EXCLUSIVO: Vaza 1,6 milhão de dados bancários e loja criminosa fatura R$ 2 milhões - TecMundo

Dados de CPF, RG, documentos cadastrais, selfies e até cartões de crédito foram vazados para o TecMundo. No total recebemos uma exposição de dados massiva: 1,6 milhão de dados de brasileiros. Confira os detalhes na reportagem.
Para acompanhar a reportagem em texto, aqui está o link: www.tecmundo.c...
#[Tipo: Especial]
CRÉDITOS
Reportagem: Felipe Payão
Direção de Fotografia: Renan Pagliarusi
Cinegrafistas: Derek Keller e Renan Pagliarusi
Som direto: Derek Keller
Edição de vídeo: Larissa Kinoshita
Motion Graphics: Gustavo Silva e Luanna Nepomuceno
Arte da thumb: Carol Perazzoli
Colaboração: Italtel
------------------------------------------------------------
Posicionamento da Urpay:
"Essa API em questão realmente é pública, ela é para um serviço de consultas de pagamentos pelos usuários que usavam a plataforma URPay para receber e enviar pagamentos. Note que na busca existe uma "autenticação" na URL onde a mesma é gerada em cada transação do usuário na plataforma, logo quem tem essa autenticação pode buscar de forma pública o resultado das transações que o mesmo efetivou para um terceiro por exemplo, essa consulta se faz no menu BUSCAR COMPROVANTE. Basta ele informar a äutenticacao" e pronto, ele vai saber o STATUS da transação informada. Se a mesma está pendente, cancelada, processada ou qualquer outra informação que necessite de um comprovante em específico, e por final o comprovante dessa consulta.
Então basicamente se tem alguma informação que está sendo exposta, é pode permissão do próprio usuário titular da conta que está fazendo a consulta ou alguém a quem ele recebeu ou enviou um pagamento e disponibilizou a "autenticação" para a respectiva consulta. Se alguém está vendendo esses dados eu nao sei quem é mais "esperto", quem acha que pegou dados realmente "vazados" ou quem pensa que realmente está comprando dados "vazados". Como a URPay vendeu sua carteira de clientes em Dezembro de 2019, essas APIs eram para estarem desativadas, provavelmente deve ter alguma ativa ainda, logo todas serão desativadas totalmente".
A melhor programação está no TecMundo
História da Tecnologia
Entenda
Análises e Reviews
Melhores Apps para android e ios
Hoje no TecMundo

[@tecmundo]

Pessoal, a exposição de dados atinge apenas clientes da Urpay. Mesmo assim, acompanhe abaixo as dicas de segurança: - Monitoria do CPF no Serasa ; - Ativar segundo fator de autenticação em todas as contas (do email ao WhatsApp) ; - Checar constante saldo e movimentações financeiras ; - Caso você seja um cliente da Urpay, ainda pode buscar apoio jurídico. Mais informações na matéria: www.tecmundo.com.br/seguranca/150874-vaza-1-6-milhao-dados-bancarios-loja-criminosa-fatura-r-2-milhoes.htm

[@MichelCDiz]

Não há ao menos uma ferramenta feita por essa empresa que descobriu a falha da API para verificarmos se nossos dados consta lá? igual a Kaspersky já fez onde eu posso por meu email e ele me avisa que meu email se encontra em vazamentos famosos. Seria uma ajuda imensa. Ao menos podermos verificar se estamos expostos.

[@williamnoberto2242]

no começo do vídeo, o jornalista citou 40 instituições diferentes, incluindo Nubank

[@MichelCDiz]

@@williamnoberto2242 mas meio que não significa que absolutamente todos clientes de tais instituições foram expostos. O Nubank tem 20 milhões de clientes e esse vazamento teve 1 milhão e pouco de alvos. Ou seja, menos de 5.6% da base do Nubank. Entretanto, o Brasil tem mais de 60 milhões de usuários de serviços bancários e etc. Só o BB tem 54 milhões. PS. Detalhe, urpay não tem ligação com o Nubank. É um serviço de intermédio de transações entre lojistas e bandeiras. Essa é a minha questão. Como saber se sou um alvo? mesmo eu sendo cliente do Nubank não me torna um alvo por esse vazamento. Mas eu gostaria de saber e verificar se estou nesta lista.

[@anathsu]

Se o meu banco digital contratou os serviços dessa empresa então, indiretamente eu tomei na tarraqueta.

[@MichelCDiz]

@@anathsu mesmo que o Nubank tenha contratado (oq não é o caso), teria sido 20 milhões de pessoas... A Urpay é uma empresa tipo "pagseguro". Ela não tem nada a ver com o banco ou a bandeira X. Ela faz um intermédio entre lojas e bancos ou bandeiras de cartões. Logo, com a soma desses fatos, não faz sentido afirmar que você esteja na lista vazada.

[@danielmazu]

Muito top esta matéria. Eu só queria entender, se uma empresa independente consegue obter tantas informações sobre a falha inclusive identificar quem está comercializando os dados, como a polícia de cibercrimes, não é capaz de prender os responsáveis?

[@GG-ww7bu]

Pelo fato de que o nome do cara pode ser falso, ele pode estar usando uma vpn, dados falsos ou roubados, entre outras coisas. Esse tipo de investigação demora um pouco caso você não tenha bons hackers ao seu lado.

[@jessepinkman6986]

Mano Thiago usava Telegram, não da pra rastrear.

[@alinecris8195]

Dava pra rastrear sim.. ele fazia doação de login, ele cheio de cartão tbm

[@jessepinkman6986]

@@alinecris8195 Telegram ? meu ovo mano

[@mfbarreto625]

Com 2 mi, você é aceito em vários países - e até que encontrem o golpista leva tempo - depois que lavar o dinheiro, é claro. Portanto, a intensa luta contra a lavagem de dihheiro. Como diz o jornalista José Maria Trindade: "não há nada mais dificil de esconder que o dinheiro".

[@efercost]

Vejam se entendi. É preciso primeiro sofrer uma fraude pra depois o banco nos informar sobre ela? 🤔

[@John-hg3mo]

praticamente isso

[@subzerovideo]

Depois de sofrer a fraude senta e chora pq os bancos não vão arcar com o prejuízo, "simples assim"

[@JrMoral]

Segundo o vídeo na prática nem após o vazamento eles tem plano ou obrigação de te avisar. 🤦🤷

[@lucascosta9179]

@@subzerovideo tu que pensa além de arcar com o prejuízo vão pagar danos Morais

[@efercost]

@@subzerovideo Acho que não. Os bancos têm a obrigação de manter nossas contas seguras. Veja este artigo: stj.jusbrasil.com.br/noticias/2819118/mesmo-sem-culpa-banco-tem-que-indenizar-vitimas-de-fraudes-cometidas-por-terceiros/amp#aoh=15837869485271&csi=1&referrer=https%3A%2F%2Fwww.google.com&amp_tf=Fonte%3A%20%251%24s

[@marcioxw]

Parabéns pela matéria TecMundo, Felipe mandando bem como sempre!!!

[@gabrielgoog]

Mas eae? O que fazemos a respeito? Sentamos e choramos?

[@paulin_do_civic]

cancelar o cartão, vai ser melhor no momento

[@bio6032]

Sim

[@efercost]

E esperemos o banco nos ressarcir o prejuízo.

[@tecmundo]

Pessoal, a exposição de dados atinge apenas clientes da Urpay. Mesmo assim, acompanhe abaixo as dicas de segurança: - Monitoria do CPF no Serasa ; - Ativar segundo fator de autenticação em todas as contas (do email ao WhatsApp) ; - Checar constante saldo e movimentações financeiras ; - Caso você seja um cliente da Urpay, ainda pode buscar apoio jurídico. Mais informações na matéria: www.tecmundo.com.br/seguranca/150874-vaza-1-6-milhao-dados-bancarios-loja-criminosa-fatura-r-2-milhoes.htm

[@ptg789]

Sempre utilize cartão de crédito virtual para transações na internet para diminuir o risco.

[@gabrielgoog]

Alguém sabe quais instituições financeiras grandes utilizam o Urpay?

[@leonardombi00]

Gabriel Ferreira tbn queria saber

[@ddddddddudhdhdbd9306]

Up

[@MichelCDiz]

Nenhuma, quem contrata a empresa são lojistas.

[@TONICOMAPUA]

Cara eu tô me apaixonando dnv pelo tec mundo. Muito obrigado por essa série de vídeos

[@tapiocaferoz02]

Essa reportagem reflete como a profissão de programador tornou-se importante hoje em dia, carregando uma responsabilidade que até pouco tempo nem se imaginava, e portanto deve ser levada com seriedade. Vivemos num tempo onde informação é requisito em todo setor, e as consequências de um código ruim podem ser catastróficas. A notícia serve também para reforçar que código bom não é simplesmente código que funciona. Existem diversas características necessárias a um bom código além de apenas "funcionar", e segurança é uma delas.

[@jefersoncirilo7177]

Seria bom se deixasse uma lista com os nomes de quem teve os dados expostos.

[@Oculterous]

e quais os dados expostos

[@Jesus-gs5bt]

Demoraria muito

[@ReiDosGames69]

E divulgar os dados expostos para todo mundo

[@tecmundo]

Pessoal, a exposição de dados atinge apenas clientes da Urpay. Mesmo assim, acompanhe abaixo as dicas de segurança: - Monitoria do CPF no Serasa ; - Ativar segundo fator de autenticação em todas as contas (do email ao WhatsApp) ; - Checar constante saldo e movimentações financeiras ; - Caso você seja um cliente da Urpay, ainda pode buscar apoio jurídico. Mais informações na matéria: www.tecmundo.com.br/seguranca/150874-vaza-1-6-milhao-dados-bancarios-loja-criminosa-fatura-r-2-milhoes.htm

[@BryanDinizR]

Deixar API pública com tantos dados importantes assim é um erro besta dms.

[@ViniciusSilva-sj7mj]

Erro proposital

[@gustav0sant]

kkkk mongodbzinha tava leve pros mlk pegar kkk nn a nada seguro que nn possa ser invadido

[@thiagos.777]

Parabéns pelo trabalho TecMundo, com certeza isso ajudou muitos que provavelmente iam ter seus dados roubados!

[@johnathanwillian8210]

Cara nós estamos muito + muito vulneráveis a esse tipo de golpe

[@crancker]

Ou seja estamos ferrados! Era digital com essas fintech para todos lados. Vai ter vazamento direto e ninguém vai ser responsabilizado.

[@carlosf.cavalcante5913]

Parabéns pela reportagem.Excelente trabalho.Quanto a nós...sentar e chorar .Brazil

[@LeonardoPimentel20]

Reportagem muito boa. Sem parênteses.

[@edimarmonteiro1487]

Um absurdo! Isso mostra como os dados de todos estão expostos o tempo todo, mostra como algumas empresas não estão preocupadas com a segurança de seus clientes. A verdade é q nossos dados valem muito, erguem impérios, destroem, etc. Por isso tem uma porrada de app grátis ( só recolhendo nossos dados 👍)

[@luanz.9167]

Comentário feito por uma conta google.

[@edimarmonteiro1487]

@@luanz.9167 😂

[@reginaldo8929]

até app pago faz isso, informações pessoais valem milhões se forem utilizadas de maneira correta não é novidade pra ninguém isso as pessoa sempre serão manipuladas quanto mais estiverem ligadas a tecnologia

[@carlosmarceloalves8167]

Recentemente apareceu na fatura do meu cartão de crédito uma compra feita em nome de: Payu *payu Open Eng. Fiz um reclamação no site do Itaucard e eles estornaram essa compra. Perguntei ao atendente se não tinha como saber o nome ou endereço do estabelecimento dessa suposta compra, mas fui informado que eles não tinham como descobrir.😩

[@aunicaliberdadeedopensamento]

Otimo trabalho do tecmundo! Parabéns!

[@rafaelpatriota2992]

Parabens ao TecMundo pela otima materia!

[@elanlima611]

Galera meus parabéns pela reportagem.

[@JrMoral]

Esse país é uma zona mesmo. Onde estão as autoridades para punir responsáveis?🤔

[@jessepinkman6986]

Jaera fih aki eh o bonde

kkkkkkkkkkkkkkkk Gado

[@JrMoral]

@100 inscritos sem videos? Neném sai das fraldas. O próprio Jus tem artigo explicitando a deficiência da legislação brasileira correlata. Estamos iniciando na criação de marcos e exigências sobre proteção. Para de citar asneiras de bola de cristal. Polícia precisa de leis correlatas para agir. Essas regulamentações tbm precisam existir para que a defesa prévia seja comum e não se ficar a mercer de tudo feito bobalhões como vc acreditam que deva ser o correto.👇 jus.com.br/artigos/66527/insuficiencia-das-leis-em-relacao-aos-crimes-ciberneticos-no-brasil

[@JrMoral]

@100 inscritos sem videos? O Brasil é tão atrasado em leis que tipifiquem tais crimes que fica tentando encaixar outras leis de outros códigos na tentativa de punir. Fica enxugando gelo.

[@JrMoral]

@100 inscritos sem videos? Deixa de ser BURRO cara nem com o próprio site da justiça comprovando o citado vc deixa de ser deficiente? Ter delegacia não altera o fato do país ser atrasado na referida legislação. Pelo visto nem ler e interpretar vc é capaz e vem com papinho de bola de cristal e pesquisar. Gugudada..

[@wesleydeabreulima1259]

Estamos lascados! Cliente sente e reze

[@danielr.8860]

Parabéns por essa matéria, Felipe Payao e equipe! Ficou sensacional!

[@On3milium]

Gente. Tem que fazer boletim de ocorrência e avisar ao spc serasa, se souber que tem dado vazado.

[@arcadiarcadi5931]

Puts , eu sou mais sujo que pal de galinheiro , mas mesmo assim o nome e todos os dados citados na mão de golpistas é sempre perigoso !!!

[@michelenascimento1382]

Payão arrasando 👏🏽👏🏽🥰

[@RafaelMartinsYT_]

Essa urpay é contratada por outras empresas para terceirizar pagamentos ou por usuários físicos (CPF) individualmente?

[@ant_gabs]

Eu tenho uma duvida, caso uma instituição tenha os dados vazados na internet por uma vulnerabilidade no sistema deles e digamos que algumas pessoas perdem o dinheiro que elas possuíam na conta, quem vai ressaciar o dinheiro pra essas pessoas? ou elas vão ficar sem ?

[@camila_costa12]

Jesus, eu tenho Caixa e Itaú, bateu um medo agora.

[@romiso1985]

Grande Felipe. Acabou ajudando muito Só de ter tirado a API do ar

[@lukesgon]

Hoje pela manhã acordei com uma compra que não reconheci em meu nubank, e que em seguida foi estornada. Por sorte, foi no cartão virtual, e logo em seguida exclui o mesmo e criei um novo...

[@_gon]

NÃO ENTENDI!!! COMO ASSIM? ALÉM DE VAZAREM OS DADOS OS CARAS ENVIAM AO TECMUNDO OS DOCUMENTOS DAS PESSOAS? É PRA SAIR ESPALHANDO E PIORANDO TUDO???

[@jessepinkman6986]

Animal eles não enviaram. TecMundo tem porra nenhum e essa Italtel sabe de bosta nenhuma, Thiago e o Wile invadiram a Urpay, Thiago so quis saber dos Documentos, ele extraiu tudo e fez a store so isso.

[@Ronaldo-bp9nj]

@@jessepinkman6986 vai tomar no.cu jesse

[@giovanesantos370]

Parabéns pela matéria muito informativa, realmente falhas desse tamanho não podem serem deixadas como se nada tivesse acontecido.

[@godoicps]

Excelente reportagem, parabens e vamos torcer para que nao sejamos mais expostos desta maneira

[@ricardop4408]

No site, a empresa não informa telefone nem e-mail para contato. Porque? Bem estranho, não acham?

[@BrunoCh97]

Só faltou mostrar como saber se vc teve os seus dados expostos, a matéria acabou soando mais como sensacionalismo barato do que outra coisa. E o que nós fazemos? Como saber se fomos atingidos?

[@Yourself731]

Não tem como, a API foi tirada do ar, senão daria pra fazer um site com consulta de CPF e cruzar os dados pra saber se foi clonado. Agora só os caras dessa empresa de segurança podem fazer isso, já que eles tem todos os dados salvos. Ou a própria UrPay, que no caso provavelmente n vai fazer nada. Tirando esses dois, não tem como saber os cartões ou pessoas que estavam nessa relação de dados.

[@Guilhermecorinthias]

@@Yourself731 Urpay vai se fazer de boba, eles não vão querer pagar o pato.

[@niltonramos2009]

Que matéria... Putz. Top demais.

[@alanaugustto456]

Isso a muito grave esse vazamento de informações pessoais dos usuários, vendendo dados pessoais qualquer um com má conduta pode prejudicar diretamente.

[@tunaihead]

Parabéns, ótima matéria.

[@lucasalbertolab]

Mdss, como saber se tive meus dados vazados ??? Como posso mudar meus documentos ?

[@zizu71]

Exatamente isso que quero saber

[@GG-ww7bu]

Primeiro lembre se você já teve uma conta no urpay, depois monitore seu CPF pelo site do Serasa eles avisam toda consulta q for feita em seu CPF com uma semana de atraso, mas você pode pagar um taxa por mês para ter o aviso de consulta na hora sem esperar uma semana. Agora, se você percebeu alguma movimentação estranha em seu nome ou no banco, registre um BO na polícia, contate a empresa, e emita uma nova via do documento. Editado: Sou leigo nesse assunto, caso tenha alguma dúvida recomendo que pesquise no Google ou entre em contato com alguém que saiba do assunto

Apenas clientes da Urpay tiveram as informações pessoais publicamente expostas.

[@JeffersonMarques874]

@ urpay é uma API,então pode ser usada em vários site

[@RAFAFAR]

@@GG-ww7bu como faz pra ver as empresas que consultaram grátis com uma semana de atraso? eu olhei no site e só vi a opção dos planos pagos estou preocupado pq meu cartão foi clonado recentemente

[@salamandra3206]

2:30 "Boa noite, g0zadinha" sudjsjdhhsjsjfj

[@tp4washington]

Muito boa essa matéria investigava hein, em época de jornalismo militante está raro esse tipo de matéria importante

[@paulosales2499]

André tá vendendo como o Thiago foi assim na miBank, urpay e bankon tudo da mesma equipe as APIs todas iguais.

[@vicentes.9615]

Ent são somente usuários da urpay?

[@kadumatoso]

Aparentemente não, pq ele era um meio pode comunicação entre lojas e bancos, por isso que o BB fez um relato falando q não tinha nada com eles

[@tecmundo]

Pessoal, a exposição de dados atinge apenas clientes da Urpay. Mesmo assim, acompanhe abaixo as dicas de segurança: - Monitoria do CPF no Serasa ; - Ativar segundo fator de autenticação em todas as contas (do email ao WhatsApp) ; - Checar constante saldo e movimentações financeiras ; - Caso você seja um cliente da Urpay, ainda pode buscar apoio jurídico. Mais informações na matéria: www.tecmundo.com.br/seguranca/150874-vaza-1-6-milhao-dados-bancarios-loja-criminosa-fatura-r-2-milhoes.htm

[@e.c.m1994]

Cuidado em compras na magazine luiza. Tive cartão clonado semana passada.

[@cleytoncoro]

Eu tenho informação de uma vulnerabilidade de segurança de uma rede de faculdades públicas. Espero que leiam esse comentário. Pois os responsáveis pelos dados já estão cientes e não quiseram resolver!!! Para qual email eu posso passar mais informações? Quem sabe com o apoio da imprensa eles decidam agir. O nível de acesso é total. Dados pessoais, bancários, e o pior, acesso de escrita. Notas, faltas... Tudo editável.

[@simassantaela]

A três semanas atras a conta do mercado pago (mercado livre) da minha esposa foi invadida, estavam vendendo diversos produtos e recebendo em nome dela, eles tinham acesso a conta de email, mercado livre e mercado pago, só descobrimos a tempo porque temos uma uma estenção no google crome para avisar os email que chega, venderam 4 produtos na conta dela em poucos minutos, só não fizeram a festa porque estávamos atentos, contatamos o mercado pago e o anuncio e a conta foi broqueado, mas ate hoje o mercado livre (mercado pago) não conseguiram nos dizer o que houve.

[@nicolasoliver]

Tá parecendo o fantástico , parabéns , bem profissional

[@joseb.junior1455]

Muito legal, mas eu ficaria preucupado se fosse um fraudhunter e tivesse meu rosto exposto em uma matéria desse tipo.

[@alancristian1639]

Meu digio foi clonado, mas eles bloquearam meu cartão assim que viram transações estranhas.

Mas e as empresas que desenvolviam apps de pagamentos utilizando a API da urpay, nenhuma delas achou estranho não ser necessária autenticação para usar a API?

[@Conhecimento-salva]

Boa reportagem.

[@Jefersu]

G0ZADINHA, KKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKPERDIKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKK

[@smithferreira3588]

Eu também reparei ,Boa noite Gozadinha kkk

[@miguelrodrigues2]

KKKKKKKKKK GOZADINHA KKKKK

[@kennedymonteiro]

2:30 "Boa noite g0zadinha" KKKKKKKKKKKKLKKKKKKKKK

[@pipocagod]

🤔 Tá com um tempo que meu cartão virtual nubank foi clonado e feito algumas compras, fui super bem atendido pelo suporte da nubank e já está em processo de resolução com a mastercard. Será que foi assim que o cartão virtual vazou, afinal é o único que uso em compras virtuais e assinaturas.

[@AugustoferreiraMG]

pq nao faz uamlista e coloquem apenas os nomes das pessoas que tiverm os documentos vazados assim e mais facil de podermos verificar

[@paulomauriciooliveiradacun7842]

a empresa recebe todos os dados dos clientes e nao faz nada? se tem o endereço/email das pessoas cria um script para envio de mensagens em massa e avisa pra todos que os dados foram vazados pra eles fazerem algo

[@weslleyfranciscosilva]

Kkkkk 2:33 "Boa noite g0zadinha"

[@capsulatemporal]

Qual qualificaçao é necessaria pra trabalhar na empresa mostrada no vídeo?

[@henriquecosta200]

ter muito conhecimento na área de segurança da ti

[@PH-jb8zn]

E o que posso fazer a respeito????

[@Lucas-rw1ip]

1 Cancelar o cartão 2 Vc tá fudido, se vazou seus dados iram poder usar seu CPF e RG e o resto dos seus dados no mundo todo. 3 Baixa o App da Serasa, fica de olho para vê se estão usando seus dados. 4 Procura alguém que entende e que possa te ajudar...

[@tecmundo]

Pessoal, a exposição de dados atinge apenas clientes da Urpay. Mesmo assim, acompanhe abaixo as dicas de segurança: - Monitoria do CPF no Serasa ; - Ativar segundo fator de autenticação em todas as contas (do email ao WhatsApp) ; - Checar constante saldo e movimentações financeiras ; - Caso você seja um cliente da Urpay, ainda pode buscar apoio jurídico. Mais informações na matéria: www.tecmundo.com.br/seguranca/150874-vaza-1-6-milhao-dados-bancarios-loja-criminosa-fatura-r-2-milhoes.htm

[@ViniciusSilva-sj7mj]

Chora e reza

[@humbertocortezia]

a Urpay não tinha acesso as contas bancarias isso eu deixo claro, o que acontece é que as contas ficava cadastradas para quando você solicitasse saque ela era direcionada para sua conta bancaria através de um banco liquidante, o que me deixa puto é que meus dados como documentos pessoais ficaram expostos, pois eu tinha conta lá, a unica coisa que me preocupo é com isso, quanto aos nossos bancos onde vc tem conta, não vai mudar nada...

[@brunomedeiros4222]

Toda vez que acontece essas coisas, penso se nao era melhor no sistema antigo que nao existia internet. Cheques, dinheiro, ted na boca do caixa. Nada de eletronicos

[@henriquecosta200]

o problema é q a nuvem traz muito mais flexibilidade p as empresas, logo mais lucro $$$$

[@brunomedeiros4222]

Sim é verdade

[@thiagoalves_09]

Muito boa matéria 👍

[@rodrigosousa4914]

Cancelar contas online e cartões ajuda em alguma coisa? Tipo prevenir contra ataques futuros?

[@lucasbrito3077]

BANCO INTER, foi utilizado R$ 432 em vários valores baixos em apenas 3 dias a mais de UBER na minha fatura, sendo que não foi eu, e o app nem sinalizou que estava sendo realizada uma transação no cartão de crédito, e até hoje não resolveram meu problema, desde o dia 15/02/2020

[@tacioandrade]

Existe alguma forma de checar se fui vítima disso?

[@carlosrosendo2060]

Agora eu já estou começando a ficar com medo

[@avk_alan6751]

Tô com medo tenho conta na nubank e no banco inter

[@zegradsan9251]

Geral ta a sim não importa o banco

[@JrMoral]

Meu nu foi usado indevidamente semana passada sem que eu tenha feito nada de errado. Cancelei na hora e já estar a caminho um cartão novo.

[@zegradsan9251]

@@JrMoral vc no pode fala isso não air que vão perseguir seu cartão Oxê fala que pediu outro cartão torça pra chega e VC cancela logo viu ta doido é fala no KZbin que vai vim outro cartão

[@rtrampox]

Gente, acho que os dados vazados são somente de clientes da urpay, e não de outros bancos, se você não tiver cadastro na urpay, não é preciso se preocupar!

[@GG-ww7bu]

Cara acho q isso foi só para quem tinha conta no urpay, pq n faz sentido um banco dar suas informações para outras empresas fazerem um trabalho q devia ser do próprio banco, eles teriam que t comunicar. Agora recomendo que você leia sobre o histórico de vazamento dos bancos que utiliza, isso te ajuda ater mais segurança, como por exemplo, o nubank nunca teve vazamento registrado até hj, mas o Inter já teve dois e a postura adotada por eles não me agradou, mas vale a pena vc ler sobre e tirar suas conclusões

[@andresilvaz17]

Banco do Brasil eo pag está seguro?

[@welingtonbarbosaalcantara4148]

Fui uma vítima desse golpe, apareceu uma compra que eu n fiz o que eu faço?

[@zariski]

puffff chega ser piada essas "páginas"... hoje melhoraram muito, mas mesmo assim. Tem site ai que usa "id" no query de tal forma escrota e tosca que vc consegue pegar desde ticket de ingresso até comprovante bancário de compra. primeiro indicio de site merda é se der pra recuperar senha... se o site envia por email a senha, nem perca tempo...

[@rectopul]

Certeza que foi o estagiário que esqueceu de trocar a linha do middleware

[@jorgefernando2602]

Quanto mais tecnologia temos mais vulneráveis estamos!!!

[@brunomedeiros4222]

Entrei em contato com o Nubank, e eles nao trabalham com a Urpay. Entao clientes Nubank nao foram expostos. Reportagem ta errada. Quando ele falou Nubank.

[@jessepinkman6986]

OOOH ANIMAL TEVE DADOS EXPOSTO SIM POIS QUEM USAVA CONTA NUBANK PRA RECEBER AS TRANSAÇÔES NA PLATAFORMA

[@brunomedeiros4222]

@@jessepinkman6986 , EU SÓ ENTREI EM CONTATO COM ELES, E ELES ME DISSERAM QUE NAO TRABALHAM COM URPAY, SE É VERDADE OU MENTIRA, AI É OUTRA HISTORIA.

[@brunomedeiros4222]

@@jessepinkman6986 Esqueci de dizer, que um pouco de educação não faz mal a ninguem na hora de conversar, ou vc chama seu pai e sua mae tb de animal. Se fosse um funcionario da minha empresa seria despedido.

[@jessepinkman6986]

@@brunomedeiros4222 Pcr quem usava a conta Nubank no urpay teve dados expostos sim vc n viu o simbolo da nubank na loja criminosa ?

[@brunomedeiros4222]

@@jessepinkman6986 Não vi, mas de qualquer forma se foi ou nao foi ja nao to mais me importando. Cada um fala uma coisa nao confio mais em ninguem. Em tempos de corona virus, a coisa mais importante é a saude das pessoas que amamos e nao quem esta certo ou errado e nem quem tem ou nao razao.

[@MatheusOliveira-zy5dg]

Todos os bancos novos sofreram com esta falha? Tipo o inter, Nubank, Original?

[@tecmundo]

Pessoal, a exposição de dados atinge apenas clientes da Urpay. Mesmo assim, acompanhe abaixo as dicas de segurança: - Monitoria do CPF no Serasa ; - Ativar segundo fator de autenticação em todas as contas (do email ao WhatsApp) ; - Checar constante saldo e movimentações financeiras ; - Caso você seja um cliente da Urpay, ainda pode buscar apoio jurídico. Mais informações na matéria: www.tecmundo.com.br/seguranca/150874-vaza-1-6-milhao-dados-bancarios-loja-criminosa-fatura-r-2-milhoes.htm

[@pedrolost7002]

Oque eu devo estudar pra trabalhar nessa área?

[@jorgealkimimfrancisco7043]

Estamos casa vez mais desguarnecidos pois não se sabe se estaremos ou não seguros em qq tipo de coisa

[@tiktudocine]

Que abisurdo, isso gente.

[@zegradsan9251]

Nem me fala agora que um APP novo air voltou depois de vários anos agora tou tremendo de medo ele é tipo um grupo de conversa que VC pode joga ater video gamer nele

[@victoraugustoqueirozmanzano]

Mas oque é Urpay? que código HTML/CSS/JavaScript cagado viu, parece um outro ze ai que era possível entrar no login dos outros através da URL sem precisar de senha, isso ai é SEO? isso ai para mim é o famoso sobrinho que faz barato...

[@gabriel7t]

Nunca usei esses sites, tem alguma chance de eu ter sido prejudicado?

[@tecmundo]

Pessoal, a exposição de dados atinge apenas clientes da Urpay. Mesmo assim, acompanhe abaixo as dicas de segurança: - Monitoria do CPF no Serasa ; - Ativar segundo fator de autenticação em todas as contas (do email ao WhatsApp) ; - Checar constante saldo e movimentações financeiras ; - Caso você seja um cliente da Urpay, ainda pode buscar apoio jurídico. Mais informações na matéria: www.tecmundo.com.br/seguranca/150874-vaza-1-6-milhao-dados-bancarios-loja-criminosa-fatura-r-2-milhoes.htm

[@fabolazao]

Meu deus do céu que aflição o cara nem olha na cara do outro

[@Sup3rb1]

4:15 parece que ele está lendo um roteiro

[@ronaldo97790]

ola hoje dia 10 03 2020 conversei com a nubank e eles me disseram que não sabia desta notícia esto e possível

[@jbajrodontoify]

Tive meu cartão clonado, meu Credicard, informei rapidamente e consegui cancelar a transação

[@PontesTec]

Quero links, quero ver o código fonte

[@jefersoncirilo7177]

Ainda bem que nunca usei esse URPAY

[@AzulBatata]

Nunca ouvi falar, mas como é uma API pode ser usada por sites e nem sabemos.

[@HenriqueMafrape]

Esse fim de semana tentaram fazer compras no meu cartao nubank digital. Achei super estranho, mas o sistema bloqueou. Agora ta explicado...

[@lucasmarques1948]

Tentaram no meu também. Peça troca do cartão por questões de segurança.

[@HenriqueMafrape]

@@lucasmarques1948 ja fiz isso, foda isso.

[@xluan8850]

No meu também

[@Charliecavalo7045]

Pelo valor que eu tenho na conta, é mais fácil depositarem dinheiro, de dó.

[@priscilaroederdeandrade7983]

Puts, rota não autenticada com dados de usuário bicho?! E a API sem autenticação?! Não pode meldels!!!!

[@lukasdamaceno1246]

Tem mão de t.i. ai viu

[@Guilhermecorinthias]

@@lukasdamaceno1246 agora q vc falou, pode ser q tenha sido proposital

[@marcelsetani]

O certo é utilizar cartão virtual que só é valido para uma transação, usa uma vez e já era

[@TECONEBR]

Pelo amor de Deus fala sobre Esse site se é confiável 123 importados Por favor

[@thiagos.777]

Não é confiável. Sugiro que antes de comprar ou usar algum serviço, pesquise no Reclame aqui, eu fui ver essa 123 importados e não passa nenhuma confiança, para se dizer confiável, e pelos comentários que eu vi......

[@zitovlogs7007]

NÃO, apos uma preve pesquisa sobre o CNJP da empresa a receita federal diz que a empresa foi aberta no começo do ano e pior o numero de telefones dele esta como (88) 8888-8888 ou seja caia no golpe se quiser.

[@dankochh]

Nao passa confiança mesmo. Mas é bem ousado da parte deles fazerem comerciais de tv. Mas é aquilo, os preço são suspeitos demais

[@lucashernandes08]

Pelo nome jádiz tudo né cara, não tiveram nem a capacidade de registrar algo menos random.

[@andrebisonhin]

Tem que gostar muito de trabalhar com isso, que trem chato 😂

[@andrebisonhin]

M4K3R PYTHONIST simm, mas eu não curto não kkkkk

[@andrebisonhin]

M4K3R PYTHONIST vei, eu amo organização REAL, mas essas coisas de computador, número e código eu acho tão superficial :/

[@tiktudocine]

Pedro Havay - Famoso G0zadinha, SHAUHSAUHSUA

[@leolopes7026]

Kkkkkkk

[@rev3rse463]

JJKJKKKKK

[@rev3rse463]

JJKJKKKKK

[@josinaldocosta7214]

Quais os bancos que tá acontecendo isso?

[@gtfproductions6596]

Infelizmente, praticamente todos sofrem esse tipo de ataque

[@andresilvaz17]

Oloko será q o BB está seguro?

[@josinaldocosta7214]

@@gtfproductions6596minha nossa😰

[@emessomconcordia1]

Como faco para apagar mi ha conta nos app, tipo, Pague bank,Inter, nubank??????

[@Thiago-do5rc]

Vc já usou a urpay? Pq os vazamentos só foram de usuários dela, se vc nunca usou não precisa se preocupar.

[@raulothon6990]

Fui vítima nessa mesma data da postagem . Compraram moedas virtuais na Rússia e nos EUA . 1400$ de preju

[@abcdefghijklmnopqrstuv8850]

Fale com o banco, eles sempre devolvem o dinheiro.

[@raulothon6990]

Já estornaram o valor :)

[@ThiagoObi]

Nada esta realmente seguro na rede. Rota não estava com API autenticada toma prejuízo milionário.

[@gamajulio]

Eu estou nesse meio, meu cartão dou usado hoje!

[@sojesuseasolucao9259]

Pois se pegaram meus dados vao é ter dó de mim kkkkk Fora os meus nudes ! 😂😂😂😂😂😂

[@emanuelberil3632]

como saber se meus dados foram vazados?

[@tecmundo]

Pessoal, a exposição de dados atinge apenas clientes da Urpay. Mesmo assim, acompanhe abaixo as dicas de segurança: - Monitoria do CPF no Serasa ; - Ativar segundo fator de autenticação em todas as contas (do email ao WhatsApp) ; - Checar constante saldo e movimentações financeiras ; - Caso você seja um cliente da Urpay, ainda pode buscar apoio jurídico. Mais informações na matéria: www.tecmundo.com.br/seguranca/150874-vaza-1-6-milhao-dados-bancarios-loja-criminosa-fatura-r-2-milhoes.htm

[@guyf.7058]

so vaza quando nego da mole, deixa copiar os codigos de 3 digitos atras do cartao, o que se resolve raspando e anotando em local seguro, ou deixa o cartao na mao do vendedor, ele pode tirar uma foto, num descuido seu, ou ate memso se o cara tiver uma memoria boa decora todo seu cartao e nome, como outras coisas mais, aí so resta chorar, fora isso sem dor de cabeca!!