MPay | AMCM “atenta” a acusações sobre falhas de segurança

A MPay foi acusada de permitir o roubo de uma conta, ao transferir a titularidade sem verificar a identidade do dono da conta, resultando na perda de 2 mil patacas do novo titular, uma criança de 10 anos. A AMCM assegura que está atenta ao caso e a possíveis falhas de segurança

A Autoridade Monetária de Macau (AMCM) afirma estar “atenta” às acusações de existência de fragilidades na segurança da plataforma de pagamentos MPay, explorada pela Macau Pass, que integra o grupo Alibaba. A plataforma de pagamentos está a ser acusada de transferir a titularidade da conta de um utilizador sem qualquer verificação de identidade por SMS, o que terá permitido um alegado roubo de fundos.

A polémica que envolve a plataforma MPay surgiu durante o fim-de-semana nas redes sociais, quando um internauta denunciou que a titularidade da carteira electrónica do seu filho de 10 anos tinha sido transferida para outra pessoa, com perdas de 2 mil patacas.

A transferência de titularidade terá sido possível porque anteriormente o número de telemóvel da criança tinha pertencido a outra pessoa. Esta pessoa também tinha registado uma conta na plataforma MPay com o mesmo número.

Contudo, com o passar dos anos, o número ficou inactivo e foi reciclado pela CTM e atribuído ao filho do denunciante. Este utilizou o número para registar uma conta na plataforma MPay para a criança, para onde transferia todas as semanas 70 patacas.

Todavia, o antigo proprietário do número de telemóvel terá contactado a MPay para recuperar a conta antiga, o que conseguiu: “Afinal, aquele número de telefone já tinha sido usado anteriormente para registar uma conta na MPay. O antigo titular da conta pediu para reaver a conta sem precisar do código de verificação por SMS, e a MPay, sem qualquer tipo de aviso, transferiu directamente a conta do actual titular do número para o nome do antigo titular…”, relatou o queixoso numa publicação num grupo de Facebook.

“Só posso dizer que esta falha no sistema da MPay fez com que o meu filho ficasse a usar a conta antiga de outra pessoa. Naquele momento fiquei de queixo caído e só me apetecia perguntar: afinal, para que serve o código de verificação do telemóvel?”, acrescentou.

Investigação em curso

O relato difundido nas redes sociais tornou-se viral, com o denunciante a recomendar que as pessoas nunca mais utilizem a aplicação MPay. O homem divulgou também ter apresentado queixa à Polícia Judiciária (PJ), pelo que o caso está sob investigação.

Na publicação online, o autor reconheceu estar conformado com a perda de 2 mil patacas, e recomendou às pessoas que registem sempre os números de telemóvel em todas as aplicações possíveis, para impedir roubos deste género.

Numa resposta citada pelo canal chinês da Rádio Macau, a AMCM indicou que o caso denunciado se trata de uma disputa sobre a titularidade da conta e que está a ser acompanhado pelos órgãos judiciários.

A AMCM afirmou ainda que presta muita atenção à segurança do uso dos pagamentos electrónicos, pelo que exige às instituições de pagamento o estabelecimento de medidas adequadas de verificação de identidade em etapas como o registo de conta, redefinição de palavra-passe, transacções e verificação de identidade, de modo a garantir a segurança dos pagamentos e a salvaguardar os direitos e interesses dos clientes.

Por sua vez, a Macau Pass prometeu total cooperação com a investigação e defendeu que “os seus mecanismos de segurança estão a funcionar normalmente, não tendo sido detectada qualquer anomalia ao nível da segurança do sistema”.