Como deixar claro quando estamos em uma ligação com você para protegê-lo contra fraudes

Novo recurso do app do Monzo para prevenir fraudes

• O app do Monzo agora oferece um novo recurso que permite aos usuários verificar a identidade de alguém que afirma ser funcionário do Monzo.
• Esse recurso foi projetado para impedir que golpistas se passem por funcionários do Monzo e convençam as pessoas a enviar dinheiro.

Como verificar o status da ligação no app do Monzo

• Ao receber uma ligação de alguém que afirma trabalhar no Monzo, é possível verificar o "Status da ligação do Monzo" nas configurações de "Privacidade e segurança" do app do Monzo.
• Se o app mostrar que nenhum membro da equipe do Monzo está em ligação, você deve desligar imediatamente e denunciar a tentativa de golpe.
• Se o status da ligação no app mostrar que um membro da equipe do Monzo está em ligação, você pode continuar a conversa com mais tranquilidade.

O status da ligação não mente

• Mesmo que a pessoa diga que há um problema técnico ou que faz parte de uma equipe especial que não aparece no status da ligação, não acredite: desligue e denuncie a tentativa de golpe pelo app.
• Se você não estiver conectado à internet, o status da ligação refletirá essa situação, e é recomendável não falar com ninguém que diga ser do Monzo até que a conexão seja restabelecida.

O que o Monzo nunca pede

• O Monzo não liga para usuários sem combinar antes pelo chat dentro do app e, quando liga, faz perguntas de segurança antes de discutir qualquer assunto relacionado à conta.
• O Monzo nunca pede que você envie dinheiro para uma conta que possui, retire dinheiro de um Pot, faça pagamentos ou transferências por qualquer motivo, aceite notificações no telefone, ignore alertas de fraude ou de pagamento, forneça seu PIN ou dados pessoais, faça um empréstimo ou use o Monzo Flex.

Proteção contra golpes de falsidade ideológica

• Só no ano passado, cerca de 170 milhões de libras foram perdidos no Reino Unido devido a golpes de falsidade ideológica, e esse novo recurso ajuda a proteger os usuários exatamente contra esse tipo de fraude.
• Ao adicionar o status de ligação do Monzo ao app, os usuários podem verificar se estão realmente falando com um funcionário do Monzo, o que oferece aos clientes do Monzo a possibilidade de bloquear completamente esse tipo de golpe.

Recurso amplamente usado para denunciar fraudes

• Desde o lançamento do recurso, os clientes o têm usado para denunciar, em média, cerca de 100 suspeitas de fraude por dia.
• Agora que o recurso está ativo e protegendo os clientes, o Monzo está pensando em maneiras de torná-lo mais visível.
• Estar em "Privacidade e configurações" foi uma escolha natural, mas ele também deveria aparecer em um lugar mais fácil de encontrar quando alguém quiser verificar rapidamente, durante uma ligação, se está sendo enganado.

Opinião do GN⁺

O ponto mais importante deste artigo é que o Monzo introduziu um novo recurso no app para proteger os clientes contra golpes de falsidade ideológica. Esse recurso permite que os usuários confirmem se estão realmente em uma ligação com um funcionário do Monzo, o que pode impedir que golpistas se passem por funcionários da empresa para convencer pessoas a enviar dinheiro. Esse tipo de medida de segurança inovadora deve ter um papel importante na proteção dos ativos dos usuários em uma sociedade moderna em que as fraudes financeiras continuam aumentando. O motivo de esse recurso ser interessante para as pessoas é que ele usa tecnologia para reforçar a segurança financeira individual e apresenta uma nova forma de prevenir fraudes.

[GN⁺]

Opiniões no Hacker News

• Necessidade de autenticação em duas etapas reversa

  • Necessidade de um sistema em que, ao receber uma ligação de um banco ou instituição, o usuário possa gerar um código de 6 dígitos e pedir que a outra parte o valide. Isso permitiria confirmar se a pessoa é realmente um funcionário do banco.

• Experiência com golpe de phishing em banco online do Reino Unido

  • Relato de uma tentativa de phishing altamente sofisticada. Os golpistas conheciam o histórico de transações e informações pessoais, e usavam identificação de chamada falsa. No Reino Unido, é possível entrar em contato diretamente com o departamento de fraudes bancárias pelo número 159, e denúncias de crimes cibernéticos podem ser feitas pela linha direta da 'Action Fraud'.

• Experiência insatisfatória com o Ally Bank

  • Um funcionário do Ally Bank pediu o número do Social Security, mas o usuário se recusou e decidiu entrar em contato diretamente com o banco. Como resultado, o cartão desse usuário continua bloqueado.

• Problema da confiança excessiva no sistema telefônico

  • Necessidade de cautela com transações comerciais feitas por telefone ou e-mail. Idosos, em especial, são vulneráveis a golpes, por isso é importante alertá-los para terem cuidado com transações por telefone.

• Sugestão de melhoria nos recursos de segurança do app do banco

  • Proposta de um sistema que envie uma notificação push do app antes de atender a ligação ou exiba um banner visível logo ao entrar no app, informando ao usuário que ele não está em uma ligação com o banco naquele momento.

• Função de alerta dentro do app bancário

  • Quando o banco faz uma ligação, alguns bancos já usam um recurso de alerta dentro do app para pedir ao usuário que confirme a chamada.

• Comunicação segura com o banco

  • Recomenda-se usar comunicação segura dentro do app, em vez de redes telefônicas/móveis tradicionais ou e-mail. Diferentes métodos de autenticação e a configuração de limites de transação ajudam a prevenir fraudes.

• Problemas de segurança na interação com o app do banco

  • Levanta-se a dúvida se, mesmo quando o usuário liga para o banco, também deveria haver um processo de autenticação dentro do app. Aponta-se o risco de ataques man-in-the-middle nesse modelo.

• Função de detecção de chamadas no app bancário

  • Proposta de um recurso em que o app detecte se o usuário está em uma ligação e, caso a chamada não tenha sido originada pelo sistema do banco, congele a conta.

• Problemas de conexão com a internet e limites dos recursos de segurança

  • Levanta-se o problema de que, fora do VoLTE, não é possível usar a conexão com a internet durante chamadas telefônicas, o que impede o uso dos recursos de segurança do app.