Whatsapp Pay e o futuro...

Com o novo método de pagamento via WhatsApp, #cibercriminosos estão sendo atraídos para a plataforma atrás de #fraudes para conseguir dinheiro fácil.  

 Atualmente existe um método de ataque bem comum chamado account takeover, no qual a #vítima acaba informando o código de confirmação recebido por #SMS para o fraudador e tem sua conta ativada em outro aparelho. A boa notícia é que isso não deve afetar o Pay, uma vez que, a conta estando ativada em outro dispositivo, os dados do cartão cadastrado não são “importados”, de modo que será necessário recadastrar e autorizar o cartão de débito.  

Além disso, a transferência é P2P, creditando somente na conta vinculada ao cartão de débito, indisponibilizando "saldo em conta", como em uma carteira virtual que abre precedente para roubos. 

 Os pagamentos somente são liberados mediante o PIN numérico ou impressão digital cadastrados. Se o aparelho for roubado com a tela desbloqueada, isso dará chance para a execução de operações fraudulentas, ao menos que o seu sistema operacional não possua um controle de cadastro de novas digitais. Mas de qualquer forma, em caso de roubo ou perda do #celular agilidade é imprescindível. Ativar a conta em outro aparelho desativa o Pay no aparelho perdido/roubado. 

Há ainda mais um problema, segue crescendo o número de #RATs (similar a vírus) para os #Androids. Este tipo de invasão, permite a alteração de apps instalados e acesso remoto no dispositivo infectado. Isto é extremamente perigoso visto que, o cibercriminoso poderá fazer o que quiser. Por isso todo cuidado é pouco nos acessos executados no celular! 

 Com o decorrer do tempo iremos acompanhar a evolução das fraudes e verificar se os recursos descritos acima são o suficiente para conter a busca incessante dos cibercriminosos por #brechas e dinheiro fácil. Sendo assim é bem esperado ainda mais #malwares e spams recorrendo ao assunto #WhatsAppPay para atingir seus objetivos.