Um banco francês perdeu cerca de 118 milhões de euros para hackers. Para os clientes, o risco é a chamada que vem a seguir

O Crédit Mutuel Arkéa anunciou a 4 de novembro que tinha sido alvo de um ciberataque. O investigador de criptomoedas ZachXBT já tinha avançado um valor: 118 milhões de euros, cerca de 133 milhões de dólares. O banco não confirma o montante exato, mas as suas próprias perguntas frequentes dizem que pode «validar a ordem de grandeza». Segundo o BleepingComputer, o grupo cooperativo francês tem mais de 5,8 milhões de sócios.

O que torna este caso invulgar é a origem do dinheiro. Os atacantes não tocaram nas contas dos clientes. Entraram pela plataforma de um dos prestadores do Arkéa e usaram a própria conta do banco para enviar dinheiro para outros bancos, onde aparentemente foi convertido em criptomoeda. O ZachXBT diz que saiu sob a forma das stablecoins USDC e USDT. O Arkéa afirma que o seu banco online Fortuneo não foi a porta de entrada, exclui o erro humano e fala de um ataque sofisticado vindo do exterior. A polícia está a investigar e parte do dinheiro foi bloqueada.

Aos clientes, o banco garante que as suas poupanças não foram afetadas. Algumas transferências foram retidas por precaução e, segundo o Arkéa, quase todas foram retomadas nessa mesma manhã. O risco maior agora é o que costuma vir depois de uma notícia destas, e o próprio Arkéa o diz: depois de um ataque, as tentativas de phishing tendem a disparar. Alguém que liga a dizer que é do departamento de fraude do banco e que precisa de «proteger» a sua conta dos hackers é um guião que se escreve sozinho. Nenhum banco lhe vai pedir que leia em voz alta um código recebido por SMS nem que transfira o dinheiro para uma conta «segura». Se alguém ligar por causa disto, desligue e telefone ao seu gestor para o número que já tem.

Antes de começarem as chamadas fraudulentas, a verificação Privacidade & contas do Tendvane é uma boa forma de rever como estão protegidos o seu email e os outros acessos importantes.