Como proteger o negócio contra fraudes e ataques no setor de banking digital

À medida que os negócios crescem e o volume de transações digitais aumenta, aumentam não apenas as oportunidades, mas também os riscos. Os golpistas utilizam métodos sofisticados, tornando a segurança do banking digital criticamente importante para proteger fluxos de caixa, reputação e o desenvolvimento da empresa. O Centro de Segurança Digital para Empresas do Standard Bank ajuda as empresas a entenderem essas ameaças e a fortalecerem seus mecanismos de defesa.

Principais tipos de fraude

Muitos esquemas de fraude são baseados em engenharia social, e não em invasões técnicas. E-mails e SMS de phishing, chamadas usando vishing (phishing por voz) e fraudes com senhas de uso único (OTP) podem se passar por organizações confiáveis, criar um senso de urgência ou direcionar o usuário para um link para solicitar um PIN, senha ou OTP.

A fraude com contas e pagamentos falsos pode usar contas alteradas ou solicitações falsas para mudar os dados bancários de um fornecedor, enquanto a fraude transacional pode explorar credenciais comprometidas para autorizar pagamentos. Além disso, a fraude de acesso remoto permite que criminosos assumam o controle de um dispositivo e revelem informações sobre o banking digital.

Regras básicas de proteção

A defesa mais sólida começa com regras de segurança simples e consistentes: nunca divulgue seu PIN, senha ou OTP. O Standard Bank nunca solicitará essas informações por telefone, e-mail ou através de um link.

Qualquer alteração nos pagamentos deve ser verificada independentemente. Se um fornecedor informar uma mudança em seus dados bancários, você deve entrar em contato com ele usando um número confiável previamente conhecido antes de efetuar o pagamento.

Em caso de recebimento de uma mensagem inesperada, supostamente do Standard Bank ou de um fornecedor confiável, especialmente se for pressionado a agir com urgência, é necessário interromper a interação e verificar a informação por conta própria, usando dados de contato conhecidos e confiáveis. Também é importante proteger os dispositivos: nunca instale aplicativos de terceiros e nunca conceda acesso remoto ao computador ou dispositivo móvel durante uma chamada de suporte não solicitada ou não verificada.

A prevenção de fraudes é uma responsabilidade geral, especialmente dos funcionários envolvidos em pagamentos, gerenciamento de fornecedores e banking online.

O Centro de Segurança Digital para Empresas do Standard Bank fornece às empresas acesso a guias de segurança, materiais educacionais, listas de verificação de prevenção de fraudes e informações sobre esquemas de fraude para fortalecer sua proteção. Proteger pessoas, sistemas e pagamentos que garantem o funcionamento do seu negócio faz parte do princípio de 'Onde o verdadeiro crescimento começa'.

Para obter recursos práticos de segurança, visite o Centro de Segurança Digital para Empresas do Standard Bank. Guarde o número 24 horas do Standard Bank para denúncias de fraude: 0800 222 050, para responder rapidamente em caso de suspeita de fraude.

Histórias semelhantes

Como validar identidades digitalmente sem dificultar a experiência do usuário

A segurança digital deve ser adaptável às circunstâncias específicas de cada acesso. Entrar em uma conta utilizando um celular de uso diário difere significativamente de executar uma transação delicada a partir de um dispositivo nunca antes visto.

Por essa razão, as corporações precisam encontrar um equilíbrio entre a verificação da identidade e a manutenção de uma experiência digital fluida, evitando que cada interação se torne uma série de obstáculos.

Além de determinar quem está realizando o acesso, é possível analisar dados relacionados ao equipamento, ao padrão de comportamento e ao ambiente da operação. A inteligência de dispositivo, por exemplo, auxilia na identificação das características do aparelho, seu histórico de utilização e quaisquer indicadores que possam sugerir condutas suspeitas.

Ao cruzar esses dados com informações biométricas e de identidade, torna-se possível fazer uma avaliação mais completa da situação, sem que um único sinal seja suficiente para definir, isoladamente, se a interação é fraudulenta.

Uma alteração significativa no contexto pode justificar a inclusão de uma fase extra de autenticação. Exemplos disso incluem a troca de aparelho, a manifestação de um comportamento distinto do usual ou a execução de uma operação de maior sensibilidade.

O princípio adotado é aplicar controles mais rigorosos somente quando o risco assim o exigir, em vez de impor o mesmo procedimento em todas as interações realizadas.

PNB alerta clientes sobre ataques de inteligência artificial em meio ao aumento da fraude cibernética

O Punjab National Bank (PNB), um banco estatal, alertou seus clientes contra ataques cibernéticos baseados em inteligência artificial, incluindo clonagem de voz por IA, deepfakes e phishing, em meio ao aumento de incidentes de fraude, e pediu que mantenham a vigilância.

Enfatizando que outubro é celebrado anualmente como Mês da Conscientização em Cibersegurança, o banco informou aos clientes que os golpistas estão usando métodos cada vez mais sofisticados para dar maior credibilidade às suas tentativas.

Ashok Chandra, MD e CEO do PNB, declarou em seu comunicado aos clientes que muitos golpes cibernéticos modernos exploram o comportamento humano, em particular a confiança, o medo, o senso de urgência e os hábitos digitais diários. Os golpistas podem imitar a voz ou a aparência de membros da família, amigos ou pessoas de confiança, criando uma falsa emergência com o objetivo de transferir dinheiro urgentemente.

Ele também observou que e-mails, SMS ou mensagens fraudulentas podem parecer extremamente personalizados e indistinguíveis de comunicações bancárias autênticas, o que dificulta sua detecção. Tais mensagens causam pânico e levam os clientes a agir sem a devida verificação.

Devido ao aumento dos crimes cibernéticos em todo o país, bancos tanto do setor público quanto do privado estão aumentando ativamente os investimentos em TI e cibersegurança para combater as ameaças emergentes provenientes da inteligência artificial avançada, riscos de computação quântica e rigorosos requisitos regulatórios do Reserve Bank of India.

Ouça este artigo

Shrinivas L, Diretor Conjunto e CEO da 63SATS Cybertech, indicou que todos esses esquemas funcionam com combustível chamado urgência. Ele deu exemplos: a voz clonada do filho relatando sua prisão; um vídeo de um policial ameaçando prisão digital; ou uma mensagem de que a conta bancária seria bloqueada em uma hora. Srinivas enfatizou: "A tecnologia mudou, mas o cenário permaneceu o mesmo. Isso causa pânico, que força as pessoas a pagar".

Como contramedida, segundo Srinivas, existe uma abordagem simples: fazer uma pausa, verificar a informação através de um canal escolhido, desligar e ligar novamente para a pessoa no número salvo no telefone. Ele também aconselhou a concordar com uma palavra-código familiar que só seja conhecida pelos membros do agregado familiar, pois a IA é capaz de copiar vozes, mas não segredos.

Srinivas acrescentou que manter a higiene digital é uma necessidade urgente para as pessoas em todo o mundo para se protegerem contra fraudes cibernéticas emergentes. Ele recomendou que os usuários ativem a autenticação de dois fatores para e-mail, serviços bancários e redes sociais, usem senhas exclusivas para cada plataforma e estabeleçam limites diários de transações via UPI e cartões, para que um erro não leve ao esgotamento das contas.

Reafirmando seu compromisso com a proteção do dinheiro ganho e das informações pessoais dos clientes, Chandra do PNB afirmou que a conscientização e a vigilância permanecem os parceiros mais fortes na prevenção de fraudes cibernéticas. Ele concluiu: "A cibersegurança é uma responsabilidade compartilhada. Sua conscientização combinada com nossas medidas de segurança cria a defesa mais robusta contra fraudes cibernéticas".