PicPay e Mercado Pago podem ser invadidos em celular desbloqueado com Gmail

No final de abril, o caso do agente de talentos Bruno de Paula, que teve seu celular roubado e em seguida acabou sofrendo roubos de mais de R$ 100 mil em suas contas bancárias, viralizou nas redes sociais. O caso expôs a facilidade com que criminosos conseguem realizar operações em aplicativos ao ter posse de poucas informações das vítimas. Usuários do PicPay e do Mercado Pago podem ficar vulneráveis a algo semelhante, devido à falta de proteção do Gmail. Entenda como isso é possível.

O aplicativo do Gmail é um ponto de preocupação, por não contar com nenhuma forma de restrição de acesso. Portanto, um criminoso que pegou um celular desbloqueado pode clicar no ícone do aplicativo para acessar o conteúdo dos e-mails e coletar informações que podem ser úteis para efetuar um roubo ou conseguir empréstimos em contas de aplicativos que não estejam configurados de maneira segura.

O Mercado Pago exibe uma tela de bloqueio toda vez que é acessado. Isso ajuda a prevenir roubos fáceis em um primeiro momento, porém é possível contornar o bloqueio ao usar site do Mercado Pago pelo navegador e utilizar a opção “recuperação de senha”, para obter as informações de acesso através do e-mail cadastrado no serviço.

Um criminoso que esteja de posse do celular pode solicitar uma nova senha pelo e-mail. Como o aplicativo do Gmail não conta com nenhuma maneira de proteção ao acesso, como já ocorre com o Outlook e o Mail da Apple, esse fator pode facilitar a ação do bandido.

No teste, fiz o seguinte: acessei o Mercado Pago, por meio do navegador no celular, solicitei que o site enviasse a recuperação de senha para o e-mail. Com o celular em mãos, acessei o Gmail para conseguir as informações e realizar todas as alterações e confirmações necessárias até conseguir fazer uma transferência via Pix. Portanto, é importante ficar atento ao quanto de dinheiro você deixa guardado no aplicativo.

Se por um lado é mais cômodo para o usuário ter sua recuperação de senhas no e-mail, por outro, pode facilitar o processo de roubo de dados. Entretanto, dá para aumentar a segurança da conta.

Fonte: Tecnoblog