Quem pode mudar a conta onde cai o seu dinheiro
Roubo de carga nos EUA começou numa tela de login, não na estrada. O que isso cobra de quem toca negócio cabe numa pergunta: quem pode mudar a conta que recebe o seu dinheiro?
Sumiram carretas inteiras entre a Califórnia e o Texas. A manchete que todo mundo repetiu foi que os ladrões clonaram o rastreador.
Não foi aí que começou.
O roubo aconteceu numa tela de login
Dias antes de qualquer caminhão sair, alguém entrou numa conta que não era dele e trocou um telefone no cadastro.
Esse telefone era o que a outra empresa ligava pra confirmar com quem estava falando. Então ela ligou — pro ladrão. Conferiu, bateu, liberou a carga.
O rastreador, se é que foi clonado, veio no fim. O roubo já estava feito.
A parte que vale pra qualquer negócio
Tira o caminhão da história e sobra uma frase que eu queria que todo dono lesse devagar:
Um campo que a pessoa pode editar estava sendo usado como prova de quem ela é.
A verificação existia. Funcionava. E era inútil, porque conferia justamente aquilo que o sujeito tinha acabado de escrever.
Procure no seu negócio e eles aparecem em dois minutos:
- a chave Pix de repasse, que o financeiro confere antes de transferir
- o telefone que recebe o código quando alguém esquece a senha
- o contato que o atendimento lê em voz alta pra "confirmar que é você"
- o e-mail de um convite que decide quem termina com acesso de administrador
Todos esses são cadastro. E todos estão fazendo papel de senha.
A pergunta de segunda-feira
Não é uma pergunta técnica. É de dono:
Quem, na minha empresa, pode mudar a conta onde cai o meu dinheiro — e alguém confere isso por outro caminho?
Se a resposta for "o próprio cliente muda e o sistema aceita", você não tem uma verificação. Tem uma formalidade.
A diferença entre as duas só aparece no dia em que alguém tem motivo. E nesse dia já é tarde: o dinheiro foi, e o comprovante diz que estava tudo certo.
No tatame, o detalhe que decide a luta não é o golpe bonito. É o que você confere antes de entrar. Em negócio é igual — conferir não é desconfiança, é o trabalho.
A apuração deste caso — o que o FBI descreve, o que é estimativa do setor e o que é palavra de investigador — é do blog da Silicon Village. Lá o caso é destrinchado; aqui eu olho só o que ele cobra de quem decide.
