Uma raquete organizada teria desviado lakhs dos titulares de cartões de crédito do Standard Chartered Bangladesh (SCB), levantando sérias preocupações de segurança cibernética. De acordo com uma fonte do Banco de Bangladesh, um total de Tk27 lakh foi desviado dos cartões de crédito de 54 clientes do Standard Chartered Bangladesh durante a última semana de agosto.
Ocorreram transações não autorizadas de Tk 50.000 por cartão e foram posteriormente transferidas por meio de plataformas de serviços financeiros móveis (MFS).Vítimas alegou que os fundos foram debitados segundos após o recebimento de senhas de uso único (OTPs) em seus telefones, embora nunca tenham compartilhado com ninguém ou acessado sites suspeitos.
O que diz o SCB?
Após esse incidente, o Standard Chartered suspendeu temporariamente todas as transferências de seus cartões de crédito para contas MFS.
Lutful Habib, diretor administrativo e chefe de patrimônio e banco de varejo do Standard Chartered Bangladesh, disse: “Estamos cientes dos incidentes. Até agora, 54 clientes apresentaram reclamações oficiais. Já informamos o Banco de Bangladesh e as autoridades policiais. Eu me encontrei pessoalmente com o comissário de polícia e uma investigação está em andamento.
Ele mencionou ainda que as transações fraudulentas foram feitas através deough o recurso “Adicionar dinheiro” encontrado nas plataformas MFS, então a opção foi desativada para todos os cartões de crédito Standard Chartered.
Jogo de culpa entre bancos, MFS
Uma das vítimas, Hasin Haidar, postou em seu Facebook, dizendo: “Tk 50.000 foram repentinamente retirados do meu cartão Standard Chartered Visa e transferidos para uma conta bKash. Embora eu tenha recebido um OTP, não o compartilhei com ninguém. Ainda assim, a transação aconteceu em 20 segundos.
“O banco está dizendo que, como o OTP foi usado, a responsabilidade é do cliente. Acredito que este é um sério problema de segurança por parte do banco.”
Outra vítima, Sadia Sharmin Brishti, disse que, apesar de usar seu cartão de crédito por mais de sete anos, esta foi a primeira vez que ela sofreu tal fraude.
Depois que essas alegações surgiram, o Standard Chartered Bangladesh revisou seus sistemas de segurança com suas equipes de tecnologia locais e globais.
De acordo com funcionários do banco, nenhum erro foi encontrado em seus sistemas.
Eles afirmam que a fraude ocorreu por meio do recurso “Adicionar dinheiro” em aplicativos MFS, sugerindo que a brecha de segurança pode estar nos provedores de MFS.
No entanto, fontes do Banco de Bangladesh disseram que o dinheiro roubado foi retirado minutos após ser transferido para contas MFS, e os números de telefone associados foram desativados logo em seguida.
Isso indica que uma raquete bem organizada e tecnicamente qualificada está envolvida, disseram eles.
Portanto, foram levantadas questões não apenas sobre a segurança do banco, mas também sobre as salvaguardas técnicas das plataformas MFS.