SERVIÇOS FINANCEIROS CONSIDERAÇÕES SOBRE ACESSO SEGURO E ASSINATURA DE TRANSAÇÕES
O BANCO – A QUALQUER HORA, EM QUALQUER LUGAR
A maneira com a qual os clientes interagem
com o banco mudou significativamente ao
longo da última década. Atualmente, as
instituições financeiras devem prestar
serviços 24 horas em um ambiente
multicanal. A Internet tornou-se o principal
canal de relacionamento entre os bancos e
seus clientes. Os serviços bancários online
são uma maneira fácil, rápida e segura para
um cliente realizar diversos tipos de
transações. Da mesma forma, é uma
maneira econômica não somente do banco
interagir com os clientes, mas também de
promover seus produtos e serviços.
Com o crescimento exponencial do uso de
smartphones e tablets, o mobile banking
tornou-se um canal de relacionamento vital.
Portanto, é crucial que os bancos
assegurem que somente o titular da conta
tenha acesso a ela, e que todas as
transações sejam incontestáveis. Uma
transação não autorizada, ou com valores
alterados por um vírus ou um hacker, pode
causar grandes danos e até mesmo
complicações legais para o banco.
Caixa Eletrônico
Agência
MobileBanking
InternetBanking
Backenddo Banco
URA(phone Banking)
CANAIS ELETRÔNICOS
Enquanto os bancos oferecem aos seus
clientes o acesso às contas por meio de
canais diversificados, eles abrem novas
entradas digitais que devem ser protegidas.
Os roubos podem ter origem em qualquer
lugar do mundo, a qualquer momento e
intensidade. Podem ser genéricos e
bastante difundidos, visando um grande
número de bancos e clientes, ou
direcionados a clientes específicos com
maiores recursos à disposição.
O Internet Banking elimina quaisquer
fronteiras geográficas que limitavam o
escopo de uma transação. Ele possibilita a o
banco oferecer cada vez mais serviços
utilizando canais on-line de baixo custo.
Atualmente os clientes necessitam ter
acesso de qualquer local, a qualquer
hora – no escritório, em casa, em uma
viagem de negócios, durante o almoço, ou
no meio da noite. Essa conexão é feita
utilizando um laptop, tablet ou smartphone
e hoje, a atividade vai muito além da
simples gestão de contas. Ela inclui
transferências eletrônicas, pagamentos,
investimentos, operações de empréstimo, e
praticamente tudo o que o cliente desejar.
Sendo assim, por que a maioria das
instituições financeiras utiliza uma
tecnologia de segurança ultrapassada para
autenticar usuários e verificar transações
on-line? Nós utilizamos o mesmo
computador ou celular que compramos há
uma década? As ameaças online
claramente evoluíram.
Por que proteger identidades e dinheiro
com uma tecnologia ultrapassada?
MUNDO NOVO, NOVAS AMEAÇAS O MUNDO CONECTADO
Extrato da Conta
Compartilhamento de senha, entre elas OTP
Sequestro da conta corrente
Fraudes em transferências eletrônicas
Keyloggers
Roubo de identidade
Trojans via Mobile
Trojans via PC
Sites Falsos
Ferramentas de acesso remoto
Transferências
Pagamento de Contas
Pagamento de Serviços Públicos
Investimentos
Empréstimos
Cartões de Crédito
Financiamentos
Seguros
ALGUNS SERVIÇOS FORNECIDOS:
AS AMEAÇAS PODEM INCLUIR:
WWW.DATABLINK.COM
PHONE 703.639.0600
7921 Jones Branch Dr., #101
McLean, VA 22102 - USA
BRAZIL
PHONE +55 11 4612.8334
Av. São Camilo, 186 - Granja Viana
Cotia - SP - CEP 06709-150 - Brazil
AVISO LEGAL
O nome DATABLINKSM e logo são marcas de propriedade da
Datablink, Inc. Todas as outras marcas citadas neste documento são
propriedade de seus respectivos donos.
© Copyright 2014 Datablink, Inc. Todos direitos Reservados.
SOBRE A DATABLINK
Datablink Inc. é uma fornecedora global de
soluções de autenticação avançada e
assinatura de transação. Bancos e
companhias em todo o mundo confiam na
tecnologia out-of-band inovadora da
Datablink para proteger milhões de
usuários online e transações a cada dia.
Fundada em 2014, Datablink é uma
empresa privada com sede em McLean,
Virginia, EUA.
Visite: www.datablink.com
É fundamental escolher uma solução e um
fornecedor que ofereçam segurança
poderosa multicanal ao banco e aos seus
clientes, que seja fácil de usar e proteja
contra as ameaças em constante evolução.
Uma solução que vá durar um ou dois anos
não é suficiente. É importante levar em
consideração soluções que fornecerão a
tecnologia e ferramentas adequadas para
atender todas as necessidades de
segurança e de negócios a longo prazo,
protegendo o investimento do banco e os
ativos dos clientes.
*para ver mais detalhes sobre as tecnologias de autenticação e
assinatura, consulte o anexo
MUITAS SOLUÇÕES, POUCAS REALMENTE ATENDEM ÀS SUAS NECESSIDADES...
ATAQUES DE FORÇA BRUTAPASSWORD CRACKING
ATAQUES KEYLOGSITES FALSOS
(ESTÁTICO)MAN-IN-THE-MIDDLE
ENGENHARIA SOCIALCOMPARTILHAMENTO DE
SENHA OU OTP
MAN-IN-THE-MOBILE RATS
MAN-IN-THE-BROWSER
Arquivo de senha com ataque de força bruta através de dicionários
Senhas
Seguro
Vulnerável
Apenas Autenticação
Autenticação eAssinatura
Cartões de Senhas/ Cartões Matriciais
Token SMS
Token OTP baseado em eventos(Físico ou Mobile)
Token OTP baseado em tempo(Físico ou Mobile)
Token Desafio/Resposta
Token de Autenticação Avançada (Otico)
Token Manual Out-of-Band(Calculadora)
Authenticador Mobile OOB(QR Code/ Push)
Automatico Out-of-Band(Datablink*)
Biometria
*Leitura ótica, QR Code com dispositivo externo (não mobile)
Token PKI/ Smartcard
Trojan coletando informações do usuário quando ele está teclando ou clicando com o mouse
Um site falso usado para coletar informações do usuário para uso futuro
Site falso trabalhando ativamente e online entre o browser do usuário e o site real do banco
Engenharia social através de telefone/email, ou compartilhamento proposital de senha/OTP com outra pessoa.
Trojan ou Ferramentas de Acesso Remoto trabalhando dentro do smartphone quando conduzindo uma autenticação ou transação pelo celular
Trojan dentro do browser, usado para adulterar as informações da transação, repassar dados de autenticação, etc.
ANEXO
VULNERABILIDADES
AU
TEN
TIC
AD
OR
ES