Possibilidade de Fraude nos Pagamentos

[gerencianet]

Possibilidade de Fraude nos Pagamentos

[franciscotfmc]

Boa noite @chinnonsantos!

Primeiramente agradecemos o seu feedback. É sempre bom termos oportunidades de esclarecer este tipo de situação.

Nós chegamos a considerar a verificação de domínios na API da Gerencianet, porém isso inviabilizaria a utilização da API para alguns de nossos clientes que não implementam DNS reverso, ou mesmo para outros que estão atrás de uma hospedagem compartilhada.

É importante deixar claro que em momento algum esta questão de não fixar domínios às credenciais é uma brecha de segurança. O armazenamento seguro destes dados é de inteira responsabilidade do integrador.

Supondo que alguém consiga acessar o seu servidor e trocar as suas credenciais por outras, isso caracteriza uma falha de segurança do seu servidor e não da Gerencianet. Mesmo assim, o máximo que o cracker conseguiria fazer é gerar cobranças para uma conta diferente da sua, ou seja, não conseguiria NUNCA retirar o dinheiro da sua conta ou receber pagamentos em seu nome. Nessa situação, os e-mails e boletos emitidos pela Gerencianet teriam as informações do cracker.

Supondo agora que o cracker descubra as suas credenciais, porque elas não foram armazenadas de forma segura, o que ele poderá fazer é gerar cobranças para sua conta. Quando estas cobranças forem pagas, o dinheiro também irá para sua conta. Nesse cenário ele também NÃO consegue retirar o seu dinheiro.

Nós nunca orientamos ninguém a divulgar as credenciais, tampouco utilizá-las em qualquer frontend como no javascript do checkout transparente ou nas SDK's para mobile de Android/iOS. Vale ressaltar que essas SDK's fazem o papel do script de checkout, que é simplesmente gerar um payment token. Em nenhuma delas se faz necessária a utilização das credenciais de sua aplicação.

Qualquer dúvida, você pode entrar em contato com o suporte técnico da Gerencianet através do e-mail [email protected] ou criar um ticket na nossa central de ajuda.