Limite no Google & Apple Pay saiu na mídia

O Nubank foi o único que impôs esse limite de para compras via carteira digital (excluí o Santander que prefere vender pulseirinha). Ou seja, eu não posso chegar numa loja e comprar um produto acima de R$ 2000 via carteira digital com meu Nubank por “questões de segurança”, mas posso expor meu cartão físico a riscos de ser clonado, fraudado ou ter os dados copiados e usados.

Ou mesmo ter gastado um valor alto em diversas compras durante o dia, chegando próximo de R$ 2000 e ao comprar um lanche, ter a compra recusada simplesmente porque o teto foi atingido.

8 curtidas

Essa limitação dos cartões virtuais é outro tapa da cara da segurança.

Eu queria cartões ilimitados por motivos de: usar um cartão exclusivo pra cada serviço/site/app e assim caso alguém vaze o número do cartão é facilmente identificável.

Ex: opa o que é essa transação de Uber no cartão do iFood?

Assim identificaria fácilmente quem vazou meus dados, o número do cartão.

Será que é difícil entenderem essa ideia simples?

1 curtida

To fazendo uma reforma em casa, só de piso e argamassa já foi umas 3 vezes o limite imposto pelo nubank, ainda bem que utilizei o meu cartão com limite de verdade (itaú), que não limita o valor das minhas transações via Apple Pay :sweat_smile::face_exhaling:

1 curtida

Acredito que isso não justifica, já que mesmo assim continuo podendo apagar e criar um novo cartão só pra usar essas assinaturas, fora o fato de que o cadastro fica vinculado ao CPF e não ao cartão de crédito usado.

Só o Nubank oferecer 2 tipos de cartões virtuais:

Cartão de uso único, que após uma transação ou 24 horas se exclui automaticamente e cartões virtuais recorrentes pra usar em site/lojas/apps específicos.

Seria extremamente útil para a segurança, se nesses cartões de uso recorrente, se tivesse a opção para associar/prender o cartão na primeira loja/serviço/app onde fosse utilizado, assim que fosse tentado utilizar o mesmo cartão em outro estabelecimento a transação fosse negada, isso resolveria o problema de vazar número do cartão.

1 curtida

Concordo cara, e tem gente defendendo o limite aqui, acho que deve estar do lado da empresa, e não do consumidor. O Apple Pay é infinitas vezes mais seguro que o plástico, por inúmeras razões. E mesmo assim, quando tento passar compras acima de 200 reais o Nubank pede a senha do cartão na maquineta, então acredito veementemente que isso seja apenas uma questão de valor operacional.

1 curtida

Concordo muito contigo @lucasresck, não há embasamento para defesa do limite diário do Apple Pay, não existe razão alguma, prova essa que o plástico é menos seguro e corro muito mais riscos ao utilizar o mesmo. Desde perder meu iPhone até a tentativa de clonagem, o Apple Pay é melhor!

Não vejo problema quanto ao número de cartões virtuais. Mesmo o BB, que possui um sistema de cartões virtuais mais robusto, permite um número inferior a 10. Cada um tem necessidades diferentes; tudo bem você querer ter 100 cartões virtuais, @lucasresck, questão é que certamente existem problemas técnicos quanto a isso. No mais, pelo menos para mim, dois cartões virtuais já são o suficiente: um específico para as compras recorrentes/assinaturas e outro para as demais.

Quanto à limitação de pagamentos via carteira digital, isso sim me causa estranheza. Seria interessante que fossem mais transparentes a esse respeito.

5 curtidas

Eu entendo que as funcionalidades “Cartão Adicional” e “Múltiplos Cartões Adicionais” funcionam e cumpriram o seu papel. O limite é razoável e de acordo com as outras instituições.

No mundo real, quanto mais requistos a funcionalidade dos sonhos tem, mais tempo leva para sair do papel. Isto quando sai do papel. Mais que o necessário já está no escopo de uma nova versão, pensando de maneira ágil.

O que hoje não é viável – por limitações técnicas, prioridades ou cash – no futuro pode ser.

2 curtidas

:eyes:
Falhas no Apple Pay, Samsung Pay e Google Pay facilitam fraudes…

1 curtida

Falha essa que não foi explorado no mundo real, apenas em laboratório que testam e exploram as medidas de segurança a fim de as corrigirem.
E basta desativar o modo expresso (que serve pra ser usado em transporte público) para que não seja possível explorar. :man_shrugging:t2:

Ou melhor ainda, pra não perder a conveniência do modo expresso, só usar ele com cartão Mastercard que não é afetado, pois basicamente a falha explorada ocorre apenas com cartões Visa.

Carteira digitais são infinitamente mais seguras que usar o cartão!

1 curtida

Não seria, existem diversas formas de se clonar cartão virtual, entre elas a tentativa de descobrir os números, outra situação é malwares que observam o “copia e cola” do seu celular, e ao usar essa opção para adicionar o cartão no iFood por exemplo, ele já seria fraudado, sem nem mesmo culpa do iFood no processo, e sim da fragilidade de segurança do seu celular.

Não tentem descobrir quem vazou os dados do cartão, deixem isso para especialistas como os da Mastercard, a nossa parte como usuário é reportar.

5 curtidas

O argumento do Eudes continua válido nesses dois casos: se o número do seu cartão for “adivinhado” ou for interceptado da sua área de transferência, ainda assim seria simples isolar o cartão afetado e evitar ter que cancelar todos os outros cartões virtuais e físico. Nesses casos, o pior que você estaria fazendo é colocando a culpa do vazamento em um serviço que não seria culpado, como o iFood, mas sem prejuízo para a parte.

É importante reportar. Porém, se “tentar descobrir quem vazou” for simplesmente isolar o cartão afetado e evitar utilizar o serviço que você desconfia que possuiu o cartão vazado, é extremamente razoável essa técnica.
É uma técnica já conhecida e utilizada há anos pela galera do email subaddressing. Até porque também você nunca vai receber uma ligação do Nubank ou da Mastercard te informando qual serviço você deve parar de usar ou de quem foi a culpa. Além disso, de forma alguma isso atrapalha o trabalho dos especialistas do banco ou da bandeira.

Não estou falando de acusar publicamente uma empresa de fraude sem provas; falo de parar de usar o serviço caso haja suspeita por parte do cliente. Não existe prejuízo para a empresa, mas existe a vantagem da conveniência do cliente em isolar o efeito da fraude.

Se o custo de descobrir, ou pelo menos ter uma pista, da empresa que compartilhou seu cartão é zero (bastando um cartão virtual por serviço), por que não o fazer? É zero o custo.

Não existe essa repassagem de papel de investigação ao cliente. Esse exemplo do isolamento do cartão em serviços a fim de identificação de fraudes foi um exemplo que o @Eudes utilizou para justificar a vontade dele por cartões ilimitados. Confesso que também possuo essa vontade. De novo, isso é totalmente razoável, mas de forma alguma vejo que isso deva ser um padrão entre os clientes.

1 curtida

Eu particularmente achei essa matéria incrivelmente rasa e sensacionalista. Ela tenta assustar mais do que informar.

As formas com que as vulnerabilidades foram exploradas não são faladas, tanto que nem as fabricantes nem as bandeiras deram muita bola. E eu, que uso e pesquiso sobre o Apple Pay desde que ele existe, praticamente não vejo relatos de fraudes com o uso do serviço. Isso no mundo inteiro.

Pagamentos com cartões físicos são bem mais suscetíveis a fraude do que pagamentos realizados através de carteiras digitais, isso em qualquer bandeira ou emissor.

10 curtidas

Concordo totalmente. Cartões físicos são bem mais suscetíveis à fraudes, principalmente clonagem do que as carteiras digitais.

6 curtidas

Apesar do título da matéria ser “chamativo”, ela serve de alerta para que a gente fique atento e se recorde de que nenhum meio de pagamento; é totalmente seguro!

Na maioria dos casos, os pesquisadores de segurança se reservam o direito de publicar descobertas sem mencionar informações que permitiriam aos malfeitores explorarem uma vulnerabilidade descoberta.

Quis trazer o link para que ocorra esse diálogo mesmo, eu acho super agregador acompanhar a opinião e visão de cada pessoa. Isso torna nosso pensamento crítico mais elucidativo.

Se alguém ainda quiser se aprofundar ou ler mais a respeito do assunto:

Sigamos aprendendo, sempre! Um abraço, Endy :hugs:

2 curtidas

Concordo que nenhum método de pagamento é 100% seguro, mas discordo dessa estratégia leviana adotada por alguns veículos de comunicação. A maioria deles não está preocupado em informar, e sim em gerar tráfego (e $).

Obrigado por postar mais matérias sobre o assunto, pois elas com certeza vão agregando mais fatos para todas as visões! Entretanto, mantenho a minha opinião de que as carteiras digitais são extremamente mais seguras que os cartões físicos e que limitar o seu uso não traz benefícios imediatos à segurança dos clientes.

Mas sim, debates como esse são sempre enriquecedores! Conte sempre comigo para discussões saudáveis, ainda mais se o tema for Apple Pay! :stuck_out_tongue_winking_eye:

Abraços! :wink:

6 curtidas

eu queria o nubank no samsung pay, pois ganho pontos, estou até usando outros cartões no momento que dão suporte ao samsung pay

2 curtidas

Eu passei a usar o celular como forma de pagamento e parei de usar o cartão físico por comodidade, mas pela força do hábito de usar essa comodidade passamos perrengues, foi o que aconteceu comigo. Estava numa loja de materiais de construção e fui pagar c smartphone um valor um pouco mais elevado e foi negado cadê o físico ? Em casa :house: e constrangimento, serve de aprendizagem. Tentei passar 2 mil e nada. Minha sort foi que estava com um amigo que passou no cartão dele. Lição saia c seu cartão físico sempre, evita constrangimento(sem ressentimento) esse limite já foi informado pelo nu. Att

3 curtidas