Pesquisa aponta terminais como o alvo mais facil para obtencao de dados pessoais; em Sao Paulo, policia combate implante de maquinas viciadas.Os sistemas de ponto de venda (POS Point Of Sale) sao cada vez mais alvos preferenciais dos cibercriminosos, devido a controles de seguranca deficientes nos pagamentos com cartoes de credito e debito. A conclusao e de estudo encomendado pelas administradoras American Express, Visa e MasterCard a Trustwave, com foco, principalmente, em violacoes de cartoes de pagamento a partir de transacoes geradas por pequenas empresas. O estudo da Trustwave investigou 220 casos de violacoes de seguranca dados em todo o mundo, em 2010. A grande maioria dos casos teve a ver com deficiencias em dispositivos POS. "Devido a varias vulnerabilidades conhecidas, os sistemas POS continuam a ser o metodo mais facil para os criminosos obterem os dados necessarios a execucao de fraudes com cartoes de pagamento, afirma o Global Trustwave Security Report 2011. Os dispositivos de POS leem a faixa magnetica no verso do cartao, que contem as informacoes da conta, e as transmitem para o processamento de pagamentos. Apesar de existirem regras obrigatorias de seguranca que os programadores devem usar nos dispositivos, como a norma Payment Application Data Security (PADS), a Trustwave diz que "esses controles raramente sao implementados de forma adequada".Golpe no BrasilNo Brasil, golpes com maquinas de ponto de venda apoiam-se em tecnicas mais simples, como a substituicao dos terminais por aparelhos falsos. Ontem, quarta-feira (9/3), a Policia Civil de Sao Paulo divulgou detalhes de uma operacao de combate a um esquema de clonagem de cartoes de debito e credito. Segundo informacoes publicadas nesta quinta-feira (10/3) pelo jornal O Estado de S.Paulo, lojas de pelo menos tres shoppings da cidade - Bourbon, Analia Franco e Metro Tatuape - utilizavam maquinas instaladas por bandidos, que se passavam por tecnicos de manutencao para trocar os equipamentos.A policia informou ao jornal que cada informacao de cartao era vendida por ate 50 reais. As maquinas eram da empresa Redecard - que, "por questoes de seguranca", preferiu nao se manifestar.Erros de autenticacaoAlem disso, muitas pequenas empresas dependem de integradores para suportar os dispositivos de POS. Integradores esses com praticas questionaveis de seguranca. Em 87% dos casos de violacao de privacidade de dados, os integradores tinham cometido erros nos sistemas de autenticacao, revela a Trustwave. "Segundo a nossa experiencia, muitos integradores de dispositivos de POS nao estao qualificados e nao tem as melhores praticas de seguranca, deixando os seus clientes vulneraveis a ataques, diz o estudo. Os POS sao um alvo atraentes para os criminosos, pois a informacao a que tem acesso nos cartoes e mais completa, segundo a Trustwave. Por exemplo, um ataque contra um site de comercio eletronico pode revelar numeros de cartao de credito e datas de expiracao do cartao. Sao informacoes uteis apenas nas chamadas fraude de cartao nao presente, como a compra de mercadorias em um site. Ja os dispositivos POS recolhem toda a informacao contida da faixa magnetica. O que torna possivel, por exemplo, clonar o cartao para uso em uma ATM ou em um estabelecimento comercial. O aumento