O mais triste sobre roubo de informa\u00e7\u00f5es de cart\u00e3o de cr\u00e9dito \u00e9 que, na maioria das vezes, voc\u00ea s\u00f3 vai descobrir a fraude dias depois. Ou seja, quando o cart\u00e3o j\u00e1 foi usado uma ou mais vezes. Ali\u00e1s, este \u00e9 um dos poucos sinais de que o seu cart\u00e3o roubado.<\/p>\n
O pior \u00e9 que existem v\u00e1rios tipos de golpes<\/a> que s\u00e3o usados pelos criminosos para capturar as suas informa\u00e7\u00f5es, como\u00a0phishing<\/a>, formjacking, skimming e at\u00e9 o uso de\u00a0malware<\/a>\u00a0e\u00a0spoofing<\/a>.<\/p>\n Vamos falar mais sobre eles neste post. Mas antes eu gostaria de introduzir o algoritmo de Luhn.<\/p>\n Vamos criar uma cena. Imagine que voc\u00ea recebeu um e-mail que aparentemente \u00e9 do seu banco. A mensagem cont\u00e9m um link e informa que voc\u00ea precisa atualizar algumas informa\u00e7\u00f5es, incluindo os dados do cart\u00e3o de cr\u00e9dito.<\/p>\n Voc\u00ea fica em d\u00favida, mas clica no link. O site parece leg\u00edtimo. Para test\u00e1-lo, voc\u00ea digita um n\u00famero de cart\u00e3o de cr\u00e9dito diferente do seu, inexistente. O site, ent\u00e3o, diz que as informa\u00e7\u00f5es s\u00e3o inv\u00e1lidas.<\/p>\n Agora voc\u00ea se sente seguro e fornece os n\u00fameros reais. \u00c9\u00a0claro, voc\u00ea acabou de se tornar v\u00edtima de um golpe.<\/p>\n A quest\u00e3o que vem \u00e0 tona ent\u00e3o \u00e9: e como o site malicioso conseguiu verificar os n\u00fameros do meu cart\u00e3o?<\/p>\n A resposta \u00e9 o tal algoritmo de Luhn, tamb\u00e9m conhecido como Mod 10. Esse algoritmo foi criado por Hans Peter Luhn em 1954.<\/p>\n Luhn era um pesquisador alem\u00e3o em ci\u00eancia da computa\u00e7\u00e3o e funcion\u00e1rio da IBM. O algoritmo criado por ele serve para validar um determinado conjunto de n\u00fameros. O modelo funcionou t\u00e3o bem que logo passou a ser usado para gerar a maioria dos n\u00fameros de cart\u00e3o de cr\u00e9dito.<\/p>\n Basicamente, o algoritmo consiste em uma s\u00e9rie de c\u00e1lculos que precisam obter um n\u00famero m\u00faltiplo de 10. \u00c9 por isso que tamb\u00e9m \u00e9 chamado de Mod 10. Infelizmente, os cibercriminosos se apossaram do modelo, fazendo-o funcionar para o lado sombrio da for\u00e7a. Sendo assim, os bandidos agora podem us\u00e1-lo para desenvolver ataques mais avan\u00e7ados e eficientes.<\/p>\n O algoritmo de Luhn, no entanto, \u00e9 usado apenas para validar ou checar os n\u00fameros do cart\u00e3o de cr\u00e9dito. Existem outras informa\u00e7\u00f5es importantes em um cart\u00e3o, como o nome do titular do cart\u00e3o, a data de validade e o c\u00f3digo de seguran\u00e7a do cart\u00e3o (CSC, CVV ou CVC). Este ponto nos leva ao pr\u00f3ximo t\u00f3pico.<\/p>\n Vamos come\u00e7ar falando sobre golpes de phishing<\/a>, porque j\u00e1 usamos um exemplo no post quando criamos a nossa cena sobre o e-mail falso do seu banco.<\/p>\n O phishing<\/a> continua sendo uma das principais amea\u00e7as ao mundo cibern\u00e9tico e uma das maneiras mais utilizadas<\/a> para roubar informa\u00e7\u00f5es de cart\u00e3o de cr\u00e9dito. Ele acontece quando cibercriminosos tentam se passar por uma pessoa, marca ou empresa confi\u00e1vel<\/a>. O objetivo \u00e9 enganar e persuadir a v\u00edtima.<\/p>\n Na grande maioria dos casos, os golpes de phishing<\/a> s\u00e3o realizados por e-mail. Mas eles podem tamb\u00e9m ser realizados por telefone e SMS, sendo chamados de vishing e smishing nestes casos.<\/p>\n De acordo com o\u00a0Internet Crime Report do FBI,\u00a0golpes de phishing causaram preju\u00edzos de mais de USD 54 milh\u00f5es em 2020<\/a>.<\/p>\n Sim, diferentes tipos de malware<\/a> podem ser usados para infectar o seu dispositivo e capturar as informa\u00e7\u00f5es do seu cart\u00e3o de cr\u00e9dito. E voc\u00ea pode nem saber que eles est\u00e3o l\u00e1.<\/p>\n Por exemplo,\u00a0trojan<\/a>,\u00a0spyware<\/a>\u00a0e keylogger s\u00e3o tipos de malware<\/a> que podem registrar os seus toques no teclado ou at\u00e9 permitir que o hacker tenha acesso ao seu sistema, reportando todas as suas atividades para ele.<\/p>\n Geralmente, as infec\u00e7\u00f5es por malware s\u00e3o causadas por arquivos maliciosos<\/a> que chegam por e-mail ou s\u00e3o baixados em sites suspeitos se disfar\u00e7ando de um arquivo leg\u00edtimo.<\/p>\n O uso de malware em viola\u00e7\u00f5es de dados est\u00e1 presente em cerca de 20% dos casos, de acordo com o Data Breach Investigations Report (DBIR) da Verizon<\/a>.<\/p>\n O spoofing<\/a> de site \u00e9 uma t\u00e1tica usada por criminosos, inclusive em golpes de phishing. Trata-se da cria\u00e7\u00e3o de um site falso que se pare\u00e7a muito com o site leg\u00edtimo.<\/p>\n Tudo \u00e9 praticamente copiado: as cores, a logo, o menu e at\u00e9 a\u00a0URL \u00e9 quase id\u00eantica<\/a>. E como voc\u00ea acessa este tipo de site?<\/p>\n Geralmente, clicando em links que chegam por e-mail ou aparecem na linha do tempo das suas redes sociais. Ent\u00e3o, voc\u00ea acha que acabou de ganhar um desconto incr\u00edvel<\/a>, mas era apenas um golpe para sequestrar as informa\u00e7\u00f5es do seu cart\u00e3o.<\/p>\n Separamos neste outro artigo 3 dicas para proteger o dom\u00ednio da sua empresa e impedir spoofing<\/a>. Confira!<\/p>\n Dados do FBI<\/a> apontam que, em 2020, ocorreram 28.218 reclama\u00e7\u00f5es envolvendo spoofing com perdas estimadas em USD 216 milh\u00f5es. Em termos de preju\u00edzos financeiros, \u00e9 o sexto tipo de crime cibern\u00e9tico mais prejudicial.<\/p>\n Os hackers podem tamb\u00e9m roubar as suas informa\u00e7\u00f5es invadindo uma empresa que tenha registrado o seu cart\u00e3o de cr\u00e9dito. Os data breaches s\u00e3o muito mais comuns do que se possa imaginar e podem causar preju\u00edzos inestim\u00e1veis<\/a>.<\/p>\n Os casos relatados na m\u00eddia geralmente envolvem grandes empresas e milhares de dados expostos. Mas e as pequenas viola\u00e7\u00f5es de dados? Aquelas que acontecem praticamente todos os dias e ningu\u00e9m fica sabendo.<\/p>\n Pode ser que as suas informa\u00e7\u00f5es sejam vazadas desta maneira.<\/p>\n De acordo com a Verizon<\/a>, 46% das viola\u00e7\u00f5es, em 2020, envolveram pequenas empresas e neg\u00f3cios. Nestes casos, os tipos de dados mais vazados s\u00e3o credenciais, dados pessoais, entre outros dados da empresa.<\/p>\n O formjacking \u00e9 um tipo de data breach, podendo ser chamado tamb\u00e9m de skimming virtual.<\/p>\n Ele acontece quando o cibercriminoso coleta informa\u00e7\u00f5es pessoais suas diretamente de uma plataforma de e-commerce. Ou seja, no site de um varejista.<\/p>\n Funciona assim: c\u00f3digos maliciosos s\u00e3o inseridos no site e, uma vez que voc\u00ea efetue uma compra, os seus dados s\u00e3o interceptados pelo hacker. O pior \u00e9 que a \u00fanica pessoa que sabe o que est\u00e1 acontecendo \u00e9 o cibercriminoso, j\u00e1 que voc\u00ea n\u00e3o sabe e a loja tamb\u00e9m n\u00e3o.<\/p>\n Obviamente, a internet n\u00e3o \u00e9 a \u00fanica maneira de ter os dados do seu cart\u00e3o de cr\u00e9dito roubados.<\/p>\n Eu mesmo, editor deste artigo, tive o meu cart\u00e3o clonado na Calif\u00f3rnia, em um posto de gasolina. S\u00f3 descobri quase um m\u00eas depois, quando compras come\u00e7aram a ser feitas no Canad\u00e1.<\/p>\n Este tipo de golpe \u00e9 chamado de skimming. Os skimmers s\u00e3o pequenos dispositivos usados para registrar e capturar as informa\u00e7\u00f5es do seu cart\u00e3o de cr\u00e9dito. Eles s\u00e3o instalados em diferentes tipos de leitores de cart\u00e3o, como caixas eletr\u00f4nicos ou ATMs, por exemplo.<\/p>\n Uma vez tendo os seus dados em m\u00e3os, o criminoso se v\u00ea diante de duas op\u00e7\u00f5es. A primeira \u00e9 usar as suas informa\u00e7\u00f5es pessoais e confidenciais para fazer compras on-line. A segunda \u00e9 vender essas informa\u00e7\u00f5es no mercado negro.<\/p>\n Para se ter uma ideia, o valor de um cart\u00e3o de cr\u00e9dito na deep web ou dark web pode variar, em m\u00e9dia, de USD 15 a 30, podendo at\u00e9 custar mais dependendo do time de informa\u00e7\u00e3o disponibilizada.<\/p>\n Mas, convenhamos, s\u00e3o valores insignificantes diante dos estragos e preju\u00edzos que o roubo de um cart\u00e3o pode provocar.<\/p>\n Em caso de roubo ou se voc\u00ea verificar transa\u00e7\u00f5es suspeitas, notifique o emissor do cart\u00e3o imediatamente. Quanto mais cedo voc\u00ea relatar o problema, mais cedo as transa\u00e7\u00f5es irregulares ser\u00e3o investigadas e voc\u00ea ser\u00e1 compensado.<\/p>\n Voc\u00ea tamb\u00e9m pode verificar se o seu computador foi infectado por um malware (fa\u00e7a o download de um antiv\u00edrus se ainda n\u00e3o tiver um e execute-o). Al\u00e9m disso, voc\u00ea pode ter sido v\u00edtima de um vazamento de dados, portanto, altere suas senhas de e-mail e de m\u00eddias sociais.<\/p>\n O site\u00a0haveibeenpwned.com<\/a><\/strong>\u00a0\u00e9 um bom lugar para come\u00e7ar, a fim de saber se a sua conta de e-mail foi comprometida.<\/p>\n Infelizmente, todos que usam cart\u00e3o est\u00e3o correndo risco. Portanto, a nossa dica mais importante para proteger as suas informa\u00e7\u00f5es \u00e9: tenha controle sobre as suas transa\u00e7\u00f5es.<\/p>\n Como dissemos antes, quanto mais cedo voc\u00ea perceber e denunciar uma fraude no cart\u00e3o de cr\u00e9dito, melhor.<\/p>\n Al\u00e9m disso, tome medidas b\u00e1sicas de seguran\u00e7a. Isso inclui:<\/p>\n Deste modo, voc\u00ea j\u00e1 consegue garantir mais seguran\u00e7a para as suas informa\u00e7\u00f5es pessoais, incluindo o seu cart\u00e3o.<\/p>\n Por fim, se voc\u00ea tem uma empresa e deseja proteger melhor os dados de seus colaboradores, clientes e parceiros, conhe\u00e7a as solu\u00e7\u00f5es da Gatefy de e-mail gateway<\/a><\/strong>\u00a0e de\u00a0anti-fraude<\/a><\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" O mais triste sobre roubo de informa\u00e7\u00f5es de cart\u00e3o de cr\u00e9dito \u00e9 que, na maioria das vezes, voc\u00ea s\u00f3 vai descobrir a fraude dias depois. Ou seja, quando o cart\u00e3o j\u00e1 foi usado uma ou mais vezes. Ali\u00e1s, este \u00e9 um dos poucos sinais de que o seu cart\u00e3o roubado. O pior \u00e9 que existem […]<\/p>\n","protected":false},"author":4,"featured_media":8955,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2,21],"tags":[],"class_list":["post-8954","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog","category-dicas-conselhos"],"yoast_head":"\nComo o n\u00famero do seu cart\u00e3o de cr\u00e9dito \u00e9 validado<\/h2>\n
6 maneiras utilizadas por criminosos para roubar o seu cart\u00e3o<\/h2>\n
1. Phishing<\/h3>\n
2. Malware<\/h3>\n
3. Spoofing de site<\/h3>\n
4. Data breach ou vazamento de dados<\/h3>\n
5. Formjacking<\/h3>\n
6. Skimming<\/h3>\n
O meu cart\u00e3o de cr\u00e9dito foi roubado e agora?<\/h2>\n
Como proteger as minhas informa\u00e7\u00f5es e o meu cart\u00e3o<\/h2>\n
\n