Problemas com certificado digital do Itaú

gabrieldaraujo · 27 de outubro de 2013

Olá.

Gostaria de um auxílio de vocês. Desde o início do mês não consigo acessar a minha conta do Itaú. O site principal abre sem problemas, mais quando vai para a tela de senha eletrônica ele simplesmente diz que o certificado digital está instalado em local errado.

Acredito que o certificado tenha sido instalado em local errado, entretanto não consigo localizar esse "local errado".

Como possuo também um laptop, cheguei a deletar todos os certificados do certmgr.msc e importar os certificados do meu lap. E infelizmente não obtive sucesso. Pensei também em fazer restauração do sistema, entretanto para data anterior a que necessito não há. Infelizmente deixei passar algumas semanas antes de ver o que estava acontecendo.

Cheguei a ligar para o itaú, mais como devem saber eles não conseguem resolver muita coisa. Ela chegou a me passar o IP do personalité e deu a mesma coisa. E no final acabou dizendo que o problema é na configuração do pc.

Obs: também já tentei acessar pelo internet explorer e também dá o mesmo erro.

Seguem alguns prints do site e das informações do certificado.

Fico no aguardo

Seguem as imagens com melhor resolução

nefertiti · 27 de outubro de 2013

O problema só acontece com o Chrome?

Apesar dos pesares, o IE arranja menos confusão.

gabrieldaraujo · 28 de outubro de 2013

então....

no internet explorer dá o mesmo erro também.

Henrique - RJ · 28 de outubro de 2013

Ainda que o endereço do banco esteja correto no navegador a página pode ser falsa.

Experimente o endereço seguro http://www.itau.b.br para ver se entra normal.

Talvez dê algum erro.

Teu PC precisa ser descontaminado com a ajuda de um especialista em remoção de malwares ou formatado.

Acho melhor abrir um tópico na sala de remoção de malwares com os logs pedidos das ferramentas DDS e GMER.

gabrieldaraujo · 28 de outubro de 2013

Uso o microsoft essential como antivirus, no entanto cheguei a instalar o avast para ver se pegava alguma coisa e nada.

Cheguei a passar o glary utilities e o advanced system care que também já utilizo normalmente.

Henrique, quanto ao link que me passou ele não parece ser um link seguro, parece inclusive ser site pirata.

Como falei, o outro site que tentei entrar foi o do personalite, por indicação do SAC do itaú, uma vez que tem outro IP. Entrentanto deu o mesmo problema.

Henrique - RJ · 28 de outubro de 2013

O link seguro www.itau.b.br é oferecido pelo CERT, órgão oficial que cuida dos registros dos servidores no Brasil.

http://www.nic.br/atividades/dom-bbr.htm

Os antivírus em geral são muito falhos para infecções recentes principalmente e eles frequentemente nada detectam além de serem péssimos na desinstalação de vírus.

Você tem que abrir um tópico na sala de remoção de malwares com os logs pedidos, formatar o PC ou usar outro sistema operacional como um live-CD/DVD de uma distribuição Linux no boot ( sem instalar no HD ) para acessar seu banco de forma segura ( eu uso o Big Linux ).

gabrieldaraujo · 28 de outubro de 2013

O link seguro www.itau.b.br é oferecido pelo CERT, órgão oficial que cuida dos registros dos servidores no Brasil.
http://www.nic.br/atividades/dom-bbr.htm

Os antivírus em geral são muito falhos para infecções recentes principalmente e eles frequentemente nada detectam além de serem péssimos na desinstalação de vírus.

Você tem que abrir um tópico na sala de remoção de malwares com os logs pedidos, formatar o PC ou usar outro sistema operacional como um live-CD/DVD de uma distribuição Linux no boot ( sem instalar no HD ) para acessar seu banco de forma segura ( eu uso o Big Linux ).

Francamente não acho que seja vírus, andei dando um pesquisada. E tem virus que alteram o link de acesso.. no meu caso o link se mantem "https://bankline.itau.com.br/GRIPNET/bklcom.dll"

Quanto ao link que postou, tentei acesso por ele também, o problema é quando "joga" para a senha digital, no caso o link que citei.

Henrique - RJ · 28 de outubro de 2013

Quanto ao link do navegador veja este caso do dia 21 deste mês:

http://forum.clubedohardware.com.br/site-falso-itau/p6071661

gabrieldaraujo · 28 de outubro de 2013

Quanto ao link do navegador veja este caso do dia 21 deste mês:
http://forum.clubedohardware.com.br/site-falso-itau/p6071661

Interessante, mais infelizmente (ou felizmente) não é o caso.. neste exemplo o site direciona para um link alternativo (.php). No meu simplesmente diz que o certificado está instalado em local errado. E que devo instala-lo na raiz de certificados confiáveis (o que já tentei).

Henrique - RJ · 28 de outubro de 2013

Dá uma olhada nas configurações do teu navegador e verifica se há algum proxy configurado e desfaz ele tentando acessar de novo o teu banco em seguida.

Eu também acesso o Itaú e não tenho o seu problema.

gabrieldaraujo · 28 de outubro de 2013

Dá uma olhada nas configurações do teu navegador e verifica se há algum proxy configurado e desfaz ele tentando acessar de novo o teu banco em seguida.
Eu também acesso o Itaú e não tenho o seu problema.

Nadinha..

Só para ficar ciente... a mensagem do internet explorer.. segue a mesma linha do chrome.

Tanto no chrome quanto no internet explorer... se eu der um "avançar assim mesmo" o site me "kicka" e encerra o login..

Henrique - RJ · 28 de outubro de 2013

O proxy está no botão, "configurações de LAN", do Internet Explorer.

Verifica se existem extensões estranhas tanto no Chrome quanto no IE.

Eu não duvido que seja algum vírus instalado aí.

Pode ser que tenha alguma relação com o plugin de segurança do Itaú. Nesse caso você terá que ligar para o 30 horas e falar com o setor de internet para saber como remover esse plugin para instalar ele de novo ao acessar a conta. Eles vão te perguntar se quer resolver isso por email ou por telefone. Pode levar uns três dias para entrarem em contato contigo.

gabrieldaraujo · 28 de outubro de 2013

O proxy está no botão, "configurações de LAN", do Internet Explorer.
Verifica se existem extensões estranhas tanto no Chrome quanto no IE.

Eu não duvido que seja algum vírus instalado aí.

Pode ser que tenha alguma relação com o plugin de segurança do Itaú. Nesse caso você terá que ligar para o 30 horas e falar com o setor de internet para saber como remover esse plugin para instalar ele de novo ao acessar a conta. Eles vão te perguntar se quer resolver isso por email ou por telefone. Pode levar uns três dias para entrarem em contato contigo.

Em relação à extensões estranhas já me liguei nisso também... já desabilitei tudo.. no internet explorer ta liso também. Realmente não sei mais o que fazer.

Henrique - RJ · 28 de outubro de 2013

Bom, proxy não é.

Instala o Firefox e vê se consegue avançar na página do banco.

Pode tentar também remover o Chrome e reinstalar ele para ver como fica.

O vírus pode ter alterado o certificado de segurança do Itaú já justamente para tentar redirecionar para página de phishing.

Se conseguir acessar normalmente o Itaú, depois de reinstalado o navegador, é capaz de voltar o problema após o boot do sistema.

As formas de ataque são inúmeras ...

.

gabrieldaraujo · 29 de outubro de 2013

Bom, proxy não é.
Instala o Firefox e vê se consegue avançar na página do banco.

Pode tentar também remover o Chrome e reinstalar ele para ver como fica.

O vírus pode ter alterado o certificado de segurança do Itaú já justamente para tentar redirecionar para página de phishing.

Se conseguir acessar normalmente o Itaú, depois de reinstalado o navegador, é capaz de voltar o problema após o boot do sistema.

As formas de ataque são inúmeras ...

.

Deu o mesmo problema... deu erro no certificado e "kickou" do site.

Saberia me informar como eu localizo certificados fisicamente no pc?

Acredito que localizando essa bagaça eu consiga deletar e ter acesso normalmente.

Fiz busca pelo crtmgr.msc mais ele não localiza.

Henrique - RJ · 29 de outubro de 2013

Acho que pode tentar excluir o certificado relacionado ao "bankline itau" pelas configurações de cada navegador e tentar o acesso de novo.

Alguma coisa colocou esse certificado inválido em teus navegadores.

Se mais pessoas usam o seu PC faça o download da imagem do Big Linux e instale ela com o Nero em um DVD que ele se tornará bootável e com isso poderá acessar o banco com mais segurança por meio do Linux.

gabrieldaraujo · 30 de outubro de 2013

Acho que pode tentar excluir o certificado relacionado ao "bankline itau" pelas configurações de cada navegador e tentar o acesso de novo.
Alguma coisa colocou esse certificado inválido em teus navegadores.

Se mais pessoas usam o seu PC faça o download da imagem do Big Linux e instale ela com o Nero em um DVD que ele se tornará bootável e com isso poderá acessar o banco com mais segurança por meio do Linux.

Então.. essa é a questão, pois pelo navegador não tenho acesso a esses certificados, eles ficam no windows.. e não consigo localizar.

Henrique - RJ · 30 de outubro de 2013

Mas chegou a examinar nas configurações dos navegadores ?

Só que se excluir algum certificado vai ficar com nenhum para acessar a página do banco quando ela requisitar penso eu.

Talvez nesse caso tenha que reinstalar os navegadores.

Por isso é que desconfio que o vírus trocou o certificado dos teus navegadores.

Olha, eu não sou especialista nesse assunto, são só palpites para tentar te ajudar.

Pelo jeito não vai se livrar desse problema tão cedo. Eu já estaria usando o Linux para acessar o banco e fazer minhas coisas sem depender mais do Windows para isso. Ou então já teria formatado e reinstalado o sistema.

gabrieldaraujo · 31 de outubro de 2013

Mas chegou a examinar nas configurações dos navegadores ?
Só que se excluir algum certificado vai ficar com nenhum para acessar a página do banco quando ela requisitar penso eu.

Talvez nesse caso tenha que reinstalar os navegadores.

Por isso é que desconfio que o vírus trocou o certificado dos teus navegadores.

Olha, eu não sou especialista nesse assunto, são só palpites para tentar te ajudar.

Pelo jeito não vai se livrar desse problema tão cedo. Eu já estaria usando o Linux para acessar o banco e fazer minhas coisas sem depender mais do Windows para isso. Ou então já teria formatado e reinstalado o sistema.

Pois é... formatei o pc deve ter uns 3 meses.. formatar de novo francamente não seria uma opção que gostaria de acatar..

Cheguei a verificar as configurações sim.. mais não tem nada de diferente, os certificados pelo que parece ficam embutidos no SO, e não nos navegadores. Pelo que percebi também, há certificados raízes, que os bancos agregam a eles.. pode observar quando entrar no banco que o certificado raíz é o Versign (se não me engano) e o banco é uma ramificação dele, essas ramificações você baixa automaticamente enquanto navega.