MINHA SEGURANÇA ESTÁ FODIDA™

A tecnologia quer ter certeza de que você é você.

Para isso, pede sua senha.

Depois envia um código por mensagem.

O código chega atrasado.

Você solicita outro.

O primeiro chega.

Você digita.

Código inválido.

O segundo chega.

Código expirado.

O sistema detecta uma tentativa suspeita e bloqueia sua conta.

A tentativa suspeita era você.

Enquanto isso, o golpista sabe seu nome, seu banco, sua última compra, usa a identidade visual correta e escreve com mais clareza do que o atendimento oficial.

A segurança digital vive uma contradição curiosa:

para o usuário legítimo, tudo é uma fortaleza.

Para o golpe bem-feito, às vezes basta parecer convincente durante trinta segundos.

O problema não está apenas nas senhas fracas ou na falta de atenção das pessoas.

Golpes modernos exploram urgência, autoridade, medo, confiança, falhas de processos e informações vazadas por organizações que depois recomendam que o cliente “redobre os cuidados”.

É uma maneira elegante de terceirizar a segurança depois de centralizar os dados.

O que precisa mudar inclui autenticação mais simples e resistente, comunicação oficial verificável, menos dependência de dados fáceis de descobrir e respostas rápidas quando uma fraude é registrada.

Também significa parar de tratar cada vítima como alguém que “caiu porque quis”.

O golpista ensaia todos os dias.

A vítima só precisa estar distraída uma vez.

MINHA SEGURANÇA ESTÁ FODIDA™

Para entrar na minha própria conta, preciso provar quem sou.

Para fingir ser a empresa, basta um logotipo e um senso de urgência.