O fascículo "Banco via Internet", da Cartilha de Segurança para Internet mantida pelo CERT.br (NIC.br), reúne orientações sobre os riscos de usar aplicativos e sites de bancos e instituições de pagamento, e como se proteger deles. Embora o material seja escrito para o público em geral, boa parte das recomendações se aplica diretamente à conta PJ e ao celular ou computador usado para movimentar o dinheiro da empresa — muitas vezes, o mesmo aparelho usado para WhatsApp Business, e-mail e redes sociais do negócio.
Segundo o CERT.br, os riscos mais comuns incluem bloqueio de tela fraco no celular (senha simples ou padrão, mesmo com biometria ativada), senhas de aplicativos financeiros fracas ou reaproveitadas de outros serviços, senhas guardadas em notas, contatos ou fotos do próprio celular, aplicativos falsos que imitam bancos e pedem transferências para desconhecidos, phishing bancário via anúncios, redes sociais e mensagens, golpistas que se passam por atendentes do banco pedindo senha, código, token ou QR Code, boletos adulterados com dados de pagamento trocados, e a falta de monitoramento das movimentações, que permite que um débito irregular passe despercebido por dias. A cartilha destaca ainda o risco específico de recuperar senha de contas financeiras por e-mail: se o celular for furtado e o e-mail estiver logado nele, o acesso à conta do banco pode ser comprometido em sequência.
Por que isso importa para uma PME brasileira: em negócios pequenos, é comum que uma única pessoa — o próprio dono ou um responsável financeiro — acumule acesso ao aplicativo do banco, ao Pix da empresa e à conta de e-mail, tudo no mesmo celular usado também para conversar com clientes e fornecedores. Isso concentra o risco: perder esse celular, ter a senha do app roubada por um golpe de phishing ou pagar um boleto adulterado pode significar perda financeira direta, sem seguro ou reembolso automático na maioria dos casos. O guia reforça que boa parte dos ataques nem depende de falha técnica no banco — eles miram diretamente o comportamento de quem usa o aplicativo.
O que fazer agora: use uma senha de bloqueio longa e alfanumérica no celular da empresa (nunca um padrão simples), com bloqueio automático rápido, e configure uma senha forte e exclusiva no aplicativo do banco, sem repetir a senha de nenhum outro serviço. Nunca guarde senhas, PIN ou dados de cartão em notas, fotos ou mensagens do celular, e use um e-mail dedicado para assuntos financeiros da empresa, que não fique logado no aparelho usado no dia a dia. Ative o DDA (Débito Direto Autorizado) na conta da empresa para autorizar ou rejeitar boletos direto pelo aplicativo do banco, em vez de confiar apenas no boleto em PDF recebido por e-mail — isso reduz bastante o risco de pagar um boleto com dados adulterados. Ative alertas de movimentação para toda transação, revise o extrato com frequência e, ao receber contato "do banco" pedindo senha, código ou confirmação por telefone ou mensagem, desligue e confirme direto pelos canais oficiais — bancos não pedem esse tipo de informação por telefone.
Fonte primária: fascículo "Banco via Internet", Cartilha de Segurança para Internet, CERT.br/NIC.br.
