Aprender · Fraude e segurança do cartão
Skimming de cartão: como funciona a clonagem e como identificar leitores falsos
Como criminosos clonam a tarja magnética em caixas eletrônicos e postos de combustível, a proteção do chip EMV e o que fazer.
Você abastece o carro em um posto ou saca dinheiro em um caixa eletrônico e, semanas depois, surgem compras em locais distantes. O cartão físico nunca saiu da sua carteira, mas seus dados foram clonados por skimming.
O skimming é uma das formas mais comuns de fraude com cartões físicos. Este guia detalha o funcionamento desses dispositivos e como se proteger.
O que é exatamente um skimmer (chupa-cabra)
Um skimmer é um leitor falso encaixado sobre a abertura de cartão de um caixa eletrônico ou máquina de pagamento para copiar os dados da tarja magnética no momento da inserção.
A tarja magnética armazena número, validade e nome do titular sem qualquer criptografia.
Para capturar a senha numérica (PIN), os criminosos instalam teclados falsos sobrepostos ou microcâmeras direcionadas aos botões.
Locais com maior incidência de dispositivos falsos
Bombas de combustível em postos de autoatendimento são o alvo preferido por falta de monitoramento contínuo.
Caixas eletrônicos independentes em lojas de conveniência, estações ou ruas desertas apresentam risco elevado.
Parquímetros e totens de compra de passagens de transporte também são alvos frequentes.
Por que a fraude passa despercebida na hora da compra
Os equipamentos modernos reproduzem com perfeição o plástico, a cor e os logotipos do terminal oficial, permitindo que o cartão entre suavemente.
Os criminosos não gastam na hora: baixam os dados por Bluetooth e confeccionam cartões clonados semanas depois.
O que fazer ao suspeitar que seu cartão foi clonado
- Bloqueie o cartão no aplicativo do banco Congele a funcionalidade do cartão para impedir débitos imediatos.
- Ligue para a central antifraude da instituição Relate a suspeita de clonagem e solicite a emissão de uma nova via com outra numeração.
- Examine os últimos lançamentos do extrato Identifique e anote qualquer compra estranha para pedir contestação.
- Priorize pagamentos por aproximação ou chip EMV O chip e o pagamento por celular criam códigos dinâmicos únicos imunes à clonagem de tarja.
O chip do cartão pode ser clonado por um skimmer?
Não. O chip EMV gera um código criptográfico dinâmico para cada transação; skimmers só conseguem ler a tarja magnética.
Como identificar um leitor falso a olho nu?
Puxe levemente o bocal de inserção do cartão e o teclado: se a peça estiver solta ou parecer volumosa, não utilize o terminal.
Quem arca com o prejuízo da clonagem?
Pela legislação, desde que notificado tempestivamente e sem culpa exclusiva do cliente, a responsabilidade do titular é de US$ 0.
Limites de responsabilidade legal por roubo de dados
No cartão de crédito (FCBA), sua responsabilidade por transações fraudulentas de dados sem perda da posse do plástico é de US$ 0.
No débito (Regulation E), o aviso em até 60 dias após a fatura garante o ressarcimento das quantias clonadas.
Fuentes verificadas
- Federal Trade Commission — Watch out for card skimming at the gas pump https://consumer.ftc.gov/consumer-alerts/2018/08/watch-out-card-skimming-gas-pump
- FDIC — Beware of ATM, debit and credit card “skimming” schemes https://www.fdic.gov/consumer-resource-center/beware-atm-debit-and-credit-card-skimming-schemes
- Federal Trade Commission — Lost or stolen credit, ATM, and debit cards https://consumer.ftc.gov/articles/lost-or-stolen-credit-atm-and-debit-cards