O técnico aponta, ainda, que a brecha poderia ser utilizada em ataques direcionados a funcionários ou representantes da Caixa, com os criminosos visando a obtenção de credenciais de acesso administrativo. A partir daí, a vulnerabilidade poderia permitir outros tipos de ofensiva, desde a instalação de ransomware até a exploração de outras falhas de segurança.
A reportagem entrou em contato com a Caixa para revelar a brecha, que foi resolvida na última terça-feira (26). A instituição, entretanto, não confirmou nem negou a existência da vulnerabilidade, afirmando apenas, em resposta ao Canaltech, que “as operações de seus clientes estão seguras pela atuação do módulo de segurança do internet banking”. Além disso, a empresa reafirmou “seu compromisso em garantir a segurança e a confiabilidade dos serviços prestados.”
O cuidado pessoal é o melhor caminho para evitar ser vítima de golpes como estes, que utilizam engenharia social e artifícios para dar aparência de legitimidade ao ataque. O ideal é sempre desconfiar de links que sejam enviados por e-mail ou mensageiros instantâneos, mesmo que eles venham de contatos conhecidos ou tentem se passar por comunicações oficiais.
Alertas ou avisos vindos de instituições financeiras dificilmente virão por e-mail e, principalmente, aplicativos como WhatsApp. Na dúvida, evite clicar e busque meios diretos de contatos com o banco, seja pelo atendimento telefônico ou por aplicativos próprios, ignorando links e jamais preenchendo informações pessoais ou credenciais de acesso por estes meios.