{"id":1584,"date":"2012-10-31T19:25:37","date_gmt":"2012-10-31T17:25:37","guid":{"rendered":"https:\/\/dev.buddydevs.com\/miguel\/mtan-per-sms-wirklich-sicher\/"},"modified":"2026-09-12T11:57:15","modified_gmt":"2026-09-12T11:57:15","slug":"o-mtan-e-realmente-seguro-por-sms","status":"publish","type":"post","link":"https:\/\/dev.buddydevs.com\/miguel\/pt-br\/mtan-per-sms-wirklich-sicher\/","title":{"rendered":"O mTan \u00e9 realmente seguro por SMS?"},"content":{"rendered":"

O mTan e o smsTan podem efetivamente evitar ataques de phishing, mas essa seguran\u00e7a \u00e9 suficiente?<\/strong><\/p>\n

Quase todos j\u00e1 receberam uma mensagem de e-mail da PayPal, do Correio ou do banco dom\u00e9stico com pedido de que verificassem certas informa\u00e7\u00f5es. Recentemente, como argumento, geralmente \u00e9 apresentada alguma falha de seguran\u00e7a, de modo que \u00e9 preciso verificar duas vezes para descobrir se \u00e9 realmente necess\u00e1rio agir imediatamente. Na pr\u00e1tica, por\u00e9m, trata-se sempre de um ataque de phishing, no qual o remetente \u00e9 um criminoso que pretende roubar as informa\u00e7\u00f5es de acesso por meio desse meio. Na banca, por sua vez, tenta-se, de forma muito cl\u00e1ssica, limpar o saldo da conta, seja atrav\u00e9s de transfer\u00eancia banc\u00e1ria ou transfer\u00eancia eletr\u00f3nica, ou ainda, de forma muito cl\u00e1ssica, por meio de d\u00e9bito autom\u00e1tico. Na Post, por sua vez, geralmente se recorre a Esta\u00e7\u00e3o de embalagem<\/a> Na parte frontal, para que a mercadoria encomendada com dados falsos possa ser retirada sem problemas.<\/p>\n

Assim como as institui\u00e7\u00f5es financeiras enviam hoje quase sempre a TAN por SMS durante uma transfer\u00eancia banc\u00e1ria, a Post tamb\u00e9m utiliza o m\u00e9todo SMS Tan. Em vez de introduzir a PIN num terminal de entrega, agora as SMS s\u00e3o enviadas com um c\u00f3digo PIN \u00fanico para retirada. Portanto, o recebedor de uma encomenda tamb\u00e9m precisa de ter o telem\u00f3vel registado na Post, o que normalmente s\u00f3 pode ser o pr\u00f3prio destinat\u00e1rio.<\/p>\n

O m\u00e9todo smsTan oferece, portanto, um bom n\u00edvel de prote\u00e7\u00e3o, mas \u00e9 importante observar que isso apenas for\u00e7a os fraudadores a reagirem. Recentemente, um Trojan chamado Tatanga<\/a> Segundo relatos, esse Trojan acessa facilmente a conta do usu\u00e1rio no computador e usa os dados para realizar transfer\u00eancias fraudulentas. Apesar de ainda ser f\u00e1cil de detectar, como sempre, \u00e9 preciso ter cuidado e melhorar continuamente. Portanto, apesar das vantagens, os usu\u00e1rios n\u00e3o devem confiar totalmente em mTans. A vulnerabilidade sempre est\u00e1 no ser humano, portanto, verifiquem cuidadosamente onde est\u00e3o digitando o c\u00f3digo do celular: \u00e9 realmente o seu banco? Ao menos nessa quest\u00e3o, n\u00e3o deve haver problemas na esta\u00e7\u00e3o de atendimento ao cliente.<\/p>\n

Uma outra vulnerabilidade permanece, no entanto: o celular. Na verdade, o smartphone. Aplicativos fraudulentos no telefone podem fazer com que a smsTan seja interceptada em segundo plano e que voc\u00ea n\u00e3o perceba nem um pouco da recep\u00e7\u00e3o. Smartphones e aplicativos tornam isso poss\u00edvel. Os bancos j\u00e1 est\u00e3o implementando essa tecnologia em seus sistemas. Condi\u00e7\u00f5es Gerais<\/a> Ent\u00e3o, proibir o uso simult\u00e2neo do mTan e do aplicativo banc\u00e1rio \u00e9 consequente, mas, \u00e9 claro, uma completa bobagem. Muitos n\u00e3o v\u00e3o cumprir essa determina\u00e7\u00e3o, e assim, ela acaba servindo apenas para proteger a responsabilidade da institui\u00e7\u00e3o banc\u00e1ria.<\/p>\n

Em conclus\u00e3o: o m-Tan e o sms-Tan ajudam a aumentar a seguran\u00e7a, mas infelizmente n\u00e3o \u00e9 poss\u00edvel obter prote\u00e7\u00e3o 100% por meio de SMS.<\/p>","protected":false},"excerpt":{"rendered":"

O mTan e o smsTan podem efetivamente evitar ataques de phishing, mas essa seguran\u00e7a \u00e9 suficiente?
\nQuase todos j\u00e1 receberam uma mensagem de e-mail da PayPal, do Correio ou do banco em que est\u00e3o a utilizar os servi\u00e7os, com um pedido de que verificassem certas informa\u00e7\u00f5es no seu correio eletr\u00f3nico.<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"slim_seo":{"title":"O mTan \u00e9 realmente seguro por SMS? - LOX24","description":"O mTan e o smsTan podem bloquear com sucesso ataques de phishing, mas essa seguran\u00e7a \u00e9 suficiente? Quase todo mundo j\u00e1 recebeu uma mensagem de e-mail aparentemente leg\u00edtima da Pay."},"_slim_seo_primary_term_category":0,"_slim_seo_primary_term_post_tag":0,"footnotes":""},"categories":[9,11,22],"tags":[60,71],"class_list":["post-1584","post","type-post","status-publish","format-standard","hentry","category-allgemein-es","category-alt","category-sms-gateway","tag-mtan","tag-smstan"],"acf":[],"_links":{"self":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/pt-br\/wp-json\/wp\/v2\/posts\/1584","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/pt-br\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/pt-br\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/pt-br\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/pt-br\/wp-json\/wp\/v2\/comments?post=1584"}],"version-history":[{"count":1,"href":"https:\/\/dev.buddydevs.com\/miguel\/pt-br\/wp-json\/wp\/v2\/posts\/1584\/revisions"}],"predecessor-version":[{"id":1780,"href":"https:\/\/dev.buddydevs.com\/miguel\/pt-br\/wp-json\/wp\/v2\/posts\/1584\/revisions\/1780"}],"wp:attachment":[{"href":"https:\/\/dev.buddydevs.com\/miguel\/pt-br\/wp-json\/wp\/v2\/media?parent=1584"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/pt-br\/wp-json\/wp\/v2\/categories?post=1584"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/dev.buddydevs.com\/miguel\/pt-br\/wp-json\/wp\/v2\/tags?post=1584"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}