Fraudes identificadas e divulgadas pelo CAIS

A partir de 2008, todas as fraudes identificadas pelo CAIS estão sendo ordenadas de acordo com a data de distribuição e disponibilizadas para consulta, com o intuito de conscientizar a comunidade sobre os principais golpes que estão em circulação.

Adicionalmente, o CAIS envia alertas de segurança através da lista CAIS Alerta quando uma fraude mostra-se particularmente perigosa aos usuários de computadores.

Reporte fraudes:

• links maliciosos: artefatos@cais.rnp.br
• páginas falsas de instituições: phishing@cais.rnp.br

Segurança: método detecta fraude em transação feito pelo internet banking

SÃO PAULO – Um novo sistema para as instituições bancárias detectarem fraudes em transações financeiras realizadas pela web foi proposto na tese de doutorado do engenheiro Stephan Kovach, pela Poli-USP (Escola Politécnica da Universidade de São Paulo).

O método consiste na observação da identificação de uma máquina de onde se origina a consulta ao internet banking. Essa identificação é composta pelo endereço IP (Internet Protocol), além de outras informações internas da máquina.

"O método tradicional usado pelos bancos geralmente considera apenas métodos estatísticos que levam em conta o comportamento do cliente, como datas de pagamentos de conta, saques, transferências, valores máximos retirados, etc", explica o engenheiro.

A proposta desenvolvida por ele, no entanto, alia o método tradicional de análise de comportamento do cliente com a análise da identidade da máquina de onde a conta bancária está sendo acessada.

A pesquisa "Detecção de fraudes em transações financeiras via internet em tempo real" foi defendida no último mês de junho, conforme publicado na Agência USP. De acordo com Kovach, algumas empresas já se interessaram pelo sistema.

Novo método: 90% a 94% de êxito

Para testar o novo método, o pesquisador simulou um ambiente bancário utilizando um banco de dados com cerca de 40 mil registros de transações bancárias, como se fossem contas de clientes. Assim, foram considerados dois cenários distintos: "No primeiro, consideramos apenas as contas-correntes que foram fraudadas. No segundo, consideramos todas as contas-correntes da base de dados, fraudadas ou não", conta Kovach.

Para cada um desses cenários, foram considerados dois casos: o primeiro, utilizando apenas o método tradicional, e o segundo, utilizando o método desenvolvido pelo professor aliado ao tradicional.

Em todos eles, a adição do método desenvolvido pelo pesquisador foi capaz de detectar a fraude, em um índice que variou de 90% até 94% de êxito. Porém, ao utlizar apenas o método tradicional, o índice ficou em torno de 70%.

"Geralmente, as pessoas mantêm um número limitado de contas bancárias e as acessam de um ou dois computadores diferentes. Então, podemos deduzir que, se uma mesma máquina tenta acessar diversas contas, é porque há algo errado", avalia o engenheiro.

Prevenção

Kovach ainda explica que existem duas vertentes na área de segurança na web: a prevenção de fraudes e a detecção delas.

"A prevenção consiste em tomar medidas para evitar que ocorram fraudes antes do término de uma transação. A prevenção é feita normalmente durante a fase de autenticação de um usuário tradicionalmente utilizando senhas, frases secretas, dispositivos de geração de códigos secretos, etc", explica.

Porém, o engenheiro lembra que diversas pessoas recebem e-mails fraudulentos, alegando que seu nome está no Serasa e que basta acessar certo link para limpá-lo. "Quando a pessoa acessa o endereço, é instalado um programa no computador que fornecerá ao golpista informações sigilosas da pessoa, como número da conta-corrente e senha", destaca.

Fraude detectada

Assim, o próximo passo é a detectação da fraude. "Ela entra em ação quando a prevenção não consegue evitar a fraude", ensina Kovach.

É quando o banco percebe que uma transação bancária está sendo realizadas por alguém não autorizado, que se faz passar pelo dono da conta bancária, a fim de efetuar pagamento de contas, retiradas e transferência de dinheiro e outras transações.

"Os fraudadores costumam atacar várias máquinas ao mesmo tempo, a fim de roubar as senhas bancárias. Se ele ataca, por exemplo, mil computadores e consegue invadir, de fato, cinco deles, já consegue alguma coisa", alerta.

Por conta disso, se uma mesma máquina e, respectivamente, uma mesma identidade acessa diversas contas bancárias ao mesmo tempo, será o indicativo de que há algo errado. Nesse caso, é emitido um alarme e o banco tem a possibilidade de bloquear aquela transação.