iPhone 12 roubado e hackeado 1 hora, senhas e app Banco do Brasil

[henriquemendel]

Sexta-feira minha mulher foi assaltada saindo do trabalho, aproximadamente 20:30, e o objetivo foi específico: "me passa o iphone". Não levaram mais absolutamente nada, felizmente.

Minutos depois já tínhamos bloqueado o aparelho pelo iCloud (o que achei na prática bem chato e complexo de entender, o que de fato está acontecendo). Duas horas mais tarde (23h) o aparelho apareceu on-line por alguns minutos e desapareceu. Até então ok, ligaram na tentativa de fazer algo... fomos avisados e pedimos pra apagar, o que de fato só ocorreu (3:30 da manhã!!!!!! Oi, Apple?)

Agora vem o balde de água fria:

Alterada senha do Gmail e horas depois, já as 6:00 ted e pix no Banco do Brasil para os ladrōes com CPF E NOME COMPLETO. Detalhe: nem minha mulher consegue fazer isso sem consultar as senhas anotadas em papel bem guardado em casa.

Pergunto aos amigos entendidos, como...:

1. Hackearam / craquearam / descobriram a senha do aparelho (iPhone 12 com Face ID), isso é possível no Brasil!!!??? Não tem FBI em Porto Alegre ;

2. o Gmail foi alterado com dupla autenticação e a senha foi tirada da onde? Essa M****!!! de senhas guardadas na nuvem / iCloud ou safari são tão fáceis de se acessar?

3. com o celular supostamente bloqueado Apple (e na VIVO tb) como se entra no app do banco e faz transferências, SEGURANÇA DO BB ESTÁ DE PARABÉNS PELA INCOMPETÊNCIA, movimentação totalmente atípica, 6 da manhã, 3 operações pro mesmo CPF, e com que senha? Como foi quebrado senha do BB? 

4. A VIVO por sua vez outra vergonha, mesmo com protocolos de bloqueio (da linha e do IMEI) o número continuava chamando e até entrando em caixa postal nas horas e dias seguintes... não consigo não pensar que tem gente da vivo envolvida nisso. O que acham!?

Pergunta master: é possível "manipular" o Face ID de forma que ele libere todas as senha embutidas nele pra aprovar acesso em apps e operações? A princípio sim, porque não há outra explicação.

Estou indignado com a tecnologia, mas sobre tudo preocupado! Sempre gastei fortunas no ecossistema Apple achando que estava ultra protegido com camadas duplas de segurança, face id impenetrável, e agora em 2h nos cafundó de Porto Alegre percebo que os vagabundos de 5a categoria dominam mais tecnologia hacker do que se imagina... muito mais. Estou apavorado, pensando, de verdade, em voltar a usar um Nokia na rua e deixar o iphone 13 (ultra "tecnológico") pra usar em casa.

Amigos, palpitem sobre por favor. Estou errado!? O que aconteceu em tão pouco tempo com toda segurança do iphone, e todas senhas que "descobriram".

Valeu.

PS: apagar o post anterior que está incompleto. Obrigado.

[Don Corleone]

12 horas atrás, henriquemendel disse:

Sexta-feira minha mulher foi assaltada saindo do trabalho, aproximadamente 20:30, e o objetivo foi específico: "me passa o iphone". Não levaram mais absolutamente nada, felizmente.

Minutos depois já tínhamos bloqueado o aparelho pelo iCloud (o que achei na prática bem chato e complexo de entender, o que de fato está acontecendo). Duas horas mais tarde (23h) o aparelho apareceu on-line por alguns minutos e desapareceu. Até então ok, ligaram na tentativa de fazer algo... fomos avisados e pedimos pra apagar, o que de fato só ocorreu (3:30 da manhã!!!!!! Oi, Apple?)

Agora vem o balde de água fria:

Alterada senha do Gmail e horas depois, já as 6:00 ted e pix no Banco do Brasil para os ladrōes com CPF E NOME COMPLETO. Detalhe: nem minha mulher consegue fazer isso sem consultar as senhas anotadas em papel bem guardado em casa.

Pergunto aos amigos entendidos, como...:

1. Hackearam / craquearam / descobriram a senha do aparelho (iPhone 12 com Face ID), isso é possível no Brasil!!!??? Não tem FBI em Porto Alegre ;

2. o Gmail foi alterado com dupla autenticação e a senha foi tirada da onde? Essa M****!!! de senhas guardadas na nuvem / iCloud ou safari são tão fáceis de se acessar?

3. com o celular supostamente bloqueado Apple (e na VIVO tb) como se entra no app do banco e faz transferências, SEGURANÇA DO BB ESTÁ DE PARABÉNS PELA INCOMPETÊNCIA, movimentação totalmente atípica, 6 da manhã, 3 operações pro mesmo CPF, e com que senha? Como foi quebrado senha do BB? 

4. A VIVO por sua vez outra vergonha, mesmo com protocolos de bloqueio (da linha e do IMEI) o número continuava chamando e até entrando em caixa postal nas horas e dias seguintes... não consigo não pensar que tem gente da vivo envolvida nisso. O que acham!?

Pergunta master: é possível "manipular" o Face ID de forma que ele libere todas as senha embutidas nele pra aprovar acesso em apps e operações? A princípio sim, porque não há outra explicação.

Estou indignado com a tecnologia, mas sobre tudo preocupado! Sempre gastei fortunas no ecossistema Apple achando que estava ultra protegido com camadas duplas de segurança, face id impenetrável, e agora em 2h nos cafundó de Porto Alegre percebo que os vagabundos de 5a categoria dominam mais tecnologia hacker do que se imagina... muito mais. Estou apavorado, pensando, de verdade, em voltar a usar um Nokia na rua e deixar o iphone 13 (ultra "tecnológico") pra usar em casa.

Amigos, palpitem sobre por favor. Estou errado!? O que aconteceu em tão pouco tempo com toda segurança do iphone, e todas senhas que "descobriram".

Valeu.

PS: apagar o post anterior que está incompleto. Obrigado.

Já tem post sobre este assunto...duplicidade...

[Francisco Mourão]

Acho válido manter esse post pq o outro é de 02/2020 e já tem 266 respostas.

Cara, que situação merda né.
Comprei meu primeiro iPhone há 2 anos, visando justamente essa questão de segurança, pq, até então, eu achava que era impossível invadir/desbloquear o aparelho e acessar os dados sem todas informações do dono. O que nitidamente nao é a realidade. Infelizmente pagamos uma nota nos produtos apenas pra ter uma falsa sensação de segurança, já que segurança mesmo... esquece...

Espero que já tenha feito o B.O com todos detalhes para conseguir indenização.

 

Em 06/08/2022 at 20:57, henriquemendel disse:

Minutos depois já tínhamos bloqueado o aparelho pelo iCloud (o que achei na prática bem chato e complexo de entender, o que de fato está acontecendo). Duas horas mais tarde (23h) o aparelho apareceu on-line por alguns minutos e desapareceu. Até então ok, ligaram na tentativa de fazer algo... fomos avisados e pedimos pra apagar, o que de fato só ocorreu (3:30 da manhã!!!!!! Oi, Apple?)

R: Pelo que sei, testando o app buscar, o aparelho só é apagado quando/se ligado e conectado a internet. Talvez eles tenham ligado pra tentar algo e logo desligaram, trocaram o chip de aparelho e etc... pra conseguir os códigos de acesso.

Pergunto aos amigos entendidos, como...:

1. Hackearam / craquearam / descobriram a senha do aparelho (iPhone 12 com Face ID), isso é possível no Brasil!!!??? Não tem FBI em Porto Alegre ;
4. A VIVO por sua vez outra vergonha, mesmo com protocolos de bloqueio (da linha e do IMEI) o número continuava chamando e até entrando em caixa postal nas horas e dias seguintes... não consigo não pensar que tem gente da vivo envolvida nisso. O que acham!?

R: Amigo, inacreditável né?! Não faço ideia de como isso é possível, porem vira e mexe vejo anúncios pelo marketplace do facebook oferecendo serviço de desbloquear iPhone, imei, entre outros. Nao sei se teria envolvimento direto na operadora, mas com ctz, são omissos em muitas questões, principalmente quando envolve segurança.

2. o Gmail foi alterado com dupla autenticação e a senha foi tirada da onde? Essa M****!!! de senhas guardadas na nuvem / iCloud ou safari são tão fáceis de se acessar?

R: Eu parei de usar quase todos serviços da google por conta do vazamento de dados dessas b*****. Utilizo apenas o gmail pra contas de sites "irrelevantes". Nesse caso, como eles desbloquearam/hackearam o código de acesso do aparelho, também conseguiram acessar as senhas do iCloud. Pq o acesso é com o mesmo código. 

3. com o celular supostamente bloqueado Apple (e na VIVO tb) como se entra no app do banco e faz transferências, SEGURANÇA DO BB ESTÁ DE PARABÉNS PELA INCOMPETÊNCIA, movimentação totalmente atípica, 6 da manhã, 3 operações pro mesmo CPF, e com que senha? Como foi quebrado senha do BB? 

R: Essa com ctz é a mais intrigante. Como o banco libera essas transações sem a senha de 4 dígitos??? Cabe uma ação na justiça contra o banco. 

 

 

[Mateus1320]

Em 06/08/2022 at 20:57, henriquemendel disse:

Até então ok, ligaram na tentativa de fazer algo... fomos avisados e pedimos pra apagar, o que de fato só ocorreu (3:30 da manhã!!!!!! Oi, Apple?)

Não entendi essa parte, a Apple te ligou pra bloquear o aparelho? Eles não fazem isso!! Deu a entender que fizeram hacking por engenharia social com vocês, fingindo ser do suporte e vocês repassaram a informações aos assaltantes, que, com as informações, tiveram acesso a todo o dispositivo.

Nenhum sistema de segurança é perfeito, mas ter acesso a um iPhone bloqueado com a última versão do sistema não é tarefa fácil. Minha amiga há um mês atrás teve o iPhone 11 dela furtado e tentaram fazer o mesmo método que fizeram com vocês, fingiram ser do suporte, mandaram mensagens e ligaram pra ela, chegaram a fazer até um site falso pra ela colocar o ID Apple dela e na ignorância passar a senha pra eles, mas ela foi cautelosa, até hoje pelo jeito não conseguiram acesso ao dispositivo, visto que ainda ele está vinculado a conta dela, contei essa história no outro tópico.

 

[PedroNovak]

Fiquei curioso pra entender melhor como que isso tudo aí se deu. Alguém ligou pra você/mandou e mail/ SMS falando ser da Apple? Se sim, está respondida a sua pergunta sobre como puderam acessar os dados (foi através de vocês mesmo, nesse caso).

Se nada disso ocorreu, o celular estava com SIM físico ou e-sim? Quais eram os números/Contatos para recuperação de senha? (do iCloud, de e mails logados no celular, Facebook e etc)

[jailsonrs]

Dica: JAMAIS coloquem o numero do celular para receber código de autenticação. Facilmente se consegue pedir um outro chip para a sua linha, e todos os códigos irão de bandeja para o bandido. O ideal mesmo é uma chave física de autenticação. Na falta dela, os códigos de uso único que devem ficar em um local seguro.

Eu acho que deve rolar uma bela engenharia social nesses casos que vemos. De alguma maneira com o chip sabem o número do telefone da pessoa e tudo mais, dai seguem um script para conseguirem fazer a limpa.

Está rolando um movimento, por assim dizer, de pessoas que tem um segundo aparelho em casa, com os bancos e demais instalados. Acho que a melhor pedida é isso mesmo, por mais que não seja prático. 

 

Sobre o Gmail, como era a autenticação em dois fatores? 

[Mendel]

Em 07/08/2022 at 09:30, Don Corleone disse:

Já tem post sobre este assunto...duplicidade...

Se é pra "colaborar" assim, nem vejo porque perder seu tempo. Em dois anos você não tem ideia do que muda a tecnologia e a operação, essa sim ultra organizada, do crime. Vc mora no RJ certamente sabe como a coisa funciona. Difundir a informação é nossa única arma para precaução contra esses bandidos, pois depender da super tecnológica Apple e seus produtos "infalíveis" certamente não é.

[Mendel]

Em 08/08/2022 at 16:53, Francisco Mourão disse:

Acho válido manter esse post pq o outro é de 02/2020 e já tem 266 respostas.

Cara, que situação merda né.
Comprei meu primeiro iPhone há 2 anos, visando justamente essa questão de segurança, pq, até então, eu achava que era impossível invadir/desbloquear o aparelho e acessar os dados sem todas informações do dono. O que nitidamente nao é a realidade. Infelizmente pagamos uma nota nos produtos apenas pra ter uma falsa sensação de segurança, já que segurança mesmo... esquece...

Espero que já tenha feito o B.O com todos detalhes para conseguir indenização.

 

 

Oi Francisco, boa tarde.

Obrigado pelo auxílio. Difundir a informação é nossa única arma para precaução contra esses bandidos, pois depender da super tecnológica Apple e seus produtos "infalíveis" certamente não é.

Muito merda, vc começa a cavar e vai achando conexões em tudo. Estou há 4 dias mudando senha e "desconectando" os serviços. Aqui outra dica! No final das contas os e-mail de recuperação e SMS (de CIAS ridículas como a VIVO e, no fundo, todas) no mesmo aparelho roubado, é a completa festa dos bandidos.

Nossa medida foi, após passado o susto e TODAS senhas trocadas e desbloqueios nos bancos, cadastrar todos Apps de bancos no celular da gaveta, todos servições estão com o SMS para esse número novo comprado um chip só pra isso, bem como um e-mail de recuperação só pra isso, neste mesmo iphone antigo na gaveta. Tudo que envolve $ e recuperação de senha, é ali agora. Triste, mas é nossa realidade. Melhor assim do que o stress que estamos passando.

O custo dos aparelhos certamente embute esse fator segurança inviolável da Apple, mas alguns minutos de Google você descobre que não só existe aparelhos que desbloqueiam e liberam 100% seu aparelho, clonando o firmware e abrindo TODAS senhas, parada de FBI mas que o crime organizado paga rindo com uns trocados de 1 dia de lucro... pesquise GRAYSHIFT, você vai se apavorar! (este é o mais caro, cerca de 20K USD). Mas tem pra todos gostos, o bandido pobre também compra Apps baratos que desbloqueiam IMEI, iCloud e "liberam" pros pilantras venderem para otários no Mercado Livre por mixaria. É uma palhaçada na pura verdade.

Sim, fizemos já 3 B.O.s complementares, com o ocorrido, depois com as informações de CPF e nome completo do receptor, depois com prints da localização que o aparelho ficou durante alguns minutos, e o desfecho atualizado para os "investigadores" da Policia Civil, veremos no que vai dar. Agora é esperar o retorno do BB quanto a "análise se houve ou não fraude nas transferências" kkkkk é rir para não chorar, e conforme for, ir para cima na justiça.

Abraço.

 

[Mendel]

Em 08/08/2022 at 18:49, Mateus1320 disse:

Não entendi essa parte, a Apple te ligou pra bloquear o aparelho? Eles não fazem isso!! Deu a entender que fizeram hacking por engenharia social com vocês, fingindo ser do suporte e vocês repassaram a informações aos assaltantes, que, com as informações, tiveram acesso a todo o dispositivo.

Nenhum sistema de segurança é perfeito, mas ter acesso a um iPhone bloqueado com a última versão do sistema não é tarefa fácil. Minha amiga há um mês atrás teve o iPhone 11 dela furtado e tentaram fazer o mesmo método que fizeram com vocês, fingiram ser do suporte, mandaram mensagens e ligaram pra ela, chegaram a fazer até um site falso pra ela colocar o ID Apple dela e na ignorância passar a senha pra eles, mas ela foi cautelosa, até hoje pelo jeito não conseguiram acesso ao dispositivo, visto que ainda ele está vinculado a conta dela, contei essa história no outro tópico.

 

Oi Mateus, tudo bem?

Desculpe eu na ansiedade de compartilhar os fatos me expressei mal. 

"Ligaram" refere-se aos bandidos ligando o aparelho (turn on), não ligação telefônica. Ligaram o aparelho, que foi quando voltou a aparecer na tela do "Find my" (uma porcaria esse recurso, vocês já tentaram usar isso, com o circo pegando fogo, realmente? Lento, impreciso, confuso! Nossa...

Jamais atenderia ou confirmaria alguma coisa da "Apple" me ligando, a troco? Eles não tem esse serviço, desligaria na hora, tampouco eles tem outro número, pois o principal em questão estava com os bandidos E FUNCIONANDO. Reitero isso a todos, A VIVO ATÉ HOJE NÃO BLOQUEOU A LINHA, que segue chamando... (temos 4 protocolos e o processo já está chegando).

Acredito que quanto às contas, Gmail e iCloud fui rápido, alterei tudo senhas e números de recuperação (que era o dela, inclusive, erro que 99,9% das pessoas comete), e tudo se recuperou. O que não ameniza minha indignação de COMO que quebraram a senha de um iPhone 12 com faceID tão rápido. E mais que isso, como fizeram TED/PIX da conta sem a senha de banco que só está anotada fisicamente em casa, aquela hora? Com o celular supostamente limpo pelo iCloud durante a noite... são muitas perguntas sem respostas, que baseado no que conhecemos, e acreditamos, não é possível fazer. Na verdade não sabemos de nada, nessas horas os sistemas são falhos e ninguém garante P**** nenhuma.

Ah, respondendo a segunda colocação, era chip fisico, SIM card micro do iPhone 12... ninguém me convence que não tem gente da VIVO nisso, é impossível um número não ser bloqueado na hora com tantos pedidos e protocolo, ligando 5 minutos depois do assalto (foi na porta de casa). Vamos entrar com processo e envolver a ANATEL inclusive, alguém vai ter que explicar como o celular estava recebendo SMS e ligações no dia seguinte, o que provavelmente facilitou o acesso dos bandidos às senhas.

Obrigado pela dica que eu nem tinha me dado conta, um e-sim, teoricamente, nos protege disso, pois não pode ser "retirado" do telefone! Valeu!

Abraço.

 

 

 

21 horas atrás, PedroNovak disse:

Fiquei curioso pra entender melhor como que isso tudo aí se deu. Alguém ligou pra você/mandou e mail/ SMS falando ser da Apple? Se sim, está respondida a sua pergunta sobre como puderam acessar os dados (foi através de vocês mesmo, nesse caso).

Se nada disso ocorreu, o celular estava com SIM físico ou e-sim? Quais eram os números/Contatos para recuperação de senha? (do iCloud, de e mails logados no celular, Facebook e etc)

Oi Pedro, boa tarde.

Acredito ter abordado tuas perguntas nas respostas anteriores. Obrigado pelas questões, espero ajudar no combate a este tipo de crime. Qualquer dúvida só perguntar.

Rapidamente: não teve contado de ninguém, eu me comuniquei mal; SIM físico (excelente dica, agora só pego e-SIM); numero de recuperação era o dela mas tinha 2 fatores pelo Mac em casa dela, então trocamos 5 min depois e não tivemos problemas com o iCloud. O que teve acesso foi Gmail, que trocaram mesmo depois de eu trocar a primeira vez... e o stress maior foi com o BB que não barrou as transferências totalmente atípicas, além das senhas, e a cereja do bolo a VIVO que até agora não bloqueou a linha. Estamos MUITO mal servidos amigos, por todos os lados, FOD**** completamente.

Valeu.

Abraço.

 

[Mendel]

5 horas atrás, jailsonrs disse:

Dica: JAMAIS coloquem o numero do celular para receber código de autenticação. Facilmente se consegue pedir um outro chip para a sua linha, e todos os códigos irão de bandeja para o bandido. O ideal mesmo é uma chave física de autenticação. Na falta dela, os códigos de uso único que devem ficar em um local seguro.

Eu acho que deve rolar uma bela engenharia social nesses casos que vemos. De alguma maneira com o chip sabem o número do telefone da pessoa e tudo mais, dai seguem um script para conseguirem fazer a limpa.

Está rolando um movimento, por assim dizer, de pessoas que tem um segundo aparelho em casa, com os bancos e demais instalados. Acho que a melhor pedida é isso mesmo, por mais que não seja prático. 

 

Sobre o Gmail, como era a autenticação em dois fatores? 

Oi Jailson, beleza?

Valeu pelas dicas. É isso aí, exatamente o que temos agora, pegamos um iPhone antigo e lá está tudo: apps de bancos, autenticações, e-mail novo pra recuperação de senha, SMS pro mesmo fim... TUDO lá. E no iphone do dia a dia, só amenidades e os acessos aos serviços básicos, porém sem conexão com $, tirando ifood, uber etc.

Uma lástima nos privarmos da tecnologia por conta disso, preço a se pagar por viver nessa bosta de país. Mas pra uma coisa serviu: remodelamos totalmente o comportamento de iphone, apps e senhas. 

Ah, peguei um plano para nós no 1password tb, com uma senha mestra de 30 caracteres bizarra de inquebrável, tanto para o iphone (aparentemente esta sim, inquebrável nos aparelhos de força bruta que acessaram em menos de 1h o dela) e outra igualmente forte para o 1pass. Acredito estar, se não completamente seguro, bem mais precavido, sem conexões diretas entre contas, sem apps de $ no iphone da rua, e ainda essa camada de gerenciamento de senha só ali, sem absolutamente nada de senhas salvas em browser, icloud etc.

Ta fod@! Abs. 

[Francisco Mourão]

20 horas atrás, Mendel disse:

Oi Francisco, boa tarde.

Obrigado pelo auxílio. Difundir a informação é nossa única arma para precaução contra esses bandidos, pois depender da super tecnológica Apple e seus produtos "infalíveis" certamente não é.

Muito merda, vc começa a cavar e vai achando conexões em tudo. Estou há 4 dias mudando senha e "desconectando" os serviços. Aqui outra dica! No final das contas os e-mail de recuperação e SMS (de CIAS ridículas como a VIVO e, no fundo, todas) no mesmo aparelho roubado, é a completa festa dos bandidos.

Nossa medida foi, após passado o susto e TODAS senhas trocadas e desbloqueios nos bancos, cadastrar todos Apps de bancos no celular da gaveta, todos servições estão com o SMS para esse número novo comprado um chip só pra isso, bem como um e-mail de recuperação só pra isso, neste mesmo iphone antigo na gaveta. Tudo que envolve $ e recuperação de senha, é ali agora. Triste, mas é nossa realidade. Melhor assim do que o stress que estamos passando.

O custo dos aparelhos certamente embute esse fator segurança inviolável da Apple, mas alguns minutos de Google você descobre que não só existe aparelhos que desbloqueiam e liberam 100% seu aparelho, clonando o firmware e abrindo TODAS senhas, parada de FBI mas que o crime organizado paga rindo com uns trocados de 1 dia de lucro... pesquise GRAYSHIFT, você vai se apavorar! (este é o mais caro, cerca de 20K USD). Mas tem pra todos gostos, o bandido pobre também compra Apps baratos que desbloqueiam IMEI, iCloud e "liberam" pros pilantras venderem para otários no Mercado Livre por mixaria. É uma palhaçada na pura verdade.

Sim, fizemos já 3 B.O.s complementares, com o ocorrido, depois com as informações de CPF e nome completo do receptor, depois com prints da localização que o aparelho ficou durante alguns minutos, e o desfecho atualizado para os "investigadores" da Policia Civil, veremos no que vai dar. Agora é esperar o retorno do BB quanto a "análise se houve ou não fraude nas transferências" kkkkk é rir para não chorar, e conforme for, ir para cima na justiça.

Abraço.

 

E aí, amigo! Joia?

Fiz algumas observações na citação do meu primeiro comentário. Não sei se voce chegou a ver.

Eu, particularmente, acho isso tudo muito "esquisito".
Lembro quando (+-5 anos atrás) meu primo esqueceu as senhas e bloqueou o iPhone. Foi o maior trabalho pra conseguir desbloquear. Teve que ligar no suporte, conectar no pc, passar número de série da box e da nf e mais um monte de info.
Hoje é só entrar no facebook e fuçar nesses grupos de compra/venda/troca de aparelhos. Tem centenas de anúncios oferecendo todo tipo de desbloqueio, de código, de iCloud, de imei e etc.. E assim, sinceramente, nao vejo ligação do crime – crime mesmo – nesse tipo de negocio, sendo que (olha que piada) eles tem acesso mais fácil aos produtos novos. Roubo de loja, cargas... Mas seria idiotice achar que não tem ligação das empresas de telefone nesse tipo de crime. Para bloquear o imei tem que ligar na operadora, pra desbloquear o imei... teria que ligar na operadora, nao?! Ou trabalhar na operadora? rs Nao é atoa que esse tipo de furto/assalto/roubo só tem aumentado. 

Enfim né... chego a ficar irritado com esse tipo de coisa.

Graças a Deus o prejuízo foi apenas financeiro. Agora é dobrar a atenção, tirar o CR, comprar 2 9mm e ficar preparado, amigo. Bandido bom... nao existe. Quanto menos, melhor.

Abraço! 

 

[Ricardo Tavares]

Seu aparelho tinha senha no chip? Ajudaria? Aqui tenho duas linhas no mesmo aparelho e em ambas eu deixo com senha nos chips (físico pessoal / esim empresarial).

E que merda tudo isso que aconteceu com você, cara. Um amigo meu sofreu sequestro relâmpago aqui em Sao Paulo um dia antes da final da Libertadores do ano passado. No carro estava o iPhone e o Macbook. Levaram ele pra um cativeiro e rapelaram mais de R$ 150 mil das contas PF e PJ. O Itaú não quis nem saber e agora os trâmites se resolverão na justiça. No caso dele a zica foi o Macbook estar no carro. Quando o banco pedia algo no iPhone tinha o Mac e vice e versa.


Enviado do meu iPhone usando Tapatalk

[sssbbb]

Dentre tantas questões envolvidas e precauções a tomar, é fundamental ativar a senha do chip e preferentemente não ter acesso ao email de recuperação de senhas no aparelho de uso.

[Marcio Nardo]

O que tive que fazer. Comprar outro celular só para aplicativos de banco ( pessoal, da minha empresa, da Apae, etc ). E deixo esse celular na empresa. No iPhone só a conta do Nubank. 

[jailsonrs]

4 horas atrás, Marcio Nardo disse:

O que tive que fazer. Comprar outro celular só para aplicativos de banco ( pessoal, da minha empresa, da Apae, etc ). E deixo esse celular na empresa. No iPhone só a conta do Nubank. 

Fiz exatamente isso.
Aplicativos de banco apenas no Tablet que fica o tempo todo em casa e no celular somente o NuBank que uso bem pouco. Se eu precisar fazer um pagamento para alguém, mando o dinheiro para o NuBank e de lá faço o pagamento quando eu estiver na rua. 
Deixar app de banco no cel que ando no dia a dia, jamais. 

[MNardelli]

Em 10/08/2022 at 16:23, Mendel disse:

Oi Mateus, tudo bem?

Desculpe eu na ansiedade de compartilhar os fatos me expressei mal. 

"Ligaram" refere-se aos bandidos ligando o aparelho (turn on), não ligação telefônica. Ligaram o aparelho, que foi quando voltou a aparecer na tela do "Find my" (uma porcaria esse recurso, vocês já tentaram usar isso, com o circo pegando fogo, realmente? Lento, impreciso, confuso! Nossa...

Jamais atenderia ou confirmaria alguma coisa da "Apple" me ligando, a troco? Eles não tem esse serviço, desligaria na hora, tampouco eles tem outro número, pois o principal em questão estava com os bandidos E FUNCIONANDO. Reitero isso a todos, A VIVO ATÉ HOJE NÃO BLOQUEOU A LINHA, que segue chamando... (temos 4 protocolos e o processo já está chegando).

Acredito que quanto às contas, Gmail e iCloud fui rápido, alterei tudo senhas e números de recuperação (que era o dela, inclusive, erro que 99,9% das pessoas comete), e tudo se recuperou. O que não ameniza minha indignação de COMO que quebraram a senha de um iPhone 12 com faceID tão rápido. E mais que isso, como fizeram TED/PIX da conta sem a senha de banco que só está anotada fisicamente em casa, aquela hora? Com o celular supostamente limpo pelo iCloud durante a noite... são muitas perguntas sem respostas, que baseado no que conhecemos, e acreditamos, não é possível fazer. Na verdade não sabemos de nada, nessas horas os sistemas são falhos e ninguém garante P**** nenhuma.

Ah, respondendo a segunda colocação, era chip fisico, SIM card micro do iPhone 12... ninguém me convence que não tem gente da VIVO nisso, é impossível um número não ser bloqueado na hora com tantos pedidos e protocolo, ligando 5 minutos depois do assalto (foi na porta de casa). Vamos entrar com processo e envolver a ANATEL inclusive, alguém vai ter que explicar como o celular estava recebendo SMS e ligações no dia seguinte, o que provavelmente facilitou o acesso dos bandidos às senhas.

Obrigado pela dica que eu nem tinha me dado conta, um e-sim, teoricamente, nos protege disso, pois não pode ser "retirado" do telefone! Valeu!

Abraço.

 

 

 

Oi Pedro, boa tarde.

Acredito ter abordado tuas perguntas nas respostas anteriores. Obrigado pelas questões, espero ajudar no combate a este tipo de crime. Qualquer dúvida só perguntar.

Rapidamente: não teve contado de ninguém, eu me comuniquei mal; SIM físico (excelente dica, agora só pego e-SIM); numero de recuperação era o dela mas tinha 2 fatores pelo Mac em casa dela, então trocamos 5 min depois e não tivemos problemas com o iCloud. O que teve acesso foi Gmail, que trocaram mesmo depois de eu trocar a primeira vez... e o stress maior foi com o BB que não barrou as transferências totalmente atípicas, além das senhas, e a cereja do bolo a VIVO que até agora não bloqueou a linha. Estamos MUITO mal servidos amigos, por todos os lados, FOD**** completamente.

Valeu.

Abraço.

 

Fala Mendel, espero que dê tudo certo e tudo se resolva. Sempre acompanho e tento aplicar as dicas de segurança, mesmo assim só nos resta pensar positivo para não acontecer conosco pq nunca parece que estamos tomando todas as medidas de segurança.

Sobre o dois fatores da Apple, não sei se já aconteceu com vocês, pq comigo chega a ser ridículo: a Apple manda o código no mesmo aparelho que tô acessando. Acabo nunca precisando do segundo idevice.

Sobre o IMEI, é como vc falou mesmo, nosso país é uma piada em tudo (na verdade estou sendo injusto, o Leão aqui caça que é uma beleza). Uma amiga se distraiu e deixou o celular em cima do balcão de uma loja e, quando se deu conta, tinham levado. Por ser uma cidade pequena e o pai dela influente, pegaram nas câmeras quem foi e devolveram antes de serem presos. Isso nos deu a possibilidade de ver o celular tocando na nossa mão e usarmos normalmente após termos pedido, por mais de uma vez e há um bom tempo para bloquearem o número e o IMEI. Ligamos na operadora novamente e questionamos se estava bloqueado, falaram que sim e colocamos o povo na parede que estávamos com o celular e que não estava bloqueado nada e não era para bloquear mais. Nosso medo era que acabassem bloqueando sem ser para bloquear depois, mas nunca aconteceu. Resumindo isso aí de bloquear IMEI e número do chip é para inglês ver. Façam por precaução, só que não contem com isso.

 

ps: outra coisa bizarra que acontece comigo é quanto ao GMAIL. Criei um e-mail só para bancos e não coloquei nenhuma forma de recuperação, nem um e-mail de confiança e nem número. Só que o Google sabe tanto da nossa vida que fazendo um teste ele enviou a recuperação para meu e-mail principal que é o que fica logado no iPhone. Eu achando que tva me protegendo e ia adiantar nada.

Editado 13 de agosto de 2022 por Marçal Nardelli

[Setangels]

Em 13/08/2022 at 16:23, jailsonrs disse:

Fiz exatamente isso.
Aplicativos de banco apenas no Tablet que fica o tempo todo em casa e no celular somente o NuBank que uso bem pouco. Se eu precisar fazer um pagamento para alguém, mando o dinheiro para o NuBank e de lá faço o pagamento quando eu estiver na rua. 
Deixar app de banco no cel que ando no dia a dia, jamais. 

Blz

Tô seriamente pensando em pegar meu iPhone 5s ou mesmo o iPhone X que tenho aqui e deixar em casa.

Ativo o aparelho (sem chip) e deixo tudo que for bancário nele.  Até abro uma dessas contas digitais para fazer pagamentos.

Tava revendo e um dos números de confiança é o meu, não seria de tirar ele também, deixando outro.

Dois fatores: recebo no Mac, acho que é melhor.

E-mail para bancos, recebo outlook/gmail, mas não abertos no iPhone. Cada vez que quero ver algum email, vou lá e digito a senha.

Vi tantas dicas que seria melhor consolidar em um único tópico, alguém bem que poderia criar um tópico específico.

Em 10/08/2022 at 16:34, Mendel disse:

Oi Jailson, beleza?

Valeu pelas dicas. É isso aí, exatamente o que temos agora, pegamos um iPhone antigo e lá está tudo: apps de bancos, autenticações, e-mail novo pra recuperação de senha, SMS pro mesmo fim... TUDO lá. E no iphone do dia a dia, só amenidades e os acessos aos serviços básicos, porém sem conexão com $, tirando ifood, uber etc.

Uma lástima nos privarmos da tecnologia por conta disso, preço a se pagar por viver nessa bosta de país. Mas pra uma coisa serviu: remodelamos totalmente o comportamento de iphone, apps e senhas. 

Ah, peguei um plano para nós no 1password tb, com uma senha mestra de 30 caracteres bizarra de inquebrável, tanto para o iphone (aparentemente esta sim, inquebrável nos aparelhos de força bruta que acessaram em menos de 1h o dela) e outra igualmente forte para o 1pass. Acredito estar, se não completamente seguro, bem mais precavido, sem conexões diretas entre contas, sem apps de $ no iphone da rua, e ainda essa camada de gerenciamento de senha só ali, sem absolutamente nada de senhas salvas em browser, icloud etc.

Ta fod@! Abs. 

Mendel, essa ideia me agrada.

No iPhone antigo deixou a mesma ID?

Criou um email próprio para recuperação?

Não seria melhor ter uma nova conta nesse iPhonte antigo?

Como fizeram?

Valeu

[MNardelli]

O que está mais me impactando para ter um celular em casa só para bancos é a obsolescência programada (estou com um iphone4 que poderia deixar para isso - porém n tem mais aplicativo nenhum). O iPhone6 que dei para meu pai até eu pegar um novo e passar o meu X para ele daqui a pouco vai estar na mesma...
Outro ponto é o chip do celular que tem essas patifarias de ter que ficar pagando para ter um numero na gaveta. Outra opção são essas operadoras que vc tem que ver propagandas de tempos em tempos para n desativarem o número.

[fabiowap]

8 horas atrás, Marçal Nardelli disse:

O que está mais me impactando para ter um celular em casa só para bancos é a obsolescência programada (estou com um iphone4 que poderia deixar para isso - porém n tem mais aplicativo nenhum). O iPhone6 que dei para meu pai até eu pegar um novo e passar o meu X para ele daqui a pouco vai estar na mesma...
Outro ponto é o chip do celular que tem essas patifarias de ter que ficar pagando para ter um numero na gaveta. Outra opção são essas operadoras que vc tem que ver propagandas de tempos em tempos para n desativarem o número.

Eu uso um chip pré pago e raramente coloco 15 de crédito. Bem sussa. 

[Setangels]

Em 03/09/2022 at 13:28, Marçal Nardelli disse:

O que está mais me impactando para ter um celular em casa só para bancos é a obsolescência programada (estou com um iphone4 que poderia deixar para isso - porém n tem mais aplicativo nenhum). O iPhone6 que dei para meu pai até eu pegar um novo e passar o meu X para ele daqui a pouco vai estar na mesma...
Outro ponto é o chip do celular que tem essas patifarias de ter que ficar pagando para ter um numero na gaveta. Outra opção são essas operadoras que vc tem que ver propagandas de tempos em tempos para n desativarem o número.

Tb pensei nisso, mas será que não dá para ativar e usar somente pelo wifi.

Meu iPhone 5s tá parado e meu X minha esposa não quis

Essa de ficar ter um chip pré..vou esquecer