Sem categoria

Como garantir a segurança ao usar carteiras digitais

Segundo a Associação Brasileira das Empresas de Cartões de Crédito e Serviços (Abecs), os pagamentos por aproximação com cartões ou outros dispositivos somam R$ 191,3 bilhões no primeiro trimestre de 2023. As carteiras digitais são facilitadoras para os consumidores, mas é importante considerar as questões de segurança. Nesse sentido, a VU Brasil, empresa que fornece métodos robustos de verificação de identidade para seus usuários, indica como aumentar e garantir a privacidade e seguridade de seus dados.

Além de facilitar as transações virtuais, sem necessidade de confirmar os últimos dígitos do cartão e o código de segurança, as carteiras digitais também dispensam o uso de carteiras físicas – diminuindo o risco de perda de documentos e cartões adicionais.

Apesar de não ser uma prática aplicada no Brasil, nos Estados Unidos, é comum que operadores de caixa solicitem documentos de identidade para fazer compras no cartão de crédito, com o objetivo de prevenir fraudes de identificação. As carteiras digitais fazem uma confirmação parecida, utilizando a biometria como fator de verificação, já que para realizar a transação, é necessário desbloqueá-la por meio do Face ID, método de biometria facial, digital ou senha.

As informações do cartão são criptografadas e ficam salvas em segurança nos servidores das empresas que suportam essa ferramenta, e garantem que esses dados não sejam compartilhados com estabelecimentos evitando vazamentos.

Além da criptografia, as carteiras digitais também possuem tokenização, ou seja, nenhum dos números reais do cartão do usuário fica armazenado no aplicativo da carteira. Esses dados são substituídos por tokens gerados toda vez que a pessoa realiza compras online ou físicas.

A carteira digital é utilizada no Brasil desde 2018 e esse meio de pagamento se popularizou com a pandemia. Apesar de ser um método seguro, a VU Brasil recomenda que os setores de fraude das companhias, marketplaces e e-commerces escolham empresas que ofereçam soluções de prevenção de fraude com plataformas robustas de authentication management, além de serem personalizáveis e modulares para atender o modelo de negócio e tamanho da companhia.

Authentication Management é um termo utilizado para englobar a proteção das informações de pessoas por meio de estratégias de autenticações remotas e robustas para aplicativos e serviços. Com esse método, é possível autenticar credenciais, enviar códigos únicos de verificação e analisar e validar transações bancárias, fatores que interferem diretamente na segurança das carteiras digitais.

Ferramentas como essa, baseadas em autenticação de múltiplo fator, verificação sem senha e gerenciamento de acessos, auxiliam na eliminação de fricção nos processos de checagem de identidade, além de fortalecer a unidade digital de uma empresa ao permitir melhor controle aos acessos e permissões individuais no meio online.

É importante que esse método esteja de acordo com a LGPD (Lei Geral de Proteção de Dados Pessoais) e que a empresa que a forneça assegure robustez técnica e apoio em todas as etapas do processo de verificação.

Os especialistas em fraude também devem se atentar se a plataforma utiliza machine learning para analisar as operações realizadas por meio das carteiras digitais. Além disso, outro fator importante para observar é se a solução possui certificações como a iBeta nível 2. Ou seja, a plataforma passou por um teste que simula o registro de um usuário em um sistema de autenticação biométrica em que pessoas consentiam o uso de fotos e vídeos de seus semblantes em tentativas de fraudar o sistema, além do uso de artefatos mais sofisticados, como silicone, látex e máscaras de plástico.

Para receber a certificação iBeta, os dispositivos de teste não podem conseguir acessar o sistema utilizando nenhum dos ataques de apresentação, o que comprova a segurança da tecnologia de detecção de fraudes.

O futuro digital exige preocupação com questões de validação, autenticação e identidade digital porque a tecnologia deve ser um facilitador. Por isso, é necessário incorporar ferramentas digitais que garantam um mundo financeiro simples, seguro e sem atritos.