É fácil descobrir o seu Pin de multibanco com um iPhone

48 Comentários

A segurança já não é o que era, ou não haverá mesmo qualquer método de segurança sem existir o contra-método, a forma de mostrar que afinal não há segurança.

Com a tecnologia que todos os dias chega ao mercado, os conceitos, técnicas e paradigmas estão permanentemente a ser derrubados. Prova disso está num “simples” método que pode ser acoplado ao iPhone e, com isso, é fácil descobrir o seu Pin do cartão multibanco… entre outras coisas.

imagem_flir_one_03


Os ladrões estão cada vez mais bem apetrechados, têm tecnologia que supera largamente o das forças policiais e fazem vítimas utilizando os métodos mais inimagináveis. Desta vez apareceu um gadget que usado de forma “maliciosa” permite com facilidade detectar o Pin do seu cartão de débito ou crédito e tirar o devido proveito e vantagem.

Tenham em atenção que, quando elaboramos este tipo de informação é sempre com o intuito de mostrar como nos devemos defender destes avanços tecnológicos que estão a ser usados do “lado negro”, no crime.

Apareceu recentemente no mercado um dispositivo que, colocado em funcionamento com um iPhone, tal como se de uma capa se tratasse, permite ver imagens em infravermelhos. Este dispositivo, que se chama FLIR ONE, mostra as impressões de calor térmico que nós, incautos utilizadores de uma caixa ATM, por exemplo, deixamos.

imagem_flir_one_02

Imagine o seguinte cenário:

Vai às compras, ao pagar coloca o seu cartão multibanco e de seguida marca o Pin. Ao colocar os dedos nas teclas estas ficarão mais quentes e esse registo térmico irá permitir que alguns minutos depois uma pessoa mal intencionada passe discretamente o seu iPhone com o dispositivo FLIR ONE e consiga ver por ordem de temperatura quais os números que digitou.

imagem_flir_one_01_small

Mas como nos podemos proteger?

Este equipamento pode ser explorado de muitas e variadas formas, contudo o seu método neste caso em particular pode ser ludibriado se ao teclarmos o código colocarmos dois dedos em algarismos que não fazem parte do no Pin, o “ladrão” nunca conseguirá saber a ordem e os verdadeiros números do Pin.

Também, como pudemos ver no vídeo, este “truque” não funciona em teclados metálicos, que são usados nas ATMs onde vai levantar dinheiro. No entanto se usar o seu cartão de crédito num estabelecimento que não frequenta usualmente não perca o cartão de vista. Facilmente descobrem o Pin, fazem um clone do cartão e sacam dinheiro da sua conta.

Mas só com o Pin não fazem nada…

Não é bem assim. Se o ladrão elaborou um plano para descobrir o seu PIN, ele ou ela provavelmente também engendraram uma maneira de capturar o restante das informações do seu cartão. São usados, como já mostramos aqui, técnicas variadas para recolher os dados dos cartões, de uma vez recorrendo a algo tão simples como um scanner de identificação por radiofrequência (que funciona a partir de até três metros de distância nem alguns casos), a esquemas que colocam engodos dando a entender que as máquinas multibanco “engoliram” o seu cartão (laço libanês)… até ao roubo fácil da sua carteira.

O facto deste dispositivo custar 340 dólares não será entrave para um ladrão, ele sabe que facilmente poderá recuperar este “investimento” roubando muita gente, muitas vezes e sempre de forma ágil e fácil. Vimos que no Mundial de Futebol Brasil 2014, no passado mês de Junho, foi dado o alerta para clonagem de cartões de crédito.

Comentários

48

Deixe um comentário

O seu endereço de email não será publicado. Campos obrigatórios marcados com *

  1. Avatar de Loremiles
    Loremiles

    Acho que isto já é bastante antigo. Uma das coisas que costumo fazer nas caixas multibanco normais é passar os dedos por cima de todas as teclas, para além de que os proprios menus usam as mesmas teclas do pin. Agora nestas de pagar realmente é mais complicado…

    Uma coisa que já pensei era porem impressão digital para além do pin, tornava tudo muito mais seguro e pouco mais complicado. E não é uma tecnologia do outro mundo, faço login dessa forma no meu portátil 😛

    1. Avatar de Alex
      Alex

      E se ao fim de ter o pin a dita pessoa te corta o dedo? Nada é totalmente seguro.

      1. Avatar de Loremiles
        Loremiles

        That’s too much dan brown my friend 😉

        1. Avatar de sonicreducer
          sonicreducer

          Por estranho que pareça o comentário acima , e uma das razoes para não ser necessário identificação biométrica e mesmo essa, para não haver problemas devido aos roubos. Enquanto for ao o pin e só isso que o ladrão preciso, a partir do momento que precisar de mais QQ coisa ele vai consegui lo seja con rapto da pessoa ou causando lesões

    2. Avatar de YaBa
      YaBa

      Também uso essa técnica, de qualquer forma, isto diz tudo:
      http://xkcd.com/538/
      O factor humano será sempre o mais falível.

    3. Avatar de David Cunha
      David Cunha

      Eu prefiro não tocar nas teclas (por questões de higiene, e também por causa desta situação). Portanto utilizo qualquer objecto que estiver no bolso (isqueiro, chaves, etc) 😀

      1. Avatar de jafOsteS! :D
    4. Avatar de Pedro gomes
      Pedro gomes

      é mais simp’les copiar uma impressão digital que um codigo pin e dá menos nas vistas

  2. Avatar de Jorge Mota

    Pode ser mais fácil descobrirem os numeros mas não a combinação!

    1. Avatar de Benchmark do iPhone 5
      Benchmark do iPhone 5

      Olha para a 4ª figura do post. Pin: 5421 (ou 3)

      1. Avatar de Benchmark do iPhone 5
        Benchmark do iPhone 5

        Não, é ao contrário, as últimas teclas a ser tocadas é que estão mais quentes 🙂
        Diz-se que as teclas metálicas dissipam melhor o calor, é mais difícil.
        Claro que depois é preciso ir roubas a carteira, mas carteiristas é coisa que não falta.

        1. Avatar de Benchmark do iPhone 5
          Benchmark do iPhone 5

          P.S. Espero que se perceba que se trata de uma câmara térmica normal. O facto de esta envolver o iPhone é que faz parecer que tem uma quinta perna 🙂

        2. Avatar de Teresa
          Teresa

          Roubar a carteira? Clonar o cartão é a parte mais fácil.
          Quem rouba o pin não vai a seguir roubar o cartão, simplesmente usa um cartão clonado.

    2. Avatar de Nunes
      Nunes

      a partir do momento que sabem os algarismos reduz significativamente o número de combinações possíveis. Passa de 10 000 para 24, podendo reduzir ainda mais se se extrapolar a ordem dos algarismos pela intensidade de calor residual

  3. Avatar de Sérgio J
    Sérgio J

    Nós quando usamos o mb usamos o teclado todo, nomeadamente as teclas laterais.
    A não ser que ainda usem aindas as teclas ao lado do ecran.

    Eu pessoalmente como já sei os menus de cor, simplesmente faço uma sequência de teclas no teclado sem sequer olhar para o ecrã

  4. Avatar de Nuno Mendes
    Nuno Mendes

    Ao ver esta noticia vejo uma utilização igualmente maliciosa deste dispositivo: os teclados de alarme.

    Quase todos os alarmes sejam eles residenciais ou empresariais, são compostos por um teclado onde se pode ligar e desligar o sistema por meio de um código.

    Assustador….

    1. Avatar de Vítor M.

      Também. Segundo o artigo e o vídeo se quem usou o dispositivo, as teclas de silicone podem guardar o calor por algum tempo e isso permite, com este scanner, detectar quais as teclas usadas para armar/desarmar um alarme… ou até para a abertura de uma porta, por exemplo.

      É a tecnologia a actuar nos dois lados da força.

    2. Avatar de Rui
      Rui

      Já tive uma demonstração de um sistema de intrusão e vigilãncia que dispensa o teclado para introduzir o código, basta aproximar uma tile junto do teclado!

      Estou a falar de um sistema que custa algumas centenas de euros e é comercializado por uma empresa muito conhecida de segurança.

  5. Avatar de Nelson
    Nelson

    É mais fácil pegar no cartão e ir fazer compras com ele para a Internet… está lá tudo que é preciso, número do cartão e código de “segurança”…

    1. Avatar de Nunes
      Nunes

      na maioria dos sites pede a morada, por isso requer um pouco de informação para além do cartão.

      1. Avatar de Nelson
        Nelson

        E pões a morada que queres, não tem nada a ver com o cartão.

        1. Avatar de Nunes
          Nunes

          :S muitos sites pedem a morada de pagamento/facturação. Esta tem coincidir com a morada dada no banco.
          Não estou a falar da morada para envio de encomendas!

        2. Avatar de Nelsinho
          Nelsinho

          Nelson, deverias de mudar a tua página incial de apple para google. Um pouco de pesquisa não te fazia mal nenhum. Chama-se Address Verification System a.k.a AVS. É utilizado em certas lojas web. O sistema verifica se o endereço de faturação coincide com o endereço em que foi registado o cartão bancário. Caso contrário, o pagamento poderá ser igualmente processado, mas em contrapartida receberás um e-mail a requesitar a tua informação pessoal, inclusivé uma cópia da tua identificação, carta de condução, etc…

    2. Avatar de Antonio Paiva
      Antonio Paiva

      Se usar um cartão virtual MBNet de uma única compra e com limite de crédito nunca ninguém conseguirá usar esses dados para mais nenhuma compra.

  6. Avatar de Gilberto Pereira
    Gilberto Pereira

    É incrível dassss andam sempre uns passos largos á frente até da imaginação do povo mais incauto.

    Sorte termos o pplware… estas cenas podem acontecer em qualquer lugar.

    1. Avatar de Pedro Pinto

      🙂 a tecnologia é tramada

  7. Avatar de FXX
    FXX

    Não é mais fácil ver a pessoa a marcar o pin? Só não vê quem não quer.

    1. Avatar de Pedro Pinto

      Também pode ser verdade…mas isso não é tecnologia

      1. Avatar de Rui Costa

        Pode ser tecnologia se o olho for biónico…. e com uma app para iphone. LOL

        1. Avatar de Pedro
          Pedro

          Andas a ver muitos filmes de ficção, mas foi uma boa graçola.

    2. Avatar de Antonio
      Antonio

      Mas com iphone é mais cool.

  8. Avatar de PorquinhoBranco
    PorquinhoBranco

    Epa, isto devia ter vindo directamente da Apple, pra permitir a quem foi enganado ao comprar o iphone, poder recuperar o prejuizo!

    1. Avatar de Axl
      Axl

      Enganado? Não conheço ninguém que tenha sido enganado a comprar um iPhone. Aliás só no trimestre passado houve 34 milhões de pessoas a comprar um…. E brevemente vão bater records outra vez.

  9. Avatar de Sujeito
    Sujeito

    Porque é que os autores das notícias nunca usam acentos nos verbos do passado?

    1. Avatar de Joe Fagundes
      Joe Fagundes

      Pelo mesmo motivo que faz com que certos sujeitos usam a palavra “porque” para fazerem perguntas.

      1. Avatar de Andre
        Andre

        Pois, tirando o facto que nesta situação “porque” está correcto e “por que” seria incorrecto.

  10. Avatar de Unknown
    Unknown

    No caso dos teclados de plastico basta usarmos um objecto para introduzir o codigo de seguranca (por exemplo: uma caneta ou qualquer coisa que nao esteja “quente”) assim nao deixamos la qualquer rasto de calor xD

    1. Avatar de Teresa
      Teresa

      Ou então temos cuidado com o cartão e nunca o perdemos de vista para evitar que seja clonado.
      Ou passamos os dedos por várias teclas…. aliás, o codigo pode ter 4, 5 ou 6 dígitos pelo que basta marcar duas vezes um mesmo digito e torna inútil este sistema (sim, em PT ainda se usam pins de apenas 4 mas no estrangeiro pode usar-se até 6)

  11. Avatar de zeka
    zeka

    Portugal já tem disponível um novo sistema anti-roubo GRATUITO!!! Salários miseráveis, impostos, taxas, desemprego e incentivos à emigração, são poucos os que ainda têm alguma coisa para ser roubada.

  12. Avatar de pat
    pat

    É panca minha, mas quando uso um terminal passo sempre os dedos por todas as teclas numéricas ou simulou a marcação de vários números e pelo meio lá vou pressionando os verdadeiros. Certamente dificultaria um pouco mais a coisa…

  13. Avatar de Ron
    Ron

    Ai se o governo sabe disto…

  14. Avatar de Bahh
    Bahh

    Já passo pelos números todos e lá vou pressionado até ao fim aleatóriamente… não por causa destas câmaras termográficas, mas porque qualquer idiota pode ver-me meter o código, e até mesmo gravar-me a colocar o mesmo… é tão óbvio que não me restou outra alternativa para prevenir os espertos. Foi isso e dar cabo do RFID que o banco achou que devia meter nos cartões multibancos a pedido (suposta exigência) da MasterCard… é que isso deve ser a alegria de uma legião de ladrões… roubar dados dos cartões sem ter sequer de furtar/ roubar o cartão físico, ou adulterar caixas, etc. só passar com um leitor e puff mais um cartão para usar.

    O ideal é todos os sistemas terem sistemas de introdução de números aleatórios no próprio teclado, toda a vez que se coloca o número os números estão numa posição diferente, e assim nunca sabem mesmo que número correspondia aquela tecla porque a seguir outro número aparece no mesmo lugar. Não é nada de invulgar e já existe aos anos em controlo de acessos por causa desse problema de descobrirem os códigos pela posição das mãos… e muitos só permitem ver numa direção exata e basta estar uns graus ao lado e já não se consegue ver os números… logo uma câmara captar os números é quase impossível.

  15. Avatar de Axl
    Axl

    Ninguém se lembrou que este acessório custa 350€…. ?

  16. Avatar de hurley
    hurley

    Porque iPhone? E mao câmara térmica?

  17. Avatar de hurley
    hurley

    Porque iPhone? E nao câmara térmica? Deves ganhar um iPhone. Este técnica já existe a seculos.

  18. Avatar de as
    as

    Artigos da treta…

  19. Avatar de JotaO
    JotaO

    Depois de levantarem o cacau e tirar o cartão carreguem nas teclas que quiserem novamente e está resolvido.