O mTan e o smsTan podem efetivamente evitar ataques de phishing, mas essa segurança é suficiente?
Quase todos já receberam uma mensagem de e-mail da PayPal, do Correio ou do banco doméstico com pedido de que verificassem certas informações. Recentemente, como argumento, geralmente é apresentada alguma falha de segurança, de modo que é preciso verificar duas vezes para descobrir se é realmente necessário agir imediatamente. Na prática, porém, trata-se sempre de um ataque de phishing, no qual o remetente é um criminoso que pretende roubar as informações de acesso por meio desse meio. Na banca, por sua vez, tenta-se, de forma muito clássica, limpar o saldo da conta, seja através de transferência bancária ou transferência eletrónica, ou ainda, de forma muito clássica, por meio de débito automático. Na Post, por sua vez, geralmente se recorre a Estação de embalagem Na parte frontal, para que a mercadoria encomendada com dados falsos possa ser retirada sem problemas.
Assim como as instituições financeiras enviam hoje quase sempre a TAN por SMS durante uma transferência bancária, a Post também utiliza o método SMS Tan. Em vez de introduzir a PIN num terminal de entrega, agora as SMS são enviadas com um código PIN único para retirada. Portanto, o recebedor de uma encomenda também precisa de ter o telemóvel registado na Post, o que normalmente só pode ser o próprio destinatário.
O método smsTan oferece, portanto, um bom nível de proteção, mas é importante observar que isso apenas força os fraudadores a reagirem. Recentemente, um Trojan chamado Tatanga Segundo relatos, esse Trojan acessa facilmente a conta do usuário no computador e usa os dados para realizar transferências fraudulentas. Apesar de ainda ser fácil de detectar, como sempre, é preciso ter cuidado e melhorar continuamente. Portanto, apesar das vantagens, os usuários não devem confiar totalmente em mTans. A vulnerabilidade sempre está no ser humano, portanto, verifiquem cuidadosamente onde estão digitando o código do celular: é realmente o seu banco? Ao menos nessa questão, não deve haver problemas na estação de atendimento ao cliente.
Uma outra vulnerabilidade permanece, no entanto: o celular. Na verdade, o smartphone. Aplicativos fraudulentos no telefone podem fazer com que a smsTan seja interceptada em segundo plano e que você não perceba nem um pouco da recepção. Smartphones e aplicativos tornam isso possível. Os bancos já estão implementando essa tecnologia em seus sistemas. Condições Gerais Então, proibir o uso simultâneo do mTan e do aplicativo bancário é consequente, mas, é claro, uma completa bobagem. Muitos não vão cumprir essa determinação, e assim, ela acaba servindo apenas para proteger a responsabilidade da instituição bancária.
Em conclusão: o m-Tan e o sms-Tan ajudam a aumentar a segurança, mas infelizmente não é possível obter proteção 100% por meio de SMS.