HACKERS ROUBAM DADOS DE CARTÕES EM LOJAS DIGITAIS NO BRASIL | CT News
Read the Portuguese translation →
Author: Canaltech · Watch on YouTube
Video authored by the channel shown, not by IANIA; all rights belong to the creator. Transcript and summary generated automatically; the original-language content is preserved.
Original language: Portuguese
Original video: HACKERS ROUBAM DADOS DE CARTÕES EM LOJAS DIGITAIS NO BRASIL | CT News · Channel: Canaltech · 01:31 · Watch on YouTube
Topics: Cybersecurity and software security, Privacy and data protection
Summary
Section titled “Summary”Um ataque a lojas online de moda no Brasil expôs dados de cartões e CPFs de clientes após a inserção de código malicioso em um serviço usado por várias marcas. A recomendação para quem comprou em páginas com “checkout.convert” no endereço é contatar o banco para bloquear e substituir o cartão, além de acompanhar a fatura e contestar transações desconhecidas. O código teria coletado os dados desde 24 de outubro, mas a origem da invasão ainda não foi confirmada. Para compras futuras, o vídeo recomenda cartões virtuais temporários, que reduzem o período de possível reutilização, mas não impedem a captura de dados por uma página invadida.
Key points
Section titled “Key points”- Um código malicioso inserido em um serviço da Convert afetou várias lojas online de moda no Brasil.
- O código era carregado nas páginas de pagamento junto com um arquivo de estatísticas de visita.
- Foram coletados número, validade e código de segurança do cartão, além de nome e CPF.
- Clientes que compraram em páginas com “checkout.convert” no endereço devem procurar o banco para bloquear e substituir o cartão.
- A recomendação é ativar notificações de compra, acompanhar a fatura e contestar transações não reconhecidas pelos canais oficiais do banco.
- A suspeita é de exploração de uma falha em uma versão antiga do Plausible, mas essa hipótese não foi confirmada.
- A Convert informou que removeu o código, atualizou o sistema e avisou lojistas, empresas de pagamento e autoridades.
- Cópias do arquivo malicioso podem permanecer salvas nos navegadores por até 24 horas.
- Cartões virtuais temporários limitam o tempo para uma possível reutilização, mas não impedem a captura dos dados digitados em uma página invadida.
Chapters
Section titled “Chapters”| Start | Chapter | Summary |
|---|---|---|
| 00:00 | Ataque a lojas online de moda | Um código malicioso inserido em um serviço da Convert roubou dados de cartões e CPFs em várias lojas. |
| 00:30 | Como se proteger após a compra | O vídeo orienta clientes potencialmente afetados a contatar o banco, acompanhar a fatura e contestar cobranças desconhecidas. |
| 01:00 | Investigação e prevenção | A origem do ataque não foi confirmada; a Convert removeu o código, e o vídeo recomenda cartões virtuais temporários para compras futuras. |
Quotes
Section titled “Quotes”Um ataque a lojas online no Brasil roubou dados de cartão e CPF de clientes. — 00:00
A recomendação é procurar o banco para bloquear e substituir o cartão. — 00:30
O total de clientes afetados ainda não foi informado. — 01:00
O mais seguro é usar cartões virtuais temporários, que você gera no app do seu banco. — 01:31
Concepts and entities
Section titled “Concepts and entities”Samsec, Convert, Plausible, checkout.convert, Cartão virtual temporário
Full transcript (original language)
Section titled “Full transcript (original language)”00:00 Se você fez compras online em lojas de moda nesse sábado, o seu cartão pode acabar clonado. Um ataque a lojas online no Brasil roubou dados de cartão e CPF de clientes. Segundo a empresa de segurança Samsec, criminosos inseriram um código malicioso num serviço da Convert, que é uma plataforma que atende dezenas de marcas de moda aqui no Brasil. Eles alteraram o arquivo de estatísticas de visita que também era carregado nas páginas de pagamento. E com isso, conseguiram atingir várias lojas de uma só vez. Se você comprou e a
00:30 página de pagamento tinha checkout.convert no endereço, a recomendação é procurar o banco para bloquear e substituir o cartão. Você também pode conferir essa informação na sua fatura. Agora, nos próximos dias, é bom você deixar as notificações de compra ativadas, acompanhar a fatura e contestar transações que você não reconhecer pelos canais oficiais do seu banco. Mas como que aconteceu esse ataque? Bom, desde o dia 24 de outubro, o código copiava número do cartão, validade, código de
01:00 segurança, nome e CPF. Enviava os dados para os invasores. O total de clientes afetados ainda não foi informado. A suspeita é que tenham explorado uma falha numa versão antiga do Plausible, que é uma ferramenta de estatísticas usada pela Convert. Mas esse caminho da invasão ainda não foi confirmado. Nessa terça-feira, a Convert informou que removeu o código, atualizou o sistema e que está avisando os lojistas, empresas de pagamento e também as autoridades. Já a Samsec confirmou a remoção, mas alerta que cópias do arquivo podem ficar salvas
01:31 nos navegadores por até 24 horas. Então, fique o alerta para suas próximas compras online. O mais seguro é usar cartões virtuais temporários, que você gera no app do seu banco. Eles têm dados diferentes dos do cartão físico [música] e expiram, o que limita o tempo para uma possível reutilização. Mas também isso não impede que uma página invadida capture os dados digitados, inclusive o seu CPF. No Canaltech, você encontra mais informações sobre esse caso e como proteger os seus dados.