Para muitos, entretanto, a crescente prevalência de métodos de pagamento não físicos levanta novas preocupações de segurança. Os criminosos podem usar seus próprios leitores de cartão para roubar sua identidade e esvaziar sua conta bancária?
Os produtos de bloqueio de RFID prometem uma solução para esses problemas, com carteiras e capas de passaporte que limitam a digitalização RFID, mas vale a pena dar uma olhada em como a tecnologia realmente é eficaz. O que é o bloqueio de RFID e você precisa dele para se manter seguro?
O que é RFID?
RFID significa 'identificação por radiofrequência'. Cartões de crédito e passaportes usam a tecnologia RFID para permitir que as máquinas os leiam a uma curta distância. É esse sistema que facilita o pagamento sem contato e que algumas preocupações podem ser vulneráveis à manipulação criminosa.
Alguns usuários temem que um agente mal-intencionado por perto possa acessar clandestinamente a função RFID de seu cartão. Nos chamados ataques de “skimming”, um ladrão pode teoricamente sacar dinheiro da conta da vítima enquanto ela passa pela rua ou espera na fila de uma loja.
Outro risco é o roubo de identidade , um crime que pode assombrar as vítimas por anos depois que seus dados foram inicialmente roubados. Um invasor silencioso poderia escanear seu passaporte ou cartão de crédito em busca de informações confidenciais e, em seguida, se passar por você online? As empresas que vendem produtos RFID afirmam ter a solução.
O bloqueio RFID realmente funciona?
Os materiais de bloqueio de RFID podem impedir com eficácia a função de digitalização em um cartão ou passaporte, e a gama de produtos que possuem esse recurso está crescendo continuamente.
Tudo, desde carteiras a pochetes à prova d'água, agora oferece suporte a recursos de bloqueio RFID. Uma camada de fibra de carbono ou alumínio pode protegê-lo de ataques sem contato e esse é um ponto de venda importante para alguns itens.
[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]
Você não precisa investir em uma bolsa de grife com folhas de alumínio integradas, é claro. Estudos sugerem que uma camada espessa de papel alumínio da sua cozinha também será eficaz. Mas se você está comprando um bloqueador RFID ou fazendo o seu próprio, a questão permanece: você realmente precisa dele?
Você precisa de bloqueio RFID?
Você deve ter visto relatórios afirmando que “crimes sem contato” podem resultar em enormes perdas financeiras, e isso é absolutamente verdade. O problema é que os estudos usados para apoiar essas afirmações não são um caso convincente para o bloqueio de RFID especificamente.
Se uma vítima perde dinheiro em um evento “sem contato”, quase sempre é porque seu cartão foi fisicamente roubado dela. Mesmo que isso aconteça, o dano raramente aumenta porque as compras feitas com cartões sem contato são limitadas a uma quantia relativamente baixa.
Os dados da Action Fraud e do UK Finance sugerem que a ameaça atualmente representada por ataques de skimming é mínima. Em um relatório de 2018, o UK Finance não encontrou nenhum registro de roubo sem contato ocorrido naquele ano enquanto o cartão ainda estava em posse de seu proprietário.
A tecnologia e as técnicas usadas por criminosos estão sempre evoluindo, mas por enquanto há poucas evidências de que deslizar rapidamente seja uma ameaça iminente.
O bloqueio RFID evita o roubo de identidade?
A ansiedade em torno do roubo de identidade é compreensível. A ideia de que um invasor possa escanear cartões de crédito próximos em busca de informações confidenciais parece plausível. Se os números do seu cartão ou detalhes do passaporte caírem nas mãos erradas, pode ser impossível desfazer o dano.
Essa é uma preocupação válida, mas na maioria dos casos não é algo que o bloqueio de RFID ajudará, pelo menos por enquanto. Embora valha a pena reavaliar regularmente os níveis de ameaça, nem seu passaporte nem seu cartão de crédito são particularmente vulneráveis à interferência sem contato.
Para usuários de cartão, existem quatro razões principais pelas quais esse tipo de ataque é improvável:
Quando escaneados, os cartões de crédito usam um código de transação única para completar o processo e esse código é fortemente criptografado.
As informações que podem ser lidas em um cartão não incluem os dados confidenciais que os ladrões estão realmente procurando (o código de segurança no verso do cartão, por exemplo).
Para roubar seus dados, um ladrão de identidade teria que se aproximar fisicamente da vítima. O risco de ser pego em flagrante e capturado em CFTV, sem nenhuma garantia de que o cartão do alvo será sequer acessível, é um forte impedimento.
Os criminosos não precisam mais se arriscar a se aproximar da vítima para roubar suas informações, porque enormes listas de detalhes de cartões de crédito comprometidos estão disponíveis na dark web.
É uma história semelhante para passaportes. As informações disponíveis via RFID são totalmente criptografadas; os fabricantes sabem como é sensível. Na maioria dos casos, os dados são acessíveis apenas para os tipos de scanners verificados que você encontrará em aeroportos e outros pontos de controle oficiais.
Se ainda tiver dúvidas, há mais uma coisa que você deve saber. A maioria dos passaportes emitidos na última década já contém camadas de material de bloqueio de RFID. Adicionar mais proteção física não fará muito pela segurança; as verdadeiras ameaças estão online.
A segurança genuína começa com criptografia
Os criminosos de hoje sabem que, se quiserem extrair dinheiro e dados confidenciais de suas vítimas, não precisam fazer isso pessoalmente. Desde a engenharia social de um e - mail de phishing até a investigação insidiosa de um kit de extorsão, há muitos motivos para se preocupar.
É por isso que os usuários da Internet precisam de um tipo diferente de proteção, que realmente responda aos desafios que enfrentam. VPNs fornece criptografia poderosa, reforçando a segurança e melhorando a privacidade pessoal. Com uma conta, você pode cobrir até seis dispositivos, fornecendo uma solução de segurança cibernética integrada em todo o seu hardware.
As pessoas têm razão em se preocupar com a segurança do cartão de crédito e com o roubo de identidade. A questão é: como você responde a essas ameaças? Em vez de cobrir seu cartão de crédito em papel alumínio, as VPN pode envolver sua atividade de navegação em camadas de criptografia segura. Essa é a maneira inteligente de se manter seguro.
O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.