Be Strong cast o seu podcast em tecnologia da informação um oferecimento strong Security Brasil Bong B Security Olá sejam todos muito bem-vindos a mais um podcast Bong cast podcast que fala sobre tecnologia e segurança da informação e lembre sempre compartilhe com os amigos clique no Sininho para receber as notificações e se inscrevam no nosso canal a gente sempre vai estar lançando episódios novos para você ficar sabendo bom a gente tem aqui hoje conosco para falar sobre temas de Fraude em meios de pagamento e como se defender dessa dessa desses tipos de maldades que tem fazendo
com todo mundo né uma pessoa muito experiente conhecida do mercado também Leandro Roosevelt falei certo certíssimo certíssimo le seja muito bem-vindo a gente tem aqui no nosso podcast uma característica de pedir que as pessoas conte um pouco da sua história né perfeito para inspirar aí os nossos os nossos seguidores pessoal mais jovem até mesmo os mais velhos aí para poder entender como é que você trilhou tua carreira enfim onde você estudou que formação por onde você passou enfim as coisas legais aí da tua vida para que que a gente conheça um pouco mais você perfeito
bom muito obrigado pessoal que acompanha aqui o canal da strong é um prazer tá aqui obrigado pelo convite ão Contando um pouquinho da história né Eu sempre gostei de tecnologia né vou T tô ficando velhinho né vou fazer 50 anos esse ano então eu comecei numa época que a gente tinha lá os monitores que eram verdes laranjas 386 286 e por a XT e eu sempre curti tecnologia né então falava pros meus pais que queria fazer isso e acabei eh entrando em Ciências da Computação né fui numa turma Beta lá fui a primeira turma e
sempre gostei disso mas eu tinha a percepção de que eu ia ser uma uma pessoa a técnica né então eu gostava de mexer de entender como é que funcionavam as coisas então a parte de programação eh eu eu sempre quis trilhar esse caminho e logo que eu saí da faculdade tive uma oportunidade de embarcar como sócio de uma franquia de que ensinava na época Windows Office né que ensinava essas coisas porque eu queria juntar dinheiro para eh me tornar um instrutor novel né essa esse era o meu objetivo já traçado rede do cabo vermelho exatamente
e fiz isso né assim que eu consegui juntar um um certo dinheiro para para para pagar toda a formação né de de instrutor novel Master CNE tudo na época Master CNI no caso e saí da da sociedade e entrei num num centro autorizado da da novel que era como que chamava era naec é novel authorizer education Center é Aí fui na época era netwise net Wise isso mesmo fui lá entrei e comecei a fazer na primeira semana né da eu tive dois instrutores um Fernando Lobo outro cifredo e eles viraram Poxa cara você tá indo
super bem né você você já trabalhava eu falei não nunca trabalhei com novel tudo ele falou Pô a gente tem uma vaga de estagiário né você não quer né embarcar nisso tudo né a gente absorve parte da gente paga as suas provas do do você não precisa pagar as provas tal uma contrapartida vamos nessa E aí assim eu fui no primeiro mês eu já acabei sendo efetivado cuidava ali da da da da área técnica atender lá os chamados geralmente eh pós-venda e teve um incidente num numa rádio do do do de São Paulo e fui
lá tal e eu sempre lembrava de uma as coisas eu falei puxa meu não tá dando certo né a parte de de de replicação de árvore aí pronto comecei a fazer umas coisas conversando com cliente T deu certo saí cheguei no escritório aí o meu chefe comercial Marcelo Simões e o o o Alexandre né T tava ali junto com que era o o desculta diretor técnico diretor comercial me chamaram Olha a precisa conversar com você eu falei nossa que que eu fiz de errado né aí o o o Alexandre Mendes ele virou para mim olha
cara você mente muito bem acho que você podia vir pra área comercial você tranquilizou o cliente numa crise imensa que a gente tava tendo que uma pessoa de operação terceirizada tinha feito uma um erro né e Pô você conseguiu resolver e o cara não percebeu ficou super tranquilo né tal ficou bravo porque ficou meia hora fora do ar mas né Era muito pior do que ele podia imaginar o que tava acontecendo E aí comecei aí em 96 para 97 mudar pra área comercial de onde eu tô desde então né e0 e 2010 eu tive minha
primeira participação em fabricante né que foi na watg então comecei a carreira realmente num fabricante e 2010 também foi o ano que eu assim eu percebi que eu não tava eu deixava o meu chefe um pouco atrapalhado com algumas atitudes minhas com algumas coisas que eu fazia eh tudo e eu tava achando que aquilo era um stress né Na época não existia Burnout nessas coisas né era só stress e fui aí fui diagnosticado com TDH adulto né Então até então eu não sabia sempre conseguir me me orientar em termos de escola em termos de de
de convivências né mas sempre tinha lá uns uns perrengues um pouco de verdade mudança de humor procrastinação tudo e 2010 eu tive o diagnóstico né E tentei fazer ali a parte de bom naquela época poucos remédios pouco eh divulgação divulgação né e eu não me adaptei aos remédios né então tive ali alguns Episódios de hiperfoco assim de entrar numa eh descer do carro para ir numa reunião num num parceiro e alguém me ligava ó aconteceu isso aqui tem que voltar aqui pro escritório tal e o tá bom voltava pro escritório chegava arrumava aí o parceiro
me ligava Leandro você não tava aqui no estacionamento Onde você tá aí eu nossa esqueci então eu cortei a a parte de medicamento hoje eu sobrevivo desde então sem medicamento Aos Trancos e Barrancos né a gente vai aprender os nossos gatilhos mentais mas eu eu acabei fazendo isso sem remédio e tento sempre orientar brinco muito com com os meus chefes fala olha né Eu tenho um TDH aqui então mas a ele tá sob controle Por enquanto né então eu acabei fazendo isso e nos últimos 4 anos eu acabei me especializando mais em questão de fraudes
bancárias Uhum Então acabei ficando mais nesse nesse mundo nessa nesse braço nessa vertente de cybersegurança que é um mundo gigantesco que é a parte de fraude bancária você é nascido criado em São Paulo nascido criado em São Paulo tá legal bacana pai baiano pai baiano pai baiano M mãe japonesa né Aí eu brinco que é miojo com Jabá boa mistura né boa mistura bacana bom falando entrando no tema primeiro obrigado pela tua história aí essa questão de TDH é algo que realmente vem ajudando as pessoas identificaras algumas dificuldades né mas também revela capacidades outras né
toda toda neurodivergente ela ela Ela te dá algumas limitações Mas ela te dá outras habilidades que tem pessoas que não não não tem né então acho que é um fala né um tradeoff é no seu caso né foi benéfico porque você é uma pessoa de sucesso né então a gente é a gente tem que reconhecer isso né então sabendo usar essas qualidades que essas divergências neurológicas T né a gente consegue tirar né melhor proveito daquilo que tem e você habilmente conseguiu Eu também sou disléxico né E também eu tive vários desafios principalmente na época da
alfabetização né mas a gente acaba se virando e e evoluindo mesmo com essas dificuldades né com certeza bom focando no assunto eh a gente sabe né que no passado né se eu se eu levar lá no início da strong 2004 a gente falava muito de de fraudes bancárias né E naquela época a solução eh que a gente só tinha usuári e senha né os famosos quatro dígitos na época Eram quatro dígitos depois subiu para seis né Eh numéricos que ainda permanece numéricos né surgiu a necessidade de colocar os tokens né então isso surgiu a ideia
de duplo fator de autenticação isso bem antes 2004 Eu por exemplo fui um dos primeiros a fazer a treinamento de implementação de tokens pela antiga Security dynamics que virou RSA Isso é verdade que era secir dynamics que foi os primeiros tokens que surgiram né Depois sim mudaram de nome e virou o nome do algoritmo RSA funcionava só em sun work Station cara era um bagulho bizarro então surgiu né o o duplo fator de autenticação como sendo um um um auxiliar nesse processo e os bancos e todo mundo acabou adotando isso não é mais suficiente né
Leandra acho que você vivenciou esse período né agora recente isso tem sido um desafio muito grande para novamente né para todas as instituições financeiras a esse desafio né só Relembrando também o pessoal naquela época quem não tinha o token eletrônico usava o cartão Tabajara né cão cãozinho perfurado perfurada cartão perfurado Então conta pra gente essa um pouco dessa história aí como eh você vê o que tá ocorrendo né E também qual é a perspectiva e visão de futuro nessas nesse nesse ponto na sua Ótica eu acho que da da daquela época para cá a gente
teve muito ganho e e muita perca porque o tokem físico da época ele foi muito inovador porque realmente ele trazia uma questão de segurança de o o conceito realmente de de um duplo fator né alguma coisa que estava apartada né do seu usuário e senha e que ela era completamente externo com a evolução do dos smartphones tudo ficou Unificado num único canto né então no seu celular você tem acesso aos bancos aos investimentos e você tem o próprio token ou soft token mobile token cada fabricante acaba dando uma terminologia dentro do dispositivo né E ali
você na minha opinião você acaba perdendo o lance do do do do duplo fator ou do múltiplo fator porque tá tudo num único canto né às vezes vinculado a uma biometria a um facial a uma coisa que é um item a mais mas geralmente o pessoal usa mais pelo comodismo Ou seja eu ponho a biometria para não ter que digitar senha e para não ter que ficar pegando o token uhum né não é que ele tá junto com a senha junto com o token E aí a biometria ou facial não ele é um in comodismo
que foi substituindo e isso criou uma brecha para vulnerabilidades para ataques para engenharia social para muita coisa que deu um bom gigantesco no banco né então nos Bancos Então você olha nas instituições financeiras existem eh fraudes transacionais de n modelos grande parte concentrada quase que exclusivamente nos dispositivos móveis né E aí a linha de pessoa jurídica tuda acaba tendo token separado mas mesmo assim é uma tendência que a maioria dos bancos tá tentando colocar tudo no digital por conta de custo né por conta de facilidade na na na na na questão do user Experience e
a gente vem vem visualizando que isso tá gerando quase que um um retrocesso né poxa tem muitas pessoas que eu conheço que estão solicitando pros bancos o token físico paraa sua conta pessoa física Eu por exemplo eu sou uma dessas pessoas né porque se alguém me roubar na rua me abordar Não mesmo que e o caso de sequestro relâmpago tudo muito perigoso é então a pessoa vai me abordar eu falar olha cara tá aqui tá limitado é o banco que limitou não fui eu tá aqui minha senha facial tudo se eu tenho tudo no único
celular você pega determinados bancos você faz ali o cara na hora ele pega o celular o bandido pega o celular dele e fala aqui ó olha para cá pronto já transfere o token para aquele celular do cara e te dispensa pode levar seu celular embora né Por quê Porque o cara colocou tudo lá ele já começa a fazer transação mandar para bancos x y z digitais e o dinheiro vai embora então hoje tem tá tendo muita tendência dessa questão do passwordless né Eu acho que a questão a terminologia mfa passwordless elas estão virando uma coisa
genérica banal levando para uma vala comum muito grande né Igual antigamente dlp Ah dlp o pessoal achava que era um produto não um conceito né todo um trabalho que tem que ser feito em volta para poder funcionar como deveria né A questão de mfi e passwordless para mim é o mesmo conceito todo mundo acha que é comprar um produto que vai ser passwordless que vai ser o mfa né mas na verdade é todo um conceito que precisa ser trabalhado que os bancos vê eh algum mais outros menos fazendo para minimizar as fraudes né hoje em
dia tem muito mais preocupação dos bancos entre aspas com o usuário do que antigamente antigamente a fraude era era sua você foi roubado era um problema seu né Hoje os bancos o banco central ele coloca uma certa responsabilidade sobre as instituições Então ela tem que preservar nós usuários Correntistas uhum Contra esse tipo de coisa e como você tem ideia de alguns números que que tá essa questão questão de fraude assim você tem alguma ideia de de como nós estamos hoje nisso sim se a gente falar por exemplo né eu não vou entrar em grandes detalhes
aqui mas por exemplo a gente pegar os três principais bancos do Brasil né eles têm uma média média né de R 1. 300.000 fraudes dia cada um 1 milhão e todos são lucrativos né Por quê Porque eles têm outros centros de custos tem os empréstimos tem os cões de crédito os juros altíssimos então isso tudo se dilui né tem aquela coisa de cobrar um seguro do seu cartão ou da sua conta para uma responsabilidade que não é sua e é dele mas você tá subsidiando pagando esse seguro uhum né então Eh eles vão minimizando e
isso ao fim do dia né a gente acaba pagando por esse esses juros altíssimos os empréstimos por conta disso para sustentar porque tem que ser lucrativa a instituição eu até entendo isso mas eh esses números acabam tendo Então e e e muitos desses números né quase 90% 87.8 alguma coisa assim né isso falando de São Paulo né são dispositivos móveis tudo em cima de dispositivo no a gente sabe que tem né o sequestro relâmpago isso tem diminuído muito tem até terminado agora parece que voltou novamente né a gente tem ouvido falar novamente sobre essa questão
de a pessoa Sequestrar o indivíduo para poder conseguir limpar a conta né como tá tudo aqui né então a pessoa fica lá retida até conseguir fazer todo o processo e e engenharia social né que a gente percebe que isso deve estar gerando frutos porque eu por exemplo recebo duas ou três ligações por dia aqui eh de diversas origens né se dizendo ser vários bancos aí eles até mudaram agora antes entrava a ura né agora é uma pessoa falando direto né falando da instituição Então você tem que tomar cuidado tanto ontem eu recebi uma uma uma
ligação do de uma dessas instituições e eu fui até meio seco meio mal criado com a pessoa assim achando que era FR não era era a pessoa né eu falei até falei cara muda a abordagem meu não vai não vai rolar fala o seguinte eu não vou dar não vou dar conversa para você por aqui me manda um e-mail se apresentando pelo e-mail eu vou ver que é você vou vou verificar a autenticidade da tua da tua origem do e-mail aí eu te respondo e a gente marca um horário para falar Senão nós não vamos
falar não exato Porque você não sabe mais como eu vou autenticar o indivíduo que me ligou a seco aqui né Falando com que Ah daril aqui é o fulano de tal seu gerente de conta da do do seu banco tal É pode ser que ele acertou o banco que eu tenho mas eh pode ser uma fraude né o cara acertou o banco que eu trabalho chutou porque el tem meus dados lá e e como que eu vou dar conversa paraa pessoa a respeito disso né Nossa quais outros tipos de além desse tipo de engenharia social
quais outros tipos de fraudes Você tem encontrado aí nesse suas andanças pelo Ah uma Fraude que eu achei extremamente criativa né isso não não é nem tão recente mas ainda de vez em quando acontece Principalmente um pouco fora de São Paulo são as fraudes nos caixas nos caixas eletrônicos né isso eu eu achei super divertido porque o aconteceu em um dos bancos né eu trabalhava numa outra empresa que tinha parte de de thad Intel e que os bancos estavam pedindo Olha a gente tá tendo aqui um um um aumento de fraudes gigantescos nos atms alguns
atms Alguns bairros algumas localidades não tem nada concreto não tem nada que crie um padrão então nós estamos achando que é o código fonte do ATM aí fala com o fabricante envolve polícia Interroga o pessoal de manutenção tudo tal até eles descobrirem que todos os caixas eletrônicos ele tem lá um um Como é que se diz uma etiqueta um lugar que você que mostra onde você tem que pôr o código de barras das contas que você tem que pagar né que que essa pessoa fez esse fraudador fez ele comprou um monte de etiquetas mandou fazer
com as características dos bancos e colocou o ele alterou o código de barras para um código de barras para uma conta específica com valor de zero Então você você ia pagar a sua conta de telefone né Muito idoso eh acaba indo nos atms muita gente às vezes prefere ir no ATM do que fazer online Ah entendi E aí que que acontece a pessoa vai lá quero fazer o pagamento de uma conta coloca lá vai pegar a conta volta só que já tinha batido ali e aí apareceu com só que daí tá com valor zero para
quê para não causar suspeita aí o cara fala Ah pera aí eu ten quear minha conta de r$ 0 do banco R 120 tá pronto enter ninguém olha que olha você vê e foi o cara deve ter gastado uns R 1.00 E deve ter recuperado assim uma fortuna porque foram mais de de acho que foram do meses e meio até identificarem isso procurarem nas câmeras ver que tinha uma pessoa que ia de madrugada e chegava ali no negócio e colava por cima ia lá em algum e não em todos os caixas Olha que criatividade ia
para um outro bairro colocava ia para uma outra cidadezinha próxima colocava né que bizarro cara e é uma fraude que assim todo mundo procurando uma coisa super avançada né não mexeram aqui no código fonte não é o ATM não é a o o o o cara da manutenção foi corrompido investigações 1000 e era um negócio simples cara simples muito muito muito simples Que show é lamentável né porque você vê como que e assim a solução para essas coisas né O que que você você que você trabalha né trabalhando com esse tipo de solução né O
que que você acha que é a a a tendência Qual Qual deveria ser a busca para uma solução para esse tipo de coisa se o duplo fator já não é tão tão assim eh eu Ach eu acho que hoje o duplo fator ele ele ou múltiplo fator ele ele é utilizado muito principalmente nas instituições financeiras para que não Gere o que eles cham de atrito né então não repúdio é então eles querem deixar o mais simples possível né tentando Balancear com a segurança com isso acaba se perdendo um pouco na minha opinião né até uma
coisa que o o Leonardo Cesário brincou uma vez ele falou Olha cara eu acho que eh a gente tinha que fazer um dos nossos eventos fazer as apresentações e depois aparecer uma pessoa vestida de token correndo aqui no meio para salvar o mundo né O que que super super hent eh O que que ele queria dizer com isso eh eu acho que a questão de de comportamento vai ser o futuro passwordless vai ser o futuro token vai ser nós seremos os destravador seja pela íris que tá dando um monte de bafafá né com com a
empresa que tá fazendo coleta de Íris por pagamento seja por ah eh Biometria por Fingerprint seja por biometria vocal eh a tem algumas empresas estão fazendo análise assim de como é que fica o celular Ah o celular ele tá na ele tá na mesa na bancada ele tá sempre na horizontal tem alguma coisa errada como é que o cara tá 12 horas na horizontal como é que ele tá 24 horas plugado num cabo de energia né porque o behavior o comportamento exato Então acho que tudo isso para um futuro vai ter alguma empresa que vai
fazer uma uma uma junção disso onde nós seremos o o o o ou o o múltiplo fator que vai destravar todo o resto né porque se você juntar íris e voz e e Fingerprint é muito muito muito difícil né algum vou colocar o meu relógio para destravar eu vou colocar o meu passaporte para destravar né acima de x000 que ele sempre não você sabe o que que é mas nem a instituição financeira sabe o que que é ele vai fazer uma leitura de um NFC mas ele não sabe o que que é tá né só
você que colocou aquilo sabe então acho que essa soma algo que você deixa em casa né exato um bilhete único pode estar com você o cara pode pegar tudo e você pode ter por exemplo uma tag do Pânico n esses esses Anéis hoje que tem o NFC tudo tá não é meu caso meus Anéis são todos né old school Mas e você pega esses anéis mais sofisticados que tem NFC tudo você pode colocar e mostrar pro pro sequestrador ou pro fraudador ó tá aqui ó tô desbloqueando tá aqui pronto só que coloca um limite exato
e você pode estar com o seu bilhete único que ele vai permitir que você saque 50.000 ou seja não tá tudo no único dispositivo E aí é realmente o conceito do múltiplo fator eu vou ter o que tá no dispos Positivo vou ter a minha pessoa com as características vocais de de Fingerprint ou de Iris e também vou ter a a questão de ter um dispositivo externo que a combinação disso tudo vai me dar o o o super poder de fazer o que eu quiser investir 1 milhão comprar Bitcoin sacar 1 milhão o que eu
quiser parcial disso vai me dar limites parciais né Eu acho que esse seria né a combinação do mundo próximo ao ideal né porque nunca tem nada 100% e o pessoal né é muito criativo vai achar alguma maneira mesmo com tudo isso de tentar eh conseguir burlar é eu também acho viu eu eu sou um pouco cético com biometria Eu já falei isso porque eu acho que são informações públicas sim eu considero a biometria informação pública eu peguei esse copo aqui eu tenho minha minha biometria aqui no copo abri a fechadura no elevador né a gente
vive vendo filmes no qual as pessoas hackeiam isso né que a gente sabe que tudo aquilo que passa em Hollywood né que passa nos filmes um dia vai ser possível né a ires também eu acho que existem câmeras que conseguem ex tem uma aproximação de resolução que permite com que faça a leitura da Iris sem precisar ir lá doar né a nossa fisionomia e com toda a inteligência artificial acho que a a parte biométrica ela realmente é um é um fator eu acho mas eu não não confiaria eh 100% nisso eu acredito que isso que
você falou Leandro que esse fator externo que ninguém saiba eu acho que é um caminho bem interessante porque eh pode ser como você falou pode ser meu anel pode ser meu relógio pode ser um um um cartão bilhete único pode ser qu um anel qualquer coisa né Porque hoje a gente vê né tem muitas pessoas que fazem isso isso né Eu sou um Ah eu apago os aplicativos do meu celular e aí eu sempre tô reinstalando quando eu preciso né Já cheguei a ter dois celulares mas é complica mais você precisa no meio do dia
fazer uma transação financeira você não consegue tem que esperar à noite né ou tem que sair com outro celular escondido se é alguma coisa que você precisa realmente fazer algum pagamento aluma coisa durante o dia então complica um pouco ter dois aparelhos né então eu acabo apagando né mas eu tive casos de de conhecidos que me falam claro que os os sequestradores as pessoas pediram que ele instalasse todos os os aplicativos exato e e já sabiam onde a pessoa tinha conta né em quais instituições ela tinha conta então acho que se você Ah legal você
sabe que eu tenho conta porque talvez tenha já te hackeado pelo telefone né já te ligou falando que era o gerente do banco você falou ah sim pois não né já pô então ele tem conta nesse banco né Eh a gente tem tem dados vazados todos os dias né a gente faz pagamento de coisas né a gente recebe pagamento de coisas e que precisa divulgar o número da nossa conta corrente Então não é um algo difícil descobrir que eu sou correntista do banco x né que eu tenho investimento no no banco Y então assim eh
esse esse fator externo eu acho Fantástico acho que seria um um um caminho sim e tem já já instituições que você conhece que tá fazendo esse tipo de coisa Ah no Brasil eu conheço só duas que tão com isso implementados e eles devem estar para esse ano começando a a colocar porque tava em em ambientes de homologação né ambientes de produção mas homologação né Mas o que você falou assim é é super certo né Você viu que eu nem comentei sobre facial porque eu também não não acredito 100% por isso que eu acho que tem
que ser uma soma de de coisas né e e é engraçado ver essas questões todas da da da fraude tudo porque hoje o pix ele é ótimo mas por exemplo a gente teve um dos casos do isso eu a gente teve não aí eu tô falando de uma questão pessoal um um amigo né ele sofreu ali um um um sequestro relâmpago e o cara chegou pediu para ele desbloquear o celular ele desbloqueou Ah só só tem essa conta aqui digital Y né tal aí ele Levantou aquela parte dos cartões que estão no Wallet aí esses
outros bancos aqui que você tem esses cartões ou seja ele tinha os cartões mas ele não tinha instalado a instituição então o cara na hora já pegou e aí o cara ficou tão p da vida que falou assim cara pera aí onde tá seu documento o cara foi lá digitou no outro celular cara o seu o seu CPF tem outra conta que não tá aqui uma conta de investimento Y aqui cadê isso daqui aí fez o cara instalar tudo aí desbloqueia com facal você tá sequestrado você vai desbloquear tudo pro cara né você tá coagido
né fez lá e ó Obrigado dispensou o cara ficou com o celular do cara com tudo ali e foi distribuindo por quê Porque tavam todos os cartões digitais ali né então ou seja do do do do banco Y que não tava instalado aí o cara foi lá buscar no pix né Foi fazer um pix PR pro cara na hora que você coloca lá o CPF do cara coloca aparece com a instituição Ah pera aí essa daqui de investimentos cara não tem esse só esse esse App aqui pode instalar é então esse esse tipo de coisa
é os caras são espertos né é impressionante eles já estão com uma vivência o eu acho que quando você pega eh eu acho que o crime organizado Ele tá em tantas Vertentes dentro de de instituições financeiras n vamos falar nesse tópico específico que o cara sabe Como opera a instituição financeira então para ele é fácil entender onde ele tem que buscar né como esse lance Ah pera aí deixa eu ver aqui a carteira digital do cara deixa eu ver o pix do cara para onde tá apontando deixa eu ver o e-mail se o e-mail dele
também tem uma tem uma apont Lamento de chave pix para algum outro banco que não tá aqui o cara já faz esse mapeamento que ele sabe como funciona né dentro do instituição ou como funciona o conceito do pix ou como funciona n e outras coisas ele entendeu Como funciona Ele sabe onde buscar para né é tanto é que você percebe as pessoas que que nos ligam né para fazer a a engenharia social eu tive cuidado de me deixar levar no assunto né para eu poder entender que tipo de Que tipo de coisa essa pessoa estava
querendo fazer né E você percebe uma capacidade de comunicação boa ele não é um um uma pessoa que não tem instrução exato Ele é uma pessoa que tem uma comunicação boa sabe conversar fala um um português razoável não é não não não trabalha com gírias e ele te trata com educação então é um cara que tem minimamente alguma instrução sim né então assim é algo realmente como você disse muito organizado tem uma ura que te atende né que fala a voz que fala na ura é exatamente a mesma da instituição é impressionante né Entra lá
a pessoa depois de um tempo te atendendo Como se você tivesse realmente Sendo atendido aperte um caso você Concorde aperte dois caso você discorde né quera falar com atendente então assim é é realmente algo muito estruturado eu acho que você usar Talvez uma biometria alguma coisa mais simples como tem alguns e-commerce usando você dificulta o o o sei lá o fraudador Zinho de esquina né esse cara que não tem muita cabeça que é o é o fraudador zinho aqui de fim de semana esse cara realmente vai ter dificuldade mas não é mais isso que a
gente tá lidando né a gente tá lidando com gente da mais alta capacidade e que você percebe que tem um alto investimento na estruturação do processo como a gente ex tinha no passado né o cara da delegacia da delegacia não da penitenciária ligando né para poder fazer a simulação do sequestro do teu filho né que pegou gente de um por um tempo aí hoje eles já tão exato numa outra né e eu me o que eu me pergunto é dá retorno porque senão eles não estariam insistindo nisso exato né tanto é que o o o
dia que eu conversei com essa pessoa eh eu não recomendo tá gente que faça isso e eu fiz com todo o cuidado do mundo né pensando em todas as possibilidades daquilo que ele queria né e e gravar minha voz eu alterei a voz aquele negócio de você ter palavras positivas de sim para poder usar então assim tome alguns cuidados né então se você quiser eh pelo menos altere sua voz né use uma uma uma voz diferente daquilo que você costuma fazer né E no fim eu falei pro cara né pô eu sei que é sacanagem
e tal não sei o qu né Aí eu perguntei para ele da onde ele falava tal o cara falava de São Paulo eu bati até um papo com o cara depois né o cara falou gostei de você malandro aí o cara jogou para uma certa gíria né Mas e você percebe que tem uma estruturação né então a tecnologia precisa est ao nosso indiscutivelmente ao nosso favor né sim e a gente fica preocupado né mesmo nós que estamos nesse n nessa área a gente é fica preocupado e às vezes recebo ligação eu fico será que é
não é que nem a ligação que eu recebi do banco né a gente fica preocupado e os Fishing né Leandro que a gente recebe tá demais Nosa e eu outro dia quase cliquei em um no dia a dia ali na correria eh a gente tá com uma uma pessoa da nossa área Administrativa Financeira que tá que teve afastamento médico na cirurgia e a gente acaba pegando um pouco as funções né e na correria do dia a dia tendo que despachar conta para pagar tal Chegou um e-mail e eu vou clicar falou esa um pouco e
era uma conta falsa que que tipicamente a gente paga né tipicamente a gente paga e aí eu vi né o linkzinho lá tava fraudado E era uma empresa brasileira que tinha sido eh fraldada também fraudada não tinha sido invadida tá o cara US usando o domínio dele criou um subdomínio para poder criar o repositório de de boletos falsos né a gente até entrou em contato com a pessoa para poder corrigir tudo a gente fez uma investigação toda né Eh bem bem complexa a forma como é montada a coisa não é só uma empresa que foi
invadida para poder fazer então tem uma que é a origem do e-mail a outra que é do destino do boleto Então você começa a avaliar um simples fiche você percebe pô Esses caras são muito malandro cara impressionante são muito malandros do jeito que eles montam a coisa a gente tem que parar para pensar que trabalhamos com isso imagine a dona de casa né imagine o o o pequeno empresário aí que recebe os boletos na correria do dia a dia que não para para olhar né Né o mesmo a parte de terceira idade é terceira idade
né que minha mãe também paga as continhas dela lá então assim eu recebo às vezes eh por conta do do seja da da Vivo ou da enel precisa parar para olhar ver se é verdadeiro até emessa né até emessa até emessa é é um negócio que você tem que olhar né e os bancos colocaram né alguns deles colocaram na conta o o a conta criptografada e você usa o seu CPF para descriptografar né mas por e qualquer um faz isso minimamente inteligente cria um um uma uma conta um PDF criptografado com a senha o seu
CPF que é obviamente conhecido né e mais né Eh experimentem vocês aí que no seguem né Às vezes o cara coloca lá a criptografia você pode digitar qualquer coisa que i Abrir que vai que abrir a você vai meu sacanagem is aqui espera 00 x vai abrir aí pô mas eu digitei aqui o meu CPF pertinho e abru é óbvio abrir com qualquer coisa né Qualquer coisa né então e é muito fácil você burlar a a a boa intenção da pessoa nesse momento né E nesse nesses casos tem algumas outras questões que você vê que
possa ser usado a parte do boleto do PX né cara é algo que você já chegou a discutir com banco porque fralde em boleto é um negócio fralde em boleto é um negócio que infelizmente assim todas as conversas que a gente chegou a ter o o Brainstorm final era educação seja o cara tem que ver o cedente que ele tá enviando ele tem que minimamente olhar o link e tudo a gente não conseguiu imaginar nada tecnológico que pudesse realmente chegar e olha não isso aqui vai garantir que o cliente nunca vai pagar né nada divergente
né então é é uma coisa muito complicada eh chegou-se até uma época isso há alguns anos atrás da de se falar de criar uma instituição única centralizadora de todos os boletos uhum né como se fosse o vai o bassé da vida né Então essa regulamentadora qualquer boleto sa seria emitido desse cara né Para aqueles cpfs para evitar né Qualquer coisa né mas aí ia trazer uma complexidade financeira tão gigantesca que o pessoal assim quase que na velocidade que essa ideia surgiu ela sumiu é o que melhorou um pouco foi o boleto com registro né que
hoje você já não tem boleto sem registro n não isso foi um um um bom avanço Mas ele foi rapidamente superado superado né então o pessoal tem um laranja faz o o registro de um laranja e você continua emitindo o boleto né de de de n cedentes para para n pessoas a a não sei se você percebeu isso uma das coisas que eu tenho percebido né e e a gente vê o banco central tentando regular isso não sou especialista nessa área a gente percebe esses movimentos conversando com outros instituição né eles falam que as finex
eh Colocaram um risco adicional nesse nesses processos né que as finex em teoria não tem não tem que seguir alguns preceitos de segurança que os grandes bancos TM Você tem algum conhecimento disso não não não tenho não tenho eu sei que o o caso de fintech eh o que que acontece né Aí eu tô falando também uma opinião pessoal elas são feitas para captação uhum né então uma fintech que tem 30 milhões de de de Correntistas que movimentam R 10 é chega a ser maior do que uma instituição financeira eh antiga que tem 200 milhões
de usuários que faz R 300.000 cada um uhum né porque o que vale a quantidade de pessoas que ela vai conseguindo absorver e não realmente o montante de dinheiro que ela vale né Tá e para você captar esse monte de gente você tem que ter facilidades tem que ser bacana tem que ser bonito tem que ser simples tem que ser e não necessariamente você consegue conciliar tudo isso com segurança né então eu já escutei muita gente falar assim ah meu Poxa eu eu tenho a conta do lado né no meu celular que eu abri numa
numa num banco digital Y pô mas esse banco é tão mais simples que o outro para fazer um pix é tão mais simples para eu pagar uma conta é tão mais simples para eu não necessariamente esse mais simples está sem segurança mas geralmente sim eu não digo sem mas não com a mesma sofisticação exato com a mesma mesmo grau de complexidade que os grandes instituições utilizam fazer verificações mais complexas eu mesmo tive um um um caso de receber lá do do do Eu tenho aquele Serasa Premium né que ele fica monitorando e recebi lá que
eu tava lá falei não isso aqui deve ser um golpe não é possível cara fui lá olhei e aí vi a instituição não sei o que que fiz uma um empréstimo de não sei aonde para fazer uma compra de não sei que lugar eu liguei para cada uma batia batia batia bom aí eu liguei na Instituição peguei o telefone que tava né na na na na lista dos bancos né da da de empréstimo tal olhei Liguei lá não Sim o senhor tem aqui tal eh inclusive é era era uma loja de imóveis que tem aqueles
kiosque zinhos de empréstimo para você já comprar na hora né você valida E já compra na hora e não foi feito aqui o o a sua assinatura digital falei não pera aí assinatura digital meu assinatura digital não é nada né você manda por um e-mail I assinatura digital não tem como comprovar você comprova que foi aquele e-mail que assinou mas não quer dizer que sou eu né Não mas tem prova de vida também falei não Então me manda essa prova de vida alguém pegou uma foto minha com outro celular e ficou fazendo assim um com
outro celular e aí você via nitidamente as bordas do celular na prova de vida e foi mes e foi aprovado você tá de sacanagem e foi aprovado então Eh às vezes essas coisas mais simples ela tem por critério todos os tics Ah eu tenho prova de vida tenho eh assinatura digital tenho só que a complexidade para se averiguar cada um desses ela é menor menor verdade você sabe que uma das dicas também que eu dou pessoal além de ter você falou ess seras é bom eh fazer o cadastro na B3 né eu tenho o cadastro
na B3 e eu essa semana mesmo eu abri uma nova conta conta digital de investimento e e eu recebi o e-mail da B3 dizendo que havia sido aberto a conta na instituição tal no dia tal e passando um relatório para mim então isso me deu até um conforto dizendo Poxa ninguém vai abrir uma conta eh pelo menos investimento né sem eu saber eh porque é obrigado a a B3 ser ser avisada né então eu recebi da B3 essa informação e tem também do próprio chama eu esqueci o nome eh detrator não o registrato registrato isso
Eu também recomend eh recomendo também fazer o registrato e de vez em quando entrar lá ver quais são as suas contas sim eh que tem seu nome porque lá se alguém abrir uma conta em seu nome vai aparecer lá né então sei lá uma vez por mês aí é sempre bom É sempre bom dar uma olhada aí eu procuro e tem todo um procedimento né eu eu já aconteceu comigo assim quando teve esse negócio dessa desse imprestimo né eu fui lá no registrato e vi ali que tinha uma conta né pô que conta que essa
não tenho conta nesse banco não sei o que aí eu ligo pro banco não ten uma conta aqui mas já foi fechada eu já fiquei preocupado falei nossa pediram empréstimo já fizeram né E aí T aparentemente não não não foi pra frente Eles tentaram mas parece que o time de fralde pegou que não a document Aliás na que pegou assim não foi não conseguiram validar as informações para poder eh fazer o empréstimo e aí largar a conta né mas eu só Percebi por conta disso lá e tem todo o procedimento né você tem que ir
lá se você algul est no registrato você tem que ir lá imprimir vai lá abre online na delegacia né um boletim dizendo né de crimes eletrônicos Olha não tem o conhecimento dessa conta né embora encerrada ela foi aberta sem nenhuma né anuência minha tal então só para você se resguardar né então o registrato é uma ferramenta ótima para você ficar consultando realmente de tempos em tempos dá uma olhada lá que não que não não tenha nada né E outra coisa que eu já falei em outros podcast aqui é colocar a ativar o duplo fator de
autenticação no gol BR exato Porque eu tive um caso meu pessoal de abertura de uma conta eh eu não usava muito golb faz muito tempo atrás eu nem usava ainda e não acessava tampouco como muita gente não faz E aí eh baixaram a minha CNH ah de lá eles fraudaram Entraram na na conta fizeram o Primeiro Registro eu não tinha feito registro porque quem vai primeiro registrar seu CPF pode cadastrar a senha sim sim né então quem não nunca cadastrou se eu pegasse o CPF entrar lá eu consigo por uma senha e baixo e teu
documento aí fizeram isso comigo e baixaram o documento e abriram numa instituição financeira e usaram para fraudar uma outra instituição financeira eu contei esse caso aí num num coiso roubaram uma um prêmio de uma capitalização de um outro banco usaram para fazer a ponte né Depois eu consegui fechar essa conta conseguir reaver o valor valor devido porque Eu segui o rito que você falou né é eu eu eu eh fiz lá o boletim de ocorrência enviei PR as instituições fiz as minhas delegações né E aí entenderam realmente que houve uma fraude E aí repararam todo
todos os os os valores né Tá mas deu trabalho Nossa isso é chega a ser cansativo levou levaram alguns levaram alguns meses aí eh n de de uns dois meses levou de cancera aí né Eh e tive que ir de de de corpo presente nas instituições Ah tem isso também me pediram que fosse né tive que ir até local para conversar com com as pessoas lá que eu acho que eram da área da área de fraude né do próprio pessoal da área de fraude E aí fizeram uma entrevista educados tudo mas passei por uma espécie
de uma entrevis né para para Algar os fatos é para ligar os fatos para ver se eu sou eu mesmo né para ligação dos fatos enfim porque o valor o valor não era grande mas era um valor interessante assim para perder né então caramba eh que é um negócio que ninguém sabe né era um prêmio de capitalização coisa que eu nunca imaginei que eu ia ganhar Sabe aquele sorteio foi um sorteio sei Olha você ganhou um sorteio Poxa eu tô há muitos anos em em uma instituição específica até agora e só que o detalhe foi
que eu ganhei o sorteio eu não recebi o comunicado da instituição e alguém foi foi lá e sacou Eu só fiquei sabendo l de novo repetitivo aí para quem assisti os outos podcast Eu só descobri porque um corretor terceiro veio tentar renovar a minha capitalização falando que ah pô você não vai renovar tua capitalização que o banco acho que tem parceria e passa os contatos Ah sim aí eu falei nem lembrava que tinha isso eu tinha feito PR PR PR PR fazer aqueles acordos com os gerentes e banco que pede pra gente favor né A
gente ajuda né exato E aí E aí ele falou pô porque você foi premiado Você devia renovar Como assim foi premiado Me conta mais sobre isso foi Foi sim você resgatou tanto tal F caraca Nossa que maneira de descobrir fo foi bom né porque acabei até bom até então gente sorteio de capitalização existe e tem gente que ganha eu f ó poxa parabéns Pô muito bom legal bom Leandro acho que é isso tem tem alguma coisa mais você gostaria de contribuir nesse assunto com nosso nossos seguidores aí Ah eu acho que o quanto todo mundo
conseguir ficar sempre antenado né assistir ao podcast ver as tendências tudo Acho que são sempre coisas boas para se aprender né o As instituições estão fazendo campanhas massivas né de educação nas TVs né mandando e-mails tudo mas mesmo assim como você falou a continuidade dos das que a gente recebe é porque tá dando lucratividade né então eu acho que quanto mais o pessoal sempre desconfiar primeiro é melhor do que tentar acreditar primeiro e ter que correr atrás depois é a gente tá tentando trazer aqui um delegado e da da da polícia eh da da delegacia
de crime cibernético para el poder falar um pouco pra gente do lado do lado deles né dessa desafio deles também poder apurar isso a queria ouvir a gente tá aí tentando tem algumas pessoas que já falaram que tem disponibilidade mas e não conseguimos Acertar as agendas né É É um assunto que eu gostaria de ver esse lado a gente já falou com bancos você como consultor né Eh e a gente para poder unir essa esses assuntos né para ver se a gente D um passo à frente ao crime né porque o crime não é que
tá vencendo mas ele tá atrapalhando muito a nossa vida he Cara eu acho que tá tirando a certeza eh novamente tá tirando o sossego do Brasileiro né o crime organizado realmente tá tirando nosso sossego e e assim um hábito que eu tinha antes que era eu atendia todo mundo que me ligava eh porque esse telefone eu divulgo para os meus clientes tal eh eu tenho evitado atender telefone durante o dia na hora que toca eu já Hum será que é porque eu recebo mais ligações de gente tentando me fraudar do que gente quer fala comigo
de verdade porque o pessoal tem mandado WhatsApp é o WhatsApp se tornou realmente um meio de comunicação forte é então assim primeiro Conversa pelo Whatsapp depois se precisar conversar a gente liga sabendo que é a pessoa né porque tá realmente tá triste realmente Concordo Tá triste cara então acho que esse assunto com você ele é importante pra gente poder refletir sobre isso e sei lá cara Acho que tentar criar ali algum tipo de comitê Bras de instituições que sofrem fraude você pega a gente falou e vamos trazer mais gente aqui por exemplo do setor de
saúde planos de saúde a gente paga muito caro Nossa e grande parte desse caro que a gente paga tá em função das fraudes que eles sofrem sim né da mesma forma que essas taxas de juros que a gente paga no Brasil tá ligada aí na diência Claro né o Brasil ele é um país que tem grande n adimplência que acaba elevando juros o risco e sobre como você falou os números de fraudes são grandes para burro né exato Então isso acaba vindo pra nossa conta né então o plano de saúde tá caro o juros tá
caro por conta do risco Brasil né do dessa dessa forma da impunidade que a gente tá tendo em função desses crimes né então acho bem legal esse tipo de coisa aí obrigado Leandro obrigado pela tua tua presença foi muito legal tê-lo aqui eh quer dier deixar seus contatos aí para eventualmente pessoal acho que a gente vai divulgar o Linkedin né para quem quiser contatá-lo aí para poder falar sobre o assunto né tá à disposição deixa seu último recado aí cara você passar o último recado seu bom muito obrigado vocês que assistiram aqui né Obrigado pelo
convite daril é sempre bom a gente bater esse papo e divulgar o conhecimento que a gente tem né às vezes fica uma coisa muito contio é legal as pessoas saberem mais sobre o que acontece e eu procuro sempre est postando alguma coisa no Linkedin né vocês buscarem por Leandro roswell e na verdade é o Linkedin barin bar roswell vocês vão ver alguns posts que eu faço sobre o assunto tudo Tá passando o teu linked embaixo tem assusto n uma voz aqui falando Mas então fiquem à vontade pesquisem mais conheçam mais é sempre assunto interessante pra
gente sempre se precaver porque depois quando acontece é correr atrás é mais difícil comento também né ass se acompanhar você e nos posts comentem também né coisas que vocês viram coisas que vocês acham coisas que pensam acho que esse debate ele é fundamental né quem sabe que no próprio assunto do próprio cortes que a gente vai fazer sobre esse podcast a gente possa eventualmente render ali uma comunidade zinha de pessoas que possam estar trocando sobre isso né Eu acho que seria muito saudável a gente conseguir criar aí um um movimento de discussão eu ao que
é É bem a gente sabe que por exemplo em alguns bairros de São Paulo do Brasil né criaram lá aquela aquela comunidade solidária né para poder avisar que tem ameaças né então acho que a gente tem que começar a criar isso nosso mundo digital também obrigado normalment novamente prazer recebê-lo Aqui estamos encerrando mais um podcast um B strong cast que é um que é um podcast oferecido pela strong seit Brasil lembre-se sempre de compartilhar para que a gente consiga alcançar mais pessoas né clicar no Sininho notificação para receber os avisos dos nossos novos episódios e
assine o canal para que a gente consiga aí realmente evoluir com esse projeto Isso vai nos ajudar realmente muito obrigado Leandro um abraço e até a próxima gente tchau tchau be strong o seu podcast em tecnologia da informação um oferecimento strong Security Brasil strong B secur
