48 min
Vamos analisar isso.
Se você trabalha com fraude, provavelmente já sabe o que costuma acontecer logo depois que um grande vazamento de dados chega ao noticiário.
Os ataques a logins começam a aparecer por toda parte.
E é exatamente isso que estamos vendo de novo após o vazamento da Comcast, que expôs dados de acesso ligados a cerca de 35 milhões de contas.
Neste episódio, percorro o que vazamentos como esse realmente significam para equipes de fraude, consumidores e negócios on-line. Porque, assim que nomes de usuário e senhas passam a circular em bases de dados vazadas, os atacantes começam imediatamente a testá-los em outras plataformas.
É aí que entra o credential stuffing.
E se você já teve de responder a uma dessas ondas de ataque, sabe com que rapidez a situação escala.
Falo também de um caso envolvendo a varejista australiana The Iconic, que mostra exatamente como vazamentos podem se transformar em fraude real de tomada de conta para as empresas e seus clientes.
Porque esta é a parte que importa.
Um vazamento, em si, é apenas o começo.
O dano real costuma acontecer depois, quando os atacantes passam a usar essas credenciais roubadas para invadir contas em sites de e-commerce, plataformas financeiras e serviços de assinatura.
Veja como a prevenção à tomada de contas funciona na prática:
- monitorar a atividade de login em busca de padrões de credential stuffing
- exigir autenticação mais forte após um incidente de vazamento
- comunicar com clareza aos clientes os riscos de segurança
- identificar comportamentos suspeitos de acesso em contas comprometidas
O que você vai ouvir neste episódio:
- O que o vazamento de dados da Comcast significa para a segurança das contas
- Como os ataques de credential stuffing seguem os grandes vazamentos
- O caso da The Iconic e como dados vazados levam à fraude de tomada de conta
- Por que a comunicação proativa com o cliente importa após vazamentos
- O que as equipes de fraude devem observar depois de uma fuga de credenciais
Você deve ouvir este episódio se:
- gerencia programas de prevenção à fraude ou de segurança de contas
- trabalha com e-commerce, fintech ou plataformas on-line
- é responsável por proteger as contas dos clientes
- quer entender como os vazamentos se convertem em risco de fraude
Se você gostou deste episódio, inscreva-se e avalie o podcast no iTunes, Spotify, YouTube ou onde quer que você ouça podcasts. Isso ajuda muito a divulgar.
