Nova função de segurança do aplicativo deste banco irrita os clientes

New security feature of this bank's app annoys customers

O OCBC deixou vários de seus clientes frustrados depois de introduzir um recurso de segurança que bloqueia o acesso se aplicativos móveis baixados de lojas de aplicativos não oficiais forem detectados no dispositivo do usuário.

O banco de Cingapura implementou o recurso de segurança em seu aplicativo móvel no início desta semana, citando a necessidade de proteger seus clientes contra malware.

Também: 4 maneiras de evitar clicar em links maliciosos que todos na internet deveriam conhecer

O “aperfeiçoamento” permite que o aplicativo identifique aplicativos que não são baixados de lojas de aplicativos oficiais, como a Google Play Store e a Huawei AppGallery. Uma vez detectados, os clientes não poderão fazer login em sua conta através do aplicativo móvel ou do site de banco online da OCBC até desinstalarem ou removerem os aplicativos “inadequados”.

Os clientes que desejam continuar usando esses aplicativos são aconselhados a baixá-los e reinstalá-los a partir de lojas de aplicativos oficiais, disse a OCBC em sua página do Facebook.

A OCBC também observou que o novo recurso de segurança não monitora as atividades telefônicas de seus clientes ou realiza vigilância no dispositivo móvel – e também não coleta nem retém dados pessoais dos clientes.

“Esta tecnologia detecta aplicativos que não são baixados apenas de lojas de aplicativos oficiais quando o aplicativo OCBC Digital é aberto”, acrescentou o banco. “Ele não identifica o proprietário do dispositivo. Tudo o que faz é alertar os clientes sobre aplicativos que podem comprometer o dispositivo com golpes de malware.”

Também: Os melhores serviços de VPN (e dicas para escolher o ideal para você)

“Pedimos desculpas por qualquer inconveniente causado. Solicitamos sua paciência, pois esse recurso tem como objetivo proteger os clientes contra golpes de malware”, disse o banco.

No entanto, seus clientes ficaram frustrados por não conseguirem acessar seus serviços bancários, levando vários deles a manifestarem suas queixas na página do Facebook do banco. Isso incluiu usuários que disseram que os aplicativos baixados de lojas de aplicativos oficiais foram identificados como malware pelo recurso de segurança da OCBC.

Um cliente disse que o Microsoft Authenticator foi destacado, mesmo que o aplicativo de autenticador de dois fatores tenha sido publicado pela Microsoft e baixado da Play Store. O cliente acrescentou que ainda não conseguiu acessar o aplicativo da OCBC mesmo depois de desinstalar e reinstalar o Microsoft Authenticator da loja de aplicativos do Google, conforme recomendado por um administrador da OCBC.

Outros disseram que aplicativos para seus dispositivos de casa inteligente, como o LG ThinQ, também foram destacados, mesmo que tenham sido baixados de lojas de aplicativos oficiais. Aplicativos otimizadores do sistema, como o CCleaner, também não foram aprovados.

Também: Como usar o ChatGPT para criar um aplicativo

Outro relatou que até mesmo seu aplicativo móvel de antivírus Trend Micro foi sinalizado, pois não foi baixado de uma loja de aplicativos oficial.

A maioria disse que a solução recomendada pela OCBC de excluir e reinstalar os aplicativos específicos de lojas de aplicativos oficiais não funcionou.

Um cliente também observou a necessidade frequentemente citada de equilibrar conveniência e segurança, caso contrário, empresas como a OCBC correrão o risco de perder seus clientes. Outro colocou de forma mais simples: “Que direito a OCBC tem de decidir o que podemos instalar?”

O banco foi alvo de uma série de golpes de phishing por SMS no ano passado, que levaram SG$13,7 milhões (US$10,17 milhões) das contas de 790 clientes da OCBC. Os golpistas manipularam detalhes do ID do remetente de SMS para enviar mensagens que pareciam ser da OCBC, instando as vítimas a resolver problemas com suas contas bancárias. Em seguida, elas eram redirecionadas para sites de phishing e instruídas a inserir seus dados de login bancário, incluindo nome de usuário, PIN e One-Time Password (OTP).

Também: Como proteger e garantir seu gerenciador de senhas

Isso levou o governo de Cingapura a intensificar as medidas de segurança para fortalecer as infraestruturas bancárias e de comunicações locais, incluindo a necessidade de os provedores de serviços de SMS verificar um registro antes de enviar mensagens. Espera-se que os bancos desenvolvam modelos de inteligência artificial (IA) “mais versáteis” para detectar transações suspeitas.

Além disso, os bancos de Singapura foram instruídos a fornecer um “interruptor de desativação”, permitindo que os clientes suspendam rapidamente suas contas caso suspeitem de uma violação de segurança.

Também foi recomendado aos consumidores que usem aplicativos de bancos móveis, em vez de navegadores da web, para acessar suas contas, a fim de minimizar os riscos de acessar sites fraudulentos. O governo de Singapura enfatizou a necessidade de os clientes assumirem a responsabilidade por sua própria higiene cibernética, tomando as “precauções necessárias”.