Vai acreditando em banquinho mesmo...
comentada em 05/04/2017 17:11

Só tem um detalhe: a forma do ataque é independente do banco, ou seja, poderia ser qualquer site. Foi alteração de DNS, e não entraram no sistema do banco. Provavelmente fizeram com um menor pela maior facilidade em "clonar" o site e obter certificados, mas qualquer um está suscetível a esse tipo de ataque.

Fraude bancária via internet acontece aos montes. E obviamente muito mais em cima de cliente de banco grande. Não atacam diretamente o banco, mas os clientes. Então, por esse critério, é melhor set cliente de banquinho do que de bancão. Cuidado pra coisa não virar obsessão.

O BB já sofreu algo parecido, varias vezes Lembra daquela vez em que precisaram trocar a empresa de segurança digital que prestava serviços em caráter emergencial. Tinha um forense aqui que era representante de uma empresa de antivírus que explicou a parada. Foi algo muito parecido com esse caso atual do Banrisul. Tem várias ocorrências. É aí? Vai rebaixar o BB a banquinho? Dá um clique nesse link. Tem ocorrências de vários bancos. portal falso banco - Pesquisa Google

Google também é banquinho Ataque a servidor de DNS faz usuários acreditarem que o Google foi hackeado Itaú e Bradesco também Suposto ataque de hackers brasileiros tira site do Bradesco do ar | Tecnoblog Da Caixa Econômica Federal é melhor nem falar (aquela é auto raqueável, kkkk) Não, você não lida com probabilidades porque você não tem os números para embasar seu pensamento. Você ACHA que sites de bancos pequenos são mais facilmente atacáveis, mas não tem como provar isso. Até porque não sabemos quanto dinheiro é necessário para se ter uma segurança realmente boa nem como eles fazem isso. Agora falando sério: concordo com sua cruzada para orientar os pequenos investidores sobre os riscos de se aplicar em bancos menores, inclusive no que se refere ao FGC, fora que há aplicações que nem garantidas pelo FGC são, casos de CRI e CRA, por exemplo.

Não apela. Você não tem números para sustentar sua tese. Se eu SEI que um médico erra mais que o outro, vou no que erra menos, claro. Mas não é isso. O ataque ao Banrisul foi o mesmo que aconteceu com o BB e o Bradesco. Não temos história de ataques a outros bancos pequenos no Brasil. Então a sua tese não se sustenta. Inclusive esse tipo de ataque não atinge o banco em si, mas direciona o cliente para uma página falsa para obter seus dados e fraudar sua conta no banco. E há muito mais ataques desse tipo a bancos grandes do que a bancos pequenos. Por quê? Porque bancos grandes têm mais clientes !!! O ataque dá mais resultado para o hacker !!! O cara fazer um ataque desse a um banco que tem 10 mil clientes é menos efetivo do que se for um banco que tem 40 milhões. Até o banco (de qualquer tamanho) ficar sabendo do ataque (como não é ataque direto, alguém tem que "dar o grito"), o número de clientes que cai no golpe é diretamente proporcional ao número total de clientes do banco. Pura matemática. Esse tipo de ataque não atinge o banco diretamente, não fragiliza nenhum sistema dele. É feito externamente. Abre uma página falsa quando se digita banco.com.br no navegador. Direciona para uma página falsa para obter dados do cliente. Então, falar de fragilidade, de que banco pequeno aplica menos em segurança digital, não tem nada a ver com o caso. É forçação de barra.

a caixa é o mais hackeado..

Os ataques a banco normalmente são por fora, como esse relatado, não são ataques aos bancos de dados, e esses podem atingir qualquer um mesmo, não há menos ou mais seguro em relação ao tamanho em se tratando desse tipo de ataque. Mas, os bancos grandes tendem a reagir mais rapidamente para detectar e corrigir esse tipo de ataque do que os menores, isso é fato. Agora, conseguir entrar, estando fora do ambiente do banco, em banco de dados de banco, especialmente os sistemas que rodam em alta plataforma, é praticamente impossível.

Já fui vitima desse golpe, e não é culpa dos bancos. Uma pagina de internet qualquer que voce visitou, explora a fragilidade do seu modem/roteador (que provavelmente estava com a senha padrao de fabrica). Alterando o DNS do seu modem, sempre que voce digitar Site.com.br Site Grátis, Hospedagem Grátis, Email profissional, Loja virtual nao vai para o site real, é enviado para uma copia. Mas voce nao tem como saber, pois o endereço é exatamente o mesmo. Voce digita seu usuario/senha no site falso e os dados sao salvos. O hacker vai manualmente no site oficial e faz a festa sem precisar violar a segurança do banco, pois faz com os dados que voce forneceu. Dica: altere as senhas de fabrica do seu modem/roteador/etc. Não deixe os dados default.

Basta verificar o certificado - isso resolve todos esses problemas de página falsa. Antes de por a senha, basta clicar com o botao da direita do mouse e pedir informacoes sobre a página. Ai voce confere o certificado - se não bater, a página é falsa.

@Bastter Eles entraram no DNS do Banco, entrando dentro do site, caixas energéticos e dentro do sistema interno do Banco. Isso nunca aconteceu no mundo...

Pela notícia linkada na wired não se sabe se esse ataque em particular foi "externo" ao banco Acessaram a conta DO BANCO no registro.br (que é parte da infra-estrutura da internet, local onde se registra o nome dos sites e todo site .br tem uma conta lá), entraram lá como se fossem o banco e configuraram que as visitas ao banco.com.br deveriam ser encaminhadas para os computadores que eles queriam. Com isso eles tomaram controle do domínio do banco e puderam inclusive gerar certificado (o ícone do cadeado verde) Então das duas uma: Ou (o mais provável) foi comprometida a segurança do banco já que eles tinham que ter mantido essa senha protegida. Pode ter sido, por exemplo, obtendo a senha do email do funcionário do banco que cuidava da conta que o banco tem na registro.br Ou hackearam o sitema do próprio registro.br e acessaram a conta que o banco tem lá