coisa podes ter em conta depois disto que aconteceu aos teus familiares eu mudava de SO e ia para Linux acredita que grande parte mesmo grande parte dos perigos iam acabar eu falo por mim em Windows eu não entro em contas bancarias pois sei bem o que posso sofrer.
com Linux (sou suspeito ) entro nas maiores calmas e tratos das minhas continhas tudo pela net sem grandes preocupações .
antes que venha já um windowsdependente em Linux não é uma coisa doutro mundo ,tem falhas mas acredita que são bem poucas e quem as sabe meus amigos temos pena nada é 100% seguro mas mesmo assim Linux 98 a zero contra Windows mas sem a menor duvida do que digo.
e antes de virem com a treta de sempre que o Windows isto e aquilo não se esqueçam Linux 100% borlix com tudo pronto a trabalhar , Windows mínimo 100 euros SO mais os restantes extras para o SO estar operacional.

[Liam2000]

não vou ajudar muito mas uma coisa podes ter em conta depois disto que aconteceu aos teus familiares eu mudava de SO e ia para Linux acredita que grande parte mesmo grande parte dos perigos iam acabar eu falo por mim em Windows eu não entro em contas bancarias pois sei bem o que posso sofrer.
com Linux (sou suspeito ) entro nas maiores calmas e tratos das minhas continhas tudo pela net sem grandes preocupações .
antes que venha já um windowsdependente em Linux não é uma coisa doutro mundo ,tem falhas mas acredita que são bem poucas e quem as sabe meus amigos temos pena nada é 100% seguro mas mesmo assim Linux 98 a zero contra Windows mas sem a menor duvida do que digo.
e antes de virem com a treta de sempre que o Windows isto e aquilo não se esqueçam Linux 100% borlix com tudo pronto a trabalhar , Windows mínimo 100 euros SO mais os restantes extras para o SO estar operacional.

Já cá faltava...

[Cheires]

não vou ajudar muito mas uma coisa podes ter em conta depois disto que aconteceu aos teus familiares eu mudava de SO e ia para Linux acredita que grande parte mesmo grande parte dos perigos iam acabar eu falo por mim em Windows eu não entro em contas bancarias pois sei bem o que posso sofrer.
com Linux (sou suspeito ) entro nas maiores calmas e tratos das minhas continhas tudo pela net sem grandes preocupações .
antes que venha já um windowsdependente em Linux não é uma coisa doutro mundo ,tem falhas mas acredita que são bem poucas e quem as sabe meus amigos temos pena nada é 100% seguro mas mesmo assim Linux 98 a zero contra Windows mas sem a menor duvida do que digo.
e antes de virem com a treta de sempre que o Windows isto e aquilo não se esqueçam Linux 100% borlix com tudo pronto a trabalhar , Windows mínimo 100 euros SO mais os restantes extras para o SO estar operacional.

Hummm.
Vamos lá por partes.
Quer dizer que em linux não te podem roubar a password e o código de acesso?
Mentira, porque esses "roubos", são, normalmente, efectuados apartir de uma página web, logo nenhum linux está imune a isso.
O linux tem a vantagem de praticamente não existirem virus para esse SO, e de ser mais difícil a instalação de um software escondido.
Sim, sou utilizador de windows e de linux (este maioritariamente), e no caso dos meus familiares, tanto poderia ter acontecido o que a conteceu em windows como em linux.
Assim como outras situações, nomeadamente aquelas pessoas que inserem todos os números do cartão num e-mail, entre outras.
Não acho que isto seja uma questão de segurança do SO, pois o linux apenas previne keyllogers e virus.
A segurança dos sistemas de homebanking começa em cada um de nós.

[3pelos]

Seguro seguro é não ter acesso pela NET, mas isso hoje em dia é utópico...

Eu sou "utópico", não uso nada disso, tudo ao balcão.

Portanto seguro seguro, está debaixo do colchão.... e mesmo aí pode haver algum incêndio.

Trocas tudo em moedas... provavelmente vais é acordar todos os dias com dores nas costas

[CarlosL]

Agora, como a ameaça vem da Rússia, toca a comprar o Kaspersky.

Vivemos numa sociedade de perfeita extorsão.

Vejo (como cliente) que os Bancos pouco investem em segurança.

O que vale é que o pessoal que se dedica a isso, prefere andar a roubar no Visa, Amex e afins. A probabilidade de ser apanhado é menor...