ORIENTAÇÕES SOBRE SEGURANÇA 1. GUIA DE SEGURANÇA Os bancos brasileiros investem anualmente bilhões de reais em sistemas de segurança física e eletrônica para garantir a tranqüilidade de seus clientes e colaboradores. Também atuam em estreita parceria com governos, polícia e com o Poder Judiciário, para combater os crimes e propor novos padrões de proteção. Entretanto, os próprios usuários devem ficar atentos e adotar, sempre que possível, medidas de segurança. São procedimentos simples, mas que garantem sua tranqüilidade, seja na hora de acessar o internet banking, de realizar uma operação pelo telefone ou pelo celular ou, ainda, de realizar uma transação no guichê de uma agência ou num caixa eletrônica. 2. SENHAS 2.1. COMO ESCOLHER E USAR SENHAS COM SEGURANÇA A senha bancária funciona como uma chave que abre a porta de acesso às suas contas. Permite a realização dos mais diversos tipos de transações e de negócios: saques, transferências, ordens de pagamento, quitação de contas, aplicações, empréstimos etc. Pode ser usada junto com o cartão, em equipamentos como os caixas automáticos e os terminais instalados no comércio, ou sem cartão, em computadores com Internet ou home banking. 2.2. CUIDADOS NA ESCOLHA Nunca escolha senhas que possam ser facilmente descobertas por terceiros (datas de nascimento, números de telefone, de documento de identidade, da residência, da placa do automóvel, palavras ou sequências de números, letras ou teclas). Evite também o uso de palavras ou nomes de pessoas. 2.3. CUIDADOS NO USO Jamais revele sua senha a terceiros; Ao digitar sua senha, mantenha o corpo próximo à máquina para evitar que outros possam vê-la ou descobri-la pela movimentação dos dedos no teclado; Se alguém lhe telefonar dizendo-se funcionário do banco e pedir-lhe para dizer ou digitar sua senha, não o faça em hipótese alguma; Cuidado ao utilizar telefones de terceiros, principalmente os celulares, para acessar sua conta, pois sua senha poderá ficar registrada na memória do aparelho. Digite sua senha somente quando a ligação for de sua iniciativa e em aparelhos próprios ou de pessoas e empresas de sua absoluta confiança; Troque suas senhas periodicamente. O procedimento é fácil. Se tiver dúvida, peça orientação a um funcionário do banco de sua confiança. 3. USO DE CARTÕES COMO USAR CARTÕES COM MAIS SEGURANÇA
Nunca empreste seu cartão para ninguém nem permita que estranhos o examinem sob qualquer pretexto. Pode haver troca, sem que você perceba; Não deixe seu cartão de garantia sem assinatura; Se não conseguir memorizar a senha e precisar anotá-la, guarde a anotação em lugar diferente do cartão, reduzindo seus riscos em caso de roubo ou perda; Caso seu cartão seja roubado, perdido ou extraviado, comunique o fato imediatamente à Central de Atendimento do banco, pedindo o cancelamento. Em caso de assalto, também registre a ocorrência na delegacia mais próxima; Em caso de retenção do cartão no caixa automático, aperte as teclas "ANULA" ou "CANCELA" e comunique-se imediatamente com o banco. Tente utilizar o telefone da cabine para comunicar o fato. Se ele não estiver funcionando, pode tratar-se de tentativa de golpe. Nesses casos, nunca aceite ajuda de desconhecidos, mesmo que digam trabalhar no banco, nem digite senha alguma na máquina; Tome especial cuidado com esbarrões ou encontros acidentais, que possam levá-lo a perder de vista, temporariamente, o seu cartão magnético. Se isso ocorrer, verifique se o cartão que está em seu poder é realmente o seu. Em caso negativo, comunique o fato imediatamente ao banco; Ao efetuar pagamentos com seu cartão, não deixe que ele fique longe do seu controle e tome cuidado para que ninguém observe a digitação da sua senha. Se estiver efetuando o pagamento com cartão de crédito e alegarem que a fatura não ficou bem decalcada, exija que a mesma e a cópia carbono sejam rasgadas e inutilizadas. Ao recebê-lo de volta, verifique se é efetivamente o seu cartão; Solicite sempre a via do comprovante de venda e, antes de assiná-lo, confira o valor declarado da compra; Ao sair, só leve cartões e talões de cheques se for utilizá-los. Assim, você evita riscos desnecessários; Em viagem, se não for usar o cartão, deixe-o guardado no cofre do hotel; Evite expor seu cartão a campo magnético (rádio, alarme de veículo, vídeo, celular etc.) ou ao calor. Ambos podem prejudicar os registros da tarja magnética do cartão impedindo sua leitura pelas máquinas; Se for efetuar compras com seu cartão pela Internet, procure, antes, saber se o site é confiável e se tem sistema de segurança para garantia das transações. Parte inferior do formulário. 4. INTERNET COM SEGURANÇA SEGURANÇA NO USO DA INTERNET Para realizar transações financeiras e obter informações por computador via Internet, os clientes devem conhecer os riscos a que podem estar sujeitos e quais as medidas preventivas que devem adotar para evitá-los. As recomendações aos clientes com essa finalidade são as seguintes: Mantenha antivírus atualizados instalados no computador que utilizar para ter acesso aos serviços bancários; Troque a sua senha de acesso ao banco na Internet periodicamente; Só utilize equipamento efetivamente confiável. Não realize operações em equipamentos públicos ou que não tenham programas antivírus atualizados nem em equipamento que não conheça. Existem programas - denominados Cavalos de Tróia - utilizados por fraudadores para capturar as informações do cliente quando digitadas no computador; Não execute aplicações nem abra arquivos de origem desconhecida. Eles podem conter vírus, Cavalos de Tróia e outras aplicações prejudiciais, que
ficam ocultas para o usuário e permitem a ação de fraudadores sobre sua conta, a partir de informações capturadas após a digitação no teclado; Use somente provedores confiáveis. A escolha de um provedor deve levar em conta também seus mecanismos, políticas de segurança e a confiabilidade da empresa; Cuidado com e-mails não solicitados ou de procedência desconhecida, especialmente se tiverem arquivos "atachados" (anexados). Correspondências eletrônicas também podem trazer programas desconhecidos que oferecem diversos tipos de riscos à segurança do usuário. É mais seguro "deletar" os e- mails não solicitados e que você não tenha absoluta certeza que procedem de fonte confiável. Tome cuidado especialmente com arquivos e endereços obtidos em salas de bate-papo (chats). Alguns desses chats são frequentados por hackers ; Evite sites arriscados e só faça downloads (transferência de arquivos para o seu computador) de sites que conheça e saiba que são confiáveis; Utilize sempre as versões de browsers (programas de navegação) mais atualizadas, pois geralmente incorporam melhores mecanismos de segurança; Quando for efetuar pagamentos ou realizar outras operações financeiras, você pode certificar-se que está no site desejado, seja do banco ou outro qualquer, "clicando" sobre o cadeado e/ou a chave de segurança que aparece quando se entra na área de segurança do site. O certificado de habilitação do site, concedido por um certificador internacional, aparecerá na tela, confirmando sua autenticidade, juntamente com informações sobre o nível de criptografia utilizada naquela área pelo responsável pelo site (SSL). Não insira novos certificadores no browser (programa de navegação), a menos que conheça todas as implicações decorrentes desse procedimento; Acompanhe os lançamentos em sua conta corrente. Caso constate qualquer crédito ou débito irregular, entre imediatamente em contato com o banco; Se estiver em dúvida sobre a segurança de algum procedimento que executou, entre em contato com o banco. Prevenção é a melhor forma de segurança; Em caso de dúvida, procure por seu banco e pergunte que medidas de proteção estão sendo tomadas quanto à segurança das transações on-line; Os meios de comunicação estão permanentemente divulgando dicas de segurança aos usuários da Internet. Mantenha-se atento. 5. E- MAILS Cuidado com e-mails não solicitados ou de procedência desconhecida, especialmente se tiverem arquivos "atachados" (anexados). Correspondências eletrônicas também podem trazer programas desconhecidos que oferecem diversos tipos de riscos à segurança do usuário. É mais seguro "deletar" os e-mails não solicitados e que você não tenha absoluta certeza que procedem de fonte confiável. Tome cuidado especialmente com arquivos e endereços obtidos em salas de bate-papo (chats). Alguns desses chats são freqüentados por hackers. Jamais execute programas ou abra arquivos anexados sem verificar, por meio de sistema antivírus atualizado, mesmo que o conteúdo seja criado e enviado por pessoas de sua confiança. Esses e-mails podem conter vírus ou cavalos-de-tróia, sem que os remetentes sequer saibam disso. 5.1. SPAM (E-MAIL DE CORRENTE) Solicite aos seus amigos para não enviar mensagens de e-mail de corrente (spam), que contenham facilidades promocionais, propaganda enganosa, curiosidades, mensagens de amizade e outros títulos, sempre orientando para que você reenvie para 10 ou mais amigos para que algo de bom lhe aconteça.
Essas mensagens são muito utilizadas para propagar vírus e cavalos de tróia. Se mais pessoas em sua casa utilizam o computador esteja certo de que tomem conhecimento e sigam as orientações de segurança. 6. USO DE CHEQUES UTILIZE CHEQUES COM SEGURANÇA Emita sempre cheques nominais e cruzados; Ao preencher cheques, elimine os espaços vazios, evite rasuras; Controle seus depósitos e retiradas no canhoto, inclusive as realizados com cartão; Evite circular com talões de cheques. Leve apenas a quantidade de folhas que pretende utilizar no dia. Faça o mesmo com os cartões de crédito, carregando-o apenas quando pretender utilizar; Quando receber um novo talão, confira os dados referentes ao nome, número da conta corrente e CPF e a quantidade de cheques do talonário; Tome o máximo de cautela na guarda dos talões. Destaque a folha de requisição e guarde em separado; Nunca deixe requisições ou cheques assinados no talão; Destrua os talões de contas inativas; Separe os cheques de qualquer documento pessoal; Não utilize caneta hidrográfica ou com tinta que possa ser facilmente apagada. Evite canetas oferecidas por estranhos; Não forneça dados pessoais por telefone; Nunca utilize máquina de escrever com fita à base de polietileno, pois os valores preenchidos poderão ser facilmente apagados e modificados. 7. CAIXA AUTOMÁTICO COMO UTILIZAR CAIXAS AUTOMÁTICOS COM MAIS SEGURANÇA Antes de iniciar a transação, verifique na tela se o equipamento está ativo ou inoperante. Caso esteja inoperante, não insira seu cartão; Se o caixa eletrônico ou equipamento do banco no comércio estiver inoperante, não aceite oferta de estranhos de passar seu cartão em terminal avulso, mesmo que se apresentem como funcionários do banco. Fraudadores têm utilizado esse golpe para clonar (copiar os dados) cartões e obter senhas; Ao digitar sua senha, mantenha o corpo próximo à máquina, para evitar que outros possam vê-la ou descobri-la pelo movimento dos dedos no teclado. As pessoas atrás de você devem respeitar as faixas de segurança; Prefira utilizar os caixas automáticos instalados em locais de grande movimentação e, se possível, em ambientes internos (shoppings, lojas de conveniência, postos de gasolina etc.); Sempre que possível, faça seus saques no horário comercial, quando o movimento de pessoas é maior, evitando o período noturno. Quando precisar realmente sacar dinheiro à noite, leve um ou mais acompanhantes adultos para que fiquem fora da cabine, como se estivessem na fila; Nunca aceite ou solicite ajuda de estranhos, mesmo que não lhe pareçam suspeitos; Esteja atento à presença de pessoas suspeitas ou curiosas no interior da cabine ou nas proximidades. Na dúvida, não faça a operação; Caso não consiga concluir uma operação, aperte a tecla ANULA ou CANCELA; Em caso de retenção do cartão no caixa automático, aperte a tecla ANULA ou CANCELA e comunique-se imediatamente com o banco. Tente utilizar o telefone da cabine para comunicar o fato. Se ele não estiver funcionando, pode tratar-se de tentativa de golpe. Nesses casos, nunca aceite ajuda de
desconhecidos, mesmo que digam trabalhar no banco, nem digite senha alguma na máquina; Cuidado ao utilizar telefones de terceiros desconhecidos, especialmente os celulares, para comunicar-se com o banco, pois os dados de sua conta e senha ficam registrados na memória do aparelho. Além disso, você poderá não estar falando com representante do banco; Não se preste a receber créditos de pessoas desconhecidas em sua conta. Propostas desse tipo são feitas por golpistas, nas proximidades de caixas automáticas e de agências; Desconfie de vantagens financeiras ou dramas familiares que lhe sejam apresentados por desconhecidos na fila do caixa automático, especialmente propostas de utilização de sua conta para transferência de valores. 8. COMO SE PREVENIR Evite as fraudes eletrônicas noticiadas pelos jornais e programas de TV, adotando os seguintes procedimentos de segurança: 8.1. PROTEJA SUA SENHA Essas fraudes são praticadas porque, de forma ardilosa, o fraudador consegue obter a senha do cliente, observando indevidamente quando ele a digita na máquina de autoatendimento, quando ele a informa por telefone ou quando alguém oferece o celular para a pessoa ligar para o banco (lembre-se de que o celular memoriza a senha como se fosse o número de um telefone). Portanto, a guarda da senha é vital para a sua segurança. Com ela na mão, o fraudador tem mais chance de ter êxito. 8.2 DICAS Não realize operações em equipamentos sem antivírus atualizados; Não realize operações num equipamento que você não conheça; Utilize programas de segurança em seu computador; Jamais forneça sua senha a terceiros; Nunca empreste seu cartão a ninguém; Procure fazer seus saques no horário comercial; Jamais utilize celulares de terceiros para comunicar-se com o banco; Nunca informe a sua senha por telefone. 9. CUIDADO COM O CARTÃO MAGNÉTICO O cartão magnético, por exemplo, pode ser trocado após uma queda, se alguém o apanha e pega para si, devolvendo ao cliente outro cartão, diferente daquele que caiu. Essa troca pode acontecer quando alguém empurra o cliente de propósito para o cartão cair ou quando o cliente permite que algum estranho use o cartão por ele numa transação qualquer. O cartão pode ser furtado, sem que o cliente perceba na hora, ou roubado, mediante violência ou ameaça. Também pode ser clonado, ou seja, é feita uma cópia da tarja magnética de um cartão legítimo e aplicada num cartão falso. Naturalmente, com o cartão clonado, o fraudador só poderá realizar transações se também conhecer a senha do cliente. Por isso, os bancos introduziram novas formas de registrar a senha e identificar o cliente quando ele acessa os terminais de auto-atendimento ou internet. Algumas dessas formas são:
Não aceitar a gravação de senhas óbvias (datas de aniversário, nomes, telefones, etc.); Determinar uma quantidade mínima de caracteres (número mínimo de letras e números); Determinar a gravação de senhas alfanuméricas (letras e números); Exigir a gravação de senhas diferentes para os caixas automáticos e para a internet; Fazer identificação positiva do cliente (ou seja, a solicitação prévia de algum dado pessoal); Exigir a redigitação da senha em cada nova transação; Usar o teclado virtual. 10. A RESPONSABILIDADE DOS BANCOS Os bancos são responsáveis pela preservação da integridade, da legitimidade, da confiabilidade, da segurança e do sigilo das transações realizadas nos serviços que oferecem, mas sua ação protetora não consegue garantir isso nas ações e atitudes que dependem exclusivamente dos clientes. Os clientes devem estar sempre atentos. Devem levar em consideração os alertas e informações fornecidos na aquisição do produto, divulgados nos cartazes e nos vídeos dos terminais de auto-atendimento. Na dúvida, pergunte aos funcionários do banco. Nunca aceite ajuda de estranhos, de pessoas não autorizadas ou não identificadas. Reproduzimos abaixo algumas orientações básicas que os bancos fornecem aos clientes: Jamais fornecer sua senha a terceiros; Não anotar a sua senha em papéis, rascunhos ou no próprio cartão; Não emprestar seu cartão a ninguém; Não permitir que estranhos examinem seu cartão sob qualquer pretexto, pois, sem que se perceba, pode haver uma troca; Ao escolher a senha, não utilizar números previsíveis (data de nascimento, número de telefone residencial, placa do automóvel, etc.); Não guardar o cartão e a senha no mesmo lugar; Comunicar imediatamente à Central de Atendimento do banco a perda, roubo ou extravio de cartão, pedindo o seu cancelamento; Em caso de assalto, furto ou roubo, registrar a ocorrência na delegacia mais próxima, comunicando antes o fato ao banco; Dar preferência a caixas automáticos instalados em locais de grande movimentação e, se possível, em ambientes internos (shoppings, lojas de conveniência, postos de gasolina, etc.); Sempre que possível, fazer seus saques no horário comercial, quando o movimento de pessoas é maior, evitando o horário noturno. Quando isso for inevitável, levar um ou mais acompanhantes adultos para que fiquem fora da cabine, como se estivessem na fila; Nunca aceitar ou solicitar ajuda de estranhos; Ficar atento à presença de pessoas suspeitas no interior da cabine ou nas suas proximidades. Na dúvida, não fazer a operação; Ao digitar a senha, manter o corpo próximo à máquina para evitar que outros possam vê-la; Em caso de retenção do cartão, apertar a tecla ANULA e comunicar o fato imediatamente ao banco, utilizando o telefone instalado na cabine, se houver;
Jamais utilizar celular de terceiros para comunicar-se com o banco, pois a senha fica registrada na memória do aparelho; Se alguém telefonar dizendo ser funcionário do banco e pedir para dizer ou digitar sua senha, não o fazer de forma alguma. Nenhum funcionário está orientado a pedir para o cliente falar ou digitar sua senha ao telefone; Se alguém aparecer em sua casa ou escritório, dizendo ser do banco, pedindo para digitar a senha em algum equipamento eletrônico, não a digitar de forma alguma. Avisar imediatamente o banco; Ao efetuar pagamentos com cartões de crédito em máquinas manuais, procurar acompanhar a preparação do comprovante, evitando que o cartão fique longe de seu controle. Se for necessária nova emissão, alegando-se que a impressão não ficou bem decalcada, exigir que o formulário utilizado e o carbono sejam inutilizados; Antes de assinar o comprovante do cartão de crédito, sempre solicitar a via do comprovante de venda e conferir o valor declarado da compra; Em viagem, guardar o cartão do banco e os cartões de crédito no cofre do hotel, quando não for utilizá-los. 11. CARTILHA CERT.br CARTILHA DE SEGURANÇA PARA A INTERNET O Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil (CERT.br), mantido pelo Comitê Gestor da Internet no Brasil (CGI.br) lançou, em setembro, a versão 3.0 da Cartilha de Segurança para a Internet. O documento está disponível gratuitamente para todos os usuários da internet e contém recomendações e dicas para acessar sites e navegar pela rede com segurança. A Cartilha de Segurança para Internet contém recomendações e dicas sobre como o usuário pode aumentar a sua segurança na Internet. O documento apresenta o significado de diversos termos e conceitos utilizados na Internet e fornece uma série de procedimentos que visam melhorar a segurança de um computador. Sua apresentação está disposta de acordo com os seguintes tópicos: Conceitos de Segurança Riscos envolvidos no uso da Internet e métodos de prevenção Privacidade Fraudes na Internet Redes de Bancada Larga e Redes sem Fio (Wireless) Spam Incidentes de segurança e uso abusivo da Rede Códigos maliciosos (Malware) Checklist Diretoria de Comunicação da FEBRABAN imprensa@febraban.org.br 3244-9831/9942 www.febraban.org.br Twitter: @FEBRABAN