O Banco do Brasil não foi hackeado

O Banco do Brasil lançou uma campanha de publicitária interessantíssima agora no começo de 2007. Com o intuito de dar um ar mais pessoal no relacionamento dos clientes com o banco, os marketeiros alteram o nome do BB para “Banco do Fulano”. É possível ver isso nas agências e também no home banking da internet (imagem acima). Só que a ótima idéia foi um tiro no pé como mostrou o Meio Bit. Pessoas assustadas com o nome delas aparecendo no lugar do logotipo do banco na página da internet ligaram e congestionaram as centrais de atendimento do BB. Fora isso o site ficou fora do ar ontem em vários momentos e muita gente achou que o BB.com.br estava hackeado. Ledo engano, era só uma campanha de marketing.

Engenharia Social

Existe um conceito em segurança da informação chamado de engenharia social. Na verdade é uma forma branda de chamar os que roubam informação de outra coisa. Segundo a Wikipedia, a definição de engenharia social é:

A Engenharia Social é um método utilizado para obter acesso à informações importantes ou sigilosas em organizações ou sistemas por meio da enganação ou exploração da confiança das pessoas. Para isso, o ‘engenheiro’ pode se passar por outra pessoa, assumir outra personalidade, fingir que é um profissional de determinada área, etc.

Basicamente os crackers (hackers “do mal”) são os engenheiros sociais. E atacam usuários comuns de várias formas. Uma delas é enviando Phishing Scam, aqueles e-mails fingindo ser do seu banco ou do SPC dizendo que você possui uma dívida, algo assim. Como mandam isso para milhões de pessoas certamente muitas delas possuem dívidas. Uma pequena porcentagem dos endividados acredita que o e-mail é verdadeiro e clica no link fornecido. Pronto, caiu no golpe.

Marketing criativo, usuário leigo

É aquela velha história… Os marketeiros são extremamente criativos. Os anunciantes são um pouco mais conservadores. A população em geral não entende o que está acontecendo. A idéia do Bando do Brasil foi ótima. Os clientes acharam que era obra de hacker.

Segundo o Meio Bit teve gente reclamando de invasão de privacidade por ter o nome exposto no logotipo do banco… Aqui no Techbits certa vez uma leitora enviou uma mensagem reclamando que seu e-mail estava aparecendo na área de comentários do blog. O que aconteceu foi que o formulário de comentários armazenou em algum cookie o e-mail dela e exibia, só para ela, seu endereço de correio eletrônico. É aquela velha história… o usuário médio não entende o que está acontecendo.