O Internet Banking permite consultar saldos, efectuar transferências, pagar serviços e realizar outras operações bancárias através da internet. Embora ofereça maior comodidade ao cliente, este canal também pode ser explorado por criminosos que procuram obter credenciais de acesso e realizar operações sem autorização. O Banco de Moçambique reconhece os canais digitais, incluindo o Internet Banking, como uma área que exige medidas específicas de segurança e prevenção de fraude.
Uma das técnicas mais utilizadas é o phishing. Neste tipo de fraude, o criminoso envia uma mensagem que aparenta ser proveniente de um banco e afirma, por exemplo, que a conta precisa de ser actualizada, validada ou desbloqueada. A mensagem normalmente contém um link que conduz a uma página falsa semelhante à página verdadeira do banco. Quando o utilizador introduz o nome de utilizador, palavra-passe ou outros dados, essas informações podem ser capturadas pelo criminoso. O Standard Bank Moçambique alerta precisamente para este tipo de ataque e destaca que mensagens de phishing costumam criar uma sensação de urgência para levar a vítima a agir rapidamente.
Outra possibilidade ocorre quando o utilizador utiliza a mesma palavra-passe no Internet Banking e em redes sociais, correio electrónico ou outros serviços. Se uma dessas contas for comprometida, a mesma palavra-passe pode ser testada pelos criminosos em outros serviços. Por essa razão, o Banco de Moçambique recomenda que a palavra-passe utilizada no Internet Banking seja diferente das utilizadas em serviços de menor segurança.
O dispositivo utilizado para aceder à conta também representa um factor importante. Telefones ou computadores com aplicações maliciosas, sistemas desactualizados ou utilizados frequentemente em redes públicas podem aumentar a exposição das credenciais bancárias. O Banco de Moçambique recomenda evitar o uso de equipamentos públicos para Internet Banking e ter cuidado com hotspots públicos.
Como proteger a conta bancária contra invasões
A primeira medida é utilizar exclusivamente os canais oficiais da instituição bancária. O Banco de Moçambique recomenda que o cliente não entre no Internet Banking através de links recebidos por email, mensagens, favoritos, histórico do navegador ou resultados de motores de pesquisa. O endereço do banco deve ser introduzido directamente no navegador, reduzindo o risco de ser encaminhado para uma página falsa.
Também é fundamental utilizar uma palavra-passe exclusiva e difícil de adivinhar. Informações como nome, data de nascimento, número de telefone ou combinações muito simples devem ser evitadas. A palavra-passe do Internet Banking não deve ser partilhada com outras pessoas nem reutilizada em redes sociais ou correio electrónico.
Durante o acesso, o cliente deve verificar cuidadosamente o endereço do site e confirmar se está a utilizar uma ligação segura. O Banco de Moçambique recomenda que os pagamentos sejam realizados em sites seguros e destaca a utilização de HTTPS como um dos elementos que ajudam a verificar a segurança da ligação.
Os mecanismos de segurança disponibilizados pelo banco também devem ser utilizados. Sempre que existir autenticação adicional, códigos de confirmação, notificações de transacções ou alertas de movimentos, o cliente deve mantê-los activos. O Banco de Moçambique recomenda especificamente a activação de alertas para transferências e débitos quando esses mecanismos estiverem disponíveis.
A verificação regular dos movimentos bancários permite identificar rapidamente operações suspeitas. O cliente deve consultar frequentemente a conta e verificar se existem transferências, pagamentos ou outros movimentos que não reconhece. Também é aconselhável verificar a data e hora do último acesso ao Internet Banking quando essa informação é disponibilizada pela instituição.
O que fazer quando houver suspeita de invasão
Quando o cliente suspeitar que alguém obteve acesso à sua conta, deve agir rapidamente e contactar directamente o banco através dos canais oficiais. Não deve responder à mensagem suspeita nem utilizar números de telefone, links ou endereços fornecidos pelo possível criminoso. O Banco de Moçambique recomenda a comunicação imediata à instituição financeira quando existe furto, apropriação abusiva ou comprometimento de elementos utilizados para realizar operações através do Internet Banking.
Se houver possibilidade de acesso indevido, a palavra-passe deve ser alterada imediatamente através do canal oficial do banco. Caso tenham ocorrido transacções não autorizadas, o cliente deve comunicar os movimentos à instituição financeira e fornecer as informações necessárias para a investigação. O Banco de Moçambique já emitiu alertas específicos sobre tentativas de phishing utilizadas para obter dados pessoais e comprometer contas bancárias em Moçambique.
A rapidez da comunicação é importante porque uma fraude detectada precocemente pode permitir que a instituição adopte medidas de segurança e investigação. O cliente deve guardar mensagens, emails, números de telefone, comprovativos e outras evidências relacionadas com a tentativa de fraude, evitando apagá-las antes de receber orientação do banco ou das autoridades competentes.
A protecção do Internet Banking não depende apenas da tecnologia utilizada pelo banco. O comportamento do próprio utilizador constitui uma das principais barreiras contra phishing, roubo de credenciais e transacções não autorizadas. Utilizar canais oficiais, proteger as credenciais, evitar links suspeitos, monitorizar regularmente a conta e comunicar rapidamente qualquer actividade estranha são medidas fundamentais para reduzir o risco de invasão.