O que é o malware e como se proteger desta ameaça?

O malware frequentemente entra nos sistemas a partir de anexos em emails, que quando são abertos executam código que infecta o dispositivo da vítima.

Os perigos do malware bancário são significativos. Uma vez instalado no dispositivo do utilizador, ele pode capturar informações de login, passwords e dados de cartão de crédito, permitindo que os criminosos realizem transações fraudulentas e desviem fundos. Além disso, o malware podem também instalar keyloggers, que registam todas as teclas pressionadas pelo utilizador, permitindo que os criminosos acedam a informações confidenciais.

Frequentemente, o malware quando se ativa depois de infetar o dispositivo, assume uma forma visível e interage com o utilizador, por exemplo, fingindo ser uma atualização do sistema ou a instalação de um módulo de segurança.

No final deste processo os atacantes terão tomado conta do equipamento. Logo que possível irão obter as passwords de acesso ao site do Banco, culminando na solicitação de códigos de autorização de um pagamento que serão enviados para o telemóvel da vítima do ataque. 

É comum o malware interagir com o cliente, usando elementos gráficos do canal bancário infetado. Na figura ao lado o malware tenta convencer a vítima que se está a ser levada a cabo uma simulação e que os SMS de validação de operações não têm qualquer ação prática quando, na verdade, o preenchimento do campo que somente o atacante vê, permitir-lhe autorizar uma operação de pagamento no serviço real, consumando a fraude.

Para melhor se proteger do malware bancário, é fundamental adotar medidas de segurança rigorosas. Aqui ficam algumas dicas importantes:

1. Mantenha o sistema operativo atualizado: Certifique-se que o sistema operativo está atualizado com as últimas atualizações de segurança. Isso ajudará a proteger contra vulnerabilidades conhecidas que podem ser exploradas por malware. O ideal é ter a instalação de atualizações do seu sistema operativo definido para automático. Esta regra aplica-se ao PC, telemóvel ou tablet. 
2. Use um software antivírus confiável: Instale um software antivírus confiável e atualize-o regularmente. Isso ajudará a detetar e remover malware antes que eles possam causar danos. O barato sai caro já diz o ditado: isto significa não descarregar versões pirateadas que muitas das vezes já trazem incorporados Malware incorporados no “antivírus”. 
3. Evite clicar em links sem antes validar para onde o vão enviar: Nunca clique em links suspeitos. Esses links podem levar a sites fraudulentos que instalam malware no dispositivo. Desconfie de mensagens e emails que apelem a ações urgentes. De igual modo, não abra anexos de e-mails inesperados. 

O crescimento do malware nos dispositivos móveis 

Com o incremento de segurança que representa a autenticação forte – a utilização de 2 elementos de autenticação enviados em separado pelos Bancos – no acesso a contas ou na autorização de pagamentos, a instalação de malware neste tipo de equipamentos é uma solução lógica se pensarmos como um cibercriminoso: se controlar um telemóvel de uma pessoa, ele pode capturar não só as credenciais de acesso a sites ou apps bancárias, como também pode obter os códigos de segurança que são enviadas para o equipamento. O perfeito 2 em 1.

Reforçar a segurança dos dispositivos móveis 

Para além das boas práticas que já vimos acima:

• Instalar apps somente a partir de fontes oficiais representa uma barreira para não autorizar que terceiros que não conhece, alterem software apresenta um risco real de conter componentes maliciosos 

• Um dispositivo Android rooted ou Apple com jailbreak é uma porta aberta para a instalação de software malicioso. A todo o custo evite esta má prática.

• Quando instalar aplicações, confira cuidadosamente as permissões que irá dar. Sabia que algumas permitem a leitura de mensagens, incluindo SMSs, e até mesmo, aceder remotamente ao seu equipamento? 

• Atualizar as apps regularmente é crucial pois irá, deste modo, incorporar mais rapidamente as atualizações de segurança e vulnerabilidades conhecidas 

• Restringir as notificações no ecrã da sua app bancária protege esta informação sensível contra olhos indiscretos ou em caso de roubo do equipamento 

• Nunca emprestar o telemóvel a ninguém e, em caso algum, partilhar códigos de acesso ao equipamento 

Em resumo, o malware bancário é um perigo real para os utilizadores dos canais bancários digitais. No entanto, cumprindo práticas de segurança de forma rigorosa e seguindo as dicas acima, é possível reduzir significativamente o risco de infeção, protegendo os seus dados e contas bancárias.

Os conteúdos apresentados não dispensam a consulta das entidades públicas ou privadas especialistas em cada matéria.