Mostrar mensagens com a etiqueta multibanco. Mostrar todas as mensagens
Malware faz caixas do multibanco cuspirem dinheiro com SMS
Caixas mais antigos, contando com menos recursos de segurança e ainda usando o datado Windows XP, são mais suscetíveis ao ataque
Ladrões de banco estão apelando para técnicas cada vez mais sofisticadas para roubar dinheiro de caixas eletrônicos. A última, descoberta e analisada porpesquisadores da Symantec, envolve uma variação do malware Ploutus, que consegue fazer com que as máquinas cuspam dinheiro com uma simples mensagem de texto.
O processo é um pouco mais complexo do que parece, claro, mas ainda assim não é nada impossível de ser executado. Segundo o post no blog na companhia de segurança, o criminoso precisaria apenas de acesso à parte interna de um caixa mais desprotegido – modelos mais antigos, especialmente –, para assim poder utilizar a porta USB e conectar um smartphone ao computador.
Com isso, bastaria utilizar algum método comum, como o de tethering apontado no texto, para ligar os dois aparelhos: a conexão à internet seria compartilhada entre o dispositivo móvel e a máquina, dando acesso remoto. A parte interessante aqui é que, como o aparelho estaria ligado na USB do caixa, ele seguiria recarregando e ligado por tempo indefinido.
O invasor, então, já poderia instalar no sistema o malware, identificado comoBackdoor.Ploutus.B, e começar a trabalhar. Usando outro smartphone, bastaria enviar ao aparelho interno alguns comandos específicos, em determinados formatos, por SMS. Nas palavras do pesquisador Daniel Regalado, da Symantec, “quando o telefone detecta uma nova mensagem dentro do formato exigido, o dispositivo móvel converteria a mensagens em um pacote [ou ‘network packet’] e o enviaria ao caixa eletrônico pelo cabo USB”.
Dentro da máquina, o comando é identificado pelo monitor de pacotes, que depois o analisa e busca por um número específico. Dígitos de dentro dessa sequência são, por fim, usados para montar um comando e rodar o Ploutus, fazendo o caixa eletrônico cuspir a quantidade de dinheiro configurada no próprio malware.
O vírus é especialmente perigoso em máquinas mais antigas, que não contam com recursos mais aprimorados de proteção – criptografia de HDs, por exemplo – e ainda rodam o já bem datado Windows XP, como alerta a Symantec. O sistema operacional perderá o suporte da Microsoft em abril, depois de quase 13 anos no mercado, o que deve atrair ainda mais a atenção de criminosos em busca de brechas ainda desconhecidas.
Como já vimos, no Brasil e em Portugal e no mundo ainda há diversos caixas eletrônicos baseados no datado SO, e substitui-lo é a principal solução proposta pela companhia – ainda mais se levarmos em conta a capacidade de propagação desses vírus. Outras medidas incluem bloquear a BIOS, criptografar o HD dos caixas e, claro, monitorar com câmeras a área em que ficam as máquinas. Veja abaixo, no vídeo do Symantec, como funciona o ataque.
Vítor Bento propõe imposto sobre levantamentos no Multibanco para aumentar receitas do Estado e combater fuga ao fisco
Presidente da SIBS ataca proposta legislativa do PS de redução das comissões pagas pelo uso de cartões no pagamento de compras e serviços.
Vítor Bento, presidente da SIBS, a entidade responsável pela gestão da rede Multibanco, criticou esta terça-feira a proposta do Partido Socialista para reduzir as comissões pagas pelos comerciantes quando são feitos pagamentos com cartões electrónicos, e contra-atacou com a proposta de introdução de um imposto de selo sobre os levantamentos realizados nas caixas automáticas.
No âmbito da Comissão de Orçamento, Finanças e Administração Pública, onde decorre a audição de um conjunto de entidades sobre a proposta de lei do PS, que pretende reduzir de forma substancial as comissões pagas pelo uso de cartões de débito e de crédito, o presidente da SIB alertou para os riscos de se alterar o equilíbrio em que o sistema assenta.
E o perigo da alteração desse equilíbrio, segundo Vítor Bento, “é o de beneficiar os sectores que continuam a aumentar lucros” (os grupos de distribuição) e “onde estão as grandes fortunas” e prejudicar os consumidores, um argumento amplamente repetido pelo presidente da Unicre, Adão da Fonseca, e pelo presidente da Mastercad, Paulo Raposo, ouvidos na mesma comissão.
Alertando para o risco perverso de algumas iniciativas para os consumidores, como o da limitação de cobrança de comissões pelos levantamentos nas caixas Multibanco (ATM), o presidente da SIBS garantiu que há operações novas que o sector bancário não está a inserir nos ATM “porque não pode cobrar por elas e isso está a inibir a inovação”.
No âmbito do equilíbrio do sistema, Vítor Bento desafiou os deputados a alterar a lei que proíbe o pagamento de comissões nos levantamentos e outras operações realizadas em ATM, de forma a permitir cobrar por outras operações, à excepção dos levantamentos.
Sobre os levantamentos, o presidente da SIBS sugere a criação de um imposto de selo, o que representaria uma receita adicional para o Estado e desincentivaria a fuga ao fisco, gerada pela economia paralela.
SIBS, Unicre e Mastercard defendem que se deve esperar pela conclusão da iniciativa legislativa da comissão europeia, que aguarda votação final no Parlamento Europeu, prevista para Abril.
Banca não é um sector lucrativo
SIBS, Unicre e Mastercard defendem que o Parlamento português deve esperar pela conclusão da iniciativa legislativa da Comissão Europeia, que deverá ser votada em Abril, no Parlamento Europeu, sob pena de “se criar incongruências e sobreposições injustificadas”.
O presidente da SIBS destacou ainda que a “banca é um alvo politicamente atractivo”, mas fez questão de salvaguardar que o prejuízo acumulado pelo sector bancário nos últimos anos ascende “a mais de sete mil milhões de euros”.
Defendendo que “a banca não é actualmente um sector lucrativo”, Vítor Bento lembrou que “não há nenhuma actividade que se mantenha sem a remuneração de capital”, e que, nessa situação, “ou se extingue ou vai buscar a outros sectores relacionados”.
Apesar de não assumido directamente, ficou implícito que a compensação, neste caso, recairá sobre os pequenos comerciantes, os consumidores, ou ainda sobre o preço do crédito.
Na audição foi ainda ouvida a Confederação do Comércio e Serviços de Portugal e a Confederação das Pequenas e Médias Empresas. As duas estruturas têm uma posição comum contra as taxas cobradas, que consideram exageradas, defendendo a oportunidade da iniciativa legislativa do PS.
Pelo Partido Socialista (PS), Fernando Serrasqueiro, um dos promotores da iniciativa, criticou as comissões elevadas cobradas em Portugal, superiores às cobradas na maioria dos países da Europa, onde há casos em que não é cobrado qualquer valor.
O Partido Comunista e o Bloco de Esquerda apoiam a iniciativa do PS. Já o PSD, que viabilizou a descida do projecto de lei à discussão na comissão, deu indicações de poder esperar pela decisão comunitária sobre esta matéria.
Elsa Cordeiro, deputada do PSD, destacou que sistema de pagamentos português “é equilibrado e um dos melhores do mundo” e que “é preciso ter cuidado para que [a alteração] não prejudique os consumidores”. A deputada referiu mesmo “é importante aguardar pela proposta de legislação da Comissão Europeia”.
A proposta do PS, que em valor dos valores máximos a cobrar é semelhante à da Comissão Europeia, passa pela fixação de taxas máximas de 0,2% para cartões de débito e de 0,3% para cartões de crédito, valores que já são praticados em operações transfronteiriças. Actualmente, em Portugal, as taxas aplicadas variam entre os 0,60% e os 0,90% para pagamentos com cartões de débito e de 1,5% a 2% para cartões de crédito. Estas percentagens são cobradas sobre o valor da transacção.
Bancos ameaçam com taxas no Multibanco ou pela emissão de cartões, mas as taxas estão proibidas
O anúncio de fixação de um teto máximo nas comissões cobradas pelos pagamentos automáticos levou os bancos a ponderar a a aplicação de taxas nas caixas de Multibanco. Contudo, essas taxas estão proibidas em Portugal.
Taxas de uso nas caixas de Multibanco ou cobrar mais pela emissão de cartões bancários: as duas opções estão sobre a mesa e foram avançadas como possíveis por Faria de Oliveira, presidente da Associação Portuguesa de Bancos (APB).
Em declarações reproduzidas pela Lusa, o representante da banca portuguesa diz que o aumento de custos relacionados com o uso de cartões de débito e crédito é a única solução possível perante o anúncio da Comissão Europeia em avançar com a fixação de um valor máximo nas comissões cobradas pela banca aos retalhista pelos pagamentos automáticos efetuados com cartões de débito e crédito.
«Tudo o que agrava, em termos de custos, a atividade bancária, para melhorar a rentabilidade, tem que ter uma contrapartida de obtenção de receitas de uma outra qualquer via», defende Faria de Oliveira, citado pela Lusa.
O presidente da APB considera que a fixação de limites máximos das comissões cobradas nos pagamentos eletrónicos pode prejudicar os países da periferia da UE. E recorda ainda que, nos últimos três anos, a rentabilidade média dos bancos tem sido negativa.
O líder da APB admitiu que há várias opções sobre a mesa que poderão levar ao encarecimento dos pagamentos eletrónicos, mas não deixou de avançar com a possibilidade de aumento dos custos de emissão de cartões bancários ou mesmo com a cobrança de taxas pelo uso de caixas de Multibanco.
Esta última opção, a avançar, terá sempre um obstáculo de monta para superar: em 2010, foi publicado um decreto-lei que proíbe a cobrança de taxas nas caixas de Multibanco. A este decreto, junta-se outro fator que poderá ser facilmente convertido num argumento antitaxas: o Multibanco tem uma rede largamente dominante no mercado, o que contrasta de sobremaneira com os países onde vigoram as taxas nas caixas de ATM, devido aos custos de interoperabilidade entre as diferentes redes bancárias concorrentes.
Motorola 
Samsung Galaxy S5
Sony Zperia Z3
