Aconteceu novamente: 39 mil chavez pix vazadas

[alegotardo]

Dessa vez a bronca envolve a 99pay...
De acordo com o Banco Central que reportou o vazamento de diversos dados cadastrais vinculados a mais de 39 mil chaves Pix vinculadas à carteira digital de um dos principais aplicativos de transporte aqui do país.

Conforme essa notícia: Entre as informações vazadas, estão nome do usuário, CPF com máscara, instituição de relacionamento, agência e número da conta.

Enfim... nada de email, senhas ou saldos. Foi um vazamento mais "light".

Eu mesmo, provavelmente sou um dos afetados. Nunca tive muito dinheiro nessa conta, nunca paguei boletos por lá ou fiz qualquer transação que considero "financeira", mas eu mantinha sempre uns 20 à 50 reais por lá porque o app dá um descontinho extra e lança algumas promoções para quem usa dinheiro direto da conta para pagar as corridas.

O site ainda tráz um consolidado sobre o vazamento de dados envolvendo pix até o momento:

Desde o início do Pix, em 2020, um total de 911.923 chaves de usuários já vazaram em 11 instituições: Banese, Acesso, Logbank, Abastece Aí, Phi Pagamentos, Fidúcia, Sumup, Banpará, Iugu, Pagcerto e 99Pay. O maior foi no Banese, com dados cadastrais vinculados a 414.526 chaves Pix.

Pois bem.... Usem Bitcoin auto custodiado, pois aí nenhum vazamento será capaz de expor mais dados seus do que aqueles que já se encontram na blockchain. Sobre rastreamento do pseudo-anonimato, existem várias "boas práticas" já mencionadas aqui que minimizam esse problema.

[joker_josue]

Na realidade essas chaves servem para alguma coisa? Ou é só mais uns dados pessoais que ficam na mão de terceiros?

[criptoevangelista]

Ta tudo na internet mesmo, todo mundo sabe tudo de todos, redes sociais, localização etc etc, vivemos um Watch Dogs real praticamente, na rua mesmo, pra onde você olha tem uma camera de monitoramento, reconhecimento facial e tudo mais... já vazou tudo, vazar denovo a única coisa que vai acontecer é gente vindo encher o saco oferecendo produtos e serviços aleatórios... quando me ligam eu dou uma de maluco, até gosto, me divirto rsrs  

[alegotardo]

Na realidade essas chaves servem para alguma coisa? Ou é só mais uns dados pessoais que ficam na mão de terceiros?

O maior problema é certamente as fraudes que vem logo em seguida.
Nesse caso, por exemplo, não há um comprometimento direto na segurança de quem teve os dados vazados.

Porém, isso já serve para alimentar um banco de dados criminoso.
Principalmente se a chave for um e-mail... alguém já sabe que você possui uma conta bancária válida por lá e pode utilizar essa informações para disparar pishing.

No caso da chave ser um telefone, aí vem também os SMS e até Whatsapp, geralmente com links maliciosos que instalam aplicativos com vírus no smartphone.... esses sim podem roubar seu dinheiro.

Enfim, nenhum vazamento de PIX é bom.
Eu mesmo removi todas as chaves de CPF e e-mail vinculadas ao PIX. Tenho apenas um número de telefone registrado como chave um banco que uso mais para transferência e passo à amigos e familiares uqando preciso.
No mais... só uso chaves aleatórias. 

[rdluffy]

O que me chateia muito desses vazamentos é que as empresas querem todos nossos dados, armazenam, usam muitas vezes para fazer telemarketing, e quando vaza elas não indenizam ou ajudam os seus clientes em nada, absolutamente nada

Algumas redes de farmácia por aqui só vendem se você informar CPF, fizer cadastro etc, porém não se responsabilizam por nada que acontecer com seus dados
E pior ainda, todos nossos dados estão aí, de fácil acesso

[bitmover]

O que me chateia muito desses vazamentos é que as empresas querem todos nossos dados, armazenam, usam muitas vezes para fazer telemarketing, e quando vaza elas não indenizam ou ajudam os seus clientes em nada, absolutamente nada

Algumas redes de farmácia por aqui só vendem se você informar CPF, fizer cadastro etc, porém não se responsabilizam por nada que acontecer com seus dados
E pior ainda, todos nossos dados estão aí, de fácil acesso

Pois é, somos obrigados a fornecer nossos dados (pois o cadastro hoje em dia é obrigatório para praticamente qualquer serviço que queiramos fazer).

Depois acontece isso, e não se responsabilizam por nada...

Enfim, nenhum vazamento de PIX é bom.
Eu mesmo removi todas as chaves de CPF e e-mail vinculadas ao PIX. Tenho apenas um número de telefone registrado como chave um banco que uso mais para transferência e passo à amigos e familiares uqando preciso.
No mais... só uso chaves aleatórias. 

Eu acho que isso é pior. Pois com a chave pix, o pessoal encontra seu CPF (Basta simular uma transação). Mas quando voce coloca seu numero de telefone, a pessoa consegue até te enviar uma mensagem (o que é desconfortável e mais facil sofrer golpe)

[sabotag3x]

Eu mesmo removi todas as chaves de CPF e e-mail vinculadas ao PIX. Tenho apenas um número de telefone registrado como chave um banco que uso mais para transferência e passo à amigos e familiares uqando preciso.
No mais... só uso chaves aleatórias. 

Não é perigoso por conta dos ataques de SIM swap?

[alegotardo]

Eu acho que isso é pior. Pois com a chave pix, o pessoal encontra seu CPF (Basta simular uma transação). Mas quando você coloca seu numero de telefone, a pessoa consegue até te enviar uma mensagem (o que é desconfortável e mais fácil sofrer golpe)

Tem certeza que é possível ver o CPF completo?
Em uma simulação que fiz aqui com minha esposa, aparece o nome completo e apenas partes do CPF (com 6 dígitos censurados), o banco de destino, numero da agência e da conta bancária.

Mas, talvez isso seja uma particularidade de cada banco de origem da transação, e quem sabe em algum deles seja possível ver o CPF completo.
A minha opção pelo número de telefone é porque todos os meus amigos e familiares possuem ele, então achei mais prudente passar esse dado do que o meu CPF ao receber dinheiro de pessoas conhecidas, mas de fato... no caso de um vazamento, essa informação acaba se tornando mais sensível.

Esperança agora é de que o pagamento por aproximação (NFC) via PIX avance rapidamente, talvez isso faça eu voltar à usar meu smartphone nas transações.  

[bitmover]

Eu acho que isso é pior. Pois com a chave pix, o pessoal encontra seu CPF (Basta simular uma transação). Mas quando você coloca seu numero de telefone, a pessoa consegue até te enviar uma mensagem (o que é desconfortável e mais fácil sofrer golpe)

Tem certeza que é possível ver o CPF completo?
Em uma simulação que fiz aqui com minha esposa, aparece o nome completo e apenas partes do CPF (com 6 dígitos censurados), o banco de destino, numero da agência e da conta bancária.

Hum, realmente só apareceram 6 dígitos aqui. Mas será que se fuçar e tirar extrato e tal não vai dar pra ver o CPF completo? Transações bancárias sempre mostraram o CPF.

Não sei se faz grande diferença, mas eu preferi dar meu CPF mesmo. Todo mundo tem esse dado hoje em dia... infelizmente

[joker_josue]

Eu acho que isso é pior. Pois com a chave pix, o pessoal encontra seu CPF (Basta simular uma transação). Mas quando voce coloca seu numero de telefone, a pessoa consegue até te enviar uma mensagem (o que é desconfortável e mais facil sofrer golpe)

Pois, o ponto é esse. Os dados em si, acaba por não causar grandes danos para a pessoa de forma direta, pois o bandido não consegue fazer muito.

Mas, pode usar esses dados para montar um golpe e fazer-se passar por uma empresa legitima, quando não é.

Por isso é bom sempre ter cuidado com as mensagens que recebe de desconhecidos ou de conhecidos com pedidos fora de comum, quer seja por email, telefone, SMS, WhatsApp, etc...

[l3pox]

Na realidade essas chaves servem para alguma coisa? Ou é só mais uns dados pessoais que ficam na mão de terceiros?

a chave pix serve para transferir para uma conta corrente no Brasil
dá pra cadastrar email, telefone, cpf ou usar uma chave aleatória

esse vazamento foi bem suave mesmo, nada que já não esteja disponível publicamente

[alegotardo]

Hum, realmente só apareceram 6 dígitos aqui. Mas será que se fuçar e tirar extrato e tal não vai dar pra ver o CPF completo? Transações bancárias sempre mostraram o CPF.

Não sei se faz grande diferença, mas eu preferi dar meu CPF mesmo. Todo mundo tem esse dado hoje em dia... infelizmente

Então, eu fiz uma pesquisa aqui e não encontrei muita coisa, nem no extrato aparece a informação completa.
Lá no sita recargapay consta a seguinte informação: Apenas as instituições bancárias que trabalham com o Pix podem rastrear transações pelo ID. Se você precisar identificar uma pessoa que enviou ou recebeu seu dinheiro, pode entrar em contato com o banco e informar o ID para que a instituição identifique a pessoa.
Fonte: https://recargapay.com.br/pix/consultar-pix

Ou seja, se você for amigo do gerente, for bem persuasivo ou então tiver um bom motivo para saber quem é o dono daquele PIX, então você consegue essa informação.

Mas é aquela história... se você não quer ser identificado, então use dinheiro vivo. Desconheço alguma forma de transferência eletrônica de dinheiro hoje em dia que preserve o anonimato, além das criptos.

[joker_josue]

Mas é aquela história... se você não quer ser identificado, então use dinheiro vivo. Desconheço alguma forma de transferência eletrônica de dinheiro hoje em dia que preserve o anonimato, além das criptos.

É mesmo assim, tem que se afastar de locais com câmaras de vigilância.
E no caso das cripto, tudo depende como é usado.

Enfim, hoje ser anônimo é difícil, mas minimamente possível.

[l3pox]

Mas é aquela história... se você não quer ser identificado, então use dinheiro vivo. Desconheço alguma forma de transferência eletrônica de dinheiro hoje em dia que preserve o anonimato, além das criptos.

É mesmo assim, tem que se afastar de locais com câmaras de vigilância.
E no caso das cripto, tudo depende como é usado.

Enfim, hoje ser anônimo é difícil, mas minimamente possível.

não ter o rosto aparecendo em nenhuma câmera hoje em dia é praticamente impossível
muito difícil mesmo, o que você pode fazer é aproveitar a onda da covid e andar de máscara para todo lugar mas ainda assim, todo aeroporto tem câmera por todo canto

talvez viver off grid seja a única forma, longe da civilização

[sabotag3x]

não ter o rosto aparecendo em nenhuma câmera hoje em dia é praticamente impossível
muito difícil mesmo, o que você pode fazer é aproveitar a onda da covid e andar de máscara para todo lugar mas ainda assim, todo aeroporto tem câmera por todo canto

Esses dias apareceu um vídeo muito aleatório no YouTube mostrando algumas coisas bizarras da internet.. o primeiro era um cara que saia gravar pessoas, ele chegava com a câmera e não falava nada, só filmava.

Obviamente todos reclamavam..

Mesmo sem o cara explicar, a conclusão é que ele seria um crítico de todas essas câmeras de vigilância espalhadas por ai, mas que ao contrário da sua, ninguém reclamava delas.

Dá uma olhada: https://youtu.be/nhYltcw8WAA

[joker_josue]

Mesmo sem o cara explicar, a conclusão é que ele seria um crítico de todas essas câmeras de vigilância espalhadas por ai, mas que ao contrário da sua, ninguém reclamava delas.

A diferença é esta:


Em todas as cidades portuguesas onde existe videovigilância, aparecem estes sinais de aviso.

Podes dizer que as imagens podem vir a ser usadas para outra finalidade. E até posso alinhar nessa ideia. Mas a mensagem é transmitida dessa forma, e de forma geral, essa finalidade é positiva. E é isso que as pessoas se focam.