O que é skimming?

Definição

O skimming é uma técnica fraudulenta utilizada para coletar dados confidenciais de cartões por meio de um dispositivo discreto, geralmente instalado em caixas eletrônicos ou terminais de pagamento em postos de gasolina. O objetivo do skimming é capturar clandestinamente informações da tarja magnética ou do chip embutido no cartão de pagamento, incluindo o nome do titular, o número do cartão e a data de validade.

Quando um usuário desavisado insere seu cartão em uma máquina comprometida, o dispositivo de skimming lê as informações do cartão, enquanto uma câmera oculta ou uma sobreposição no teclado também pode registrar o código PIN digitado. Com esses dados roubados, os criminosos podem criar cartões clonados, realizar compras online não autorizadas ou vender as informações a outros criminosos.

Tipos de dispositivos e tecnologias de skimming

Os skimmers variam de dispositivos simples a sofisticados, cada um projetado para roubar informações do cartão sem ser detectado:

Sobreposições para leitores de cartão

• Sobreposições em caixas eletrônicos: dispositivos finos colocados sobre as ranhuras legítimas para cartões que leem os dados da tarja magnética à medida que os cartões são inseridos
• Skimmers em bombas de gasolina: dispositivos internos instalados dentro dos distribuidores de combustível, que muitas vezes exigem chaves para acesso

Dispositivos de shimming

• Dispositivos ultrafinos inseridos nos leitores de cartões com chip
• Têm como alvo cartões com chip EMV, interceptando a comunicação entre o cartão e o terminal
• Quase impossíveis de detectar visualmente, pois se encaixam dentro da ranhura do cartão

Skimmers portáteis

• Dispositivos portáteis utilizados por funcionários desonestos ou criminosos
• O cartão é passado pelo dispositivo durante transações legítimas
• Frequentemente disfarçados como equipamentos normais de processamento de pagamentos

Dispositivos complementares

• Câmeras ocultas: posicionadas para gravar a digitação da senha, frequentemente disfarçadas como porta-folhetos ou dispositivos de segurança falsos
• Sobreposições de teclado: teclados falsos colocados sobre os legítimos para capturar números de PIN
• Transmissores Bluetooth: permitem que criminosos coletem dados roubados remotamente, sem precisar retornar ao aparelho comprometido

Locais comuns onde ocorre o skimming

Compreender os locais de alto risco ajuda você a tomar decisões informadas sobre o uso de cartões:

Locais de alto risco

• Caixas eletrônicos isolados: especialmente aqueles em áreas mal iluminadas ou isoladas
• Postos de gasolina: as bombas de combustível são alvos frequentes devido ao fácil acesso e à supervisão mínima
• Áreas turísticas: caixas eletrônicos em locais turísticos com grande movimento
• Lojas de conveniência: Lojas menores com menos monitoramento de segurança

Locais de baixo risco

• Caixas eletrônicos operados por bancos: geralmente apresentam melhor segurança e monitoramento mais frequente
• Caixas eletrônicos internos: localizados dentro de agências bancárias ou estabelecimentos bem monitorados
• Áreas movimentadas e bem iluminadas: o maior fluxo de pessoas dificulta a instalação e a retirada do cartão

Como identificar e prevenir o clonagem de cartões de crédito

Dicas para inspeção visual

• Verifique se há peças soltas ou desalinhadas: ranhuras para cartões, teclados ou telas que pareçam diferentes do normal
• Procure por acessórios incomuns: qualquer coisa que pareça ter sido adicionada ou que não combine com o design da máquina
• Examine o teclado: sinta se há sobreposições ou teclas que pareçam salientes ou moles
• Inspecione as ranhuras para cartões: procure por dispositivos salientes ou ranhuras que pareçam mais grossas do que o normal
• Verifique se há câmeras ocultas: procure por pequenos orifícios ou objetos incomuns posicionados de forma a filmar o teclado

Estratégias de prevenção

• Cubra sua senha: sempre proteja a digitação no teclado com a mão ou o corpo
• Use pagamentos sem contato: os métodos de pagamento por aproximação são mais seguros do que inserir cartões
• Escolha locais seguros: dê preferência a caixas eletrônicos de bancos e terminais de pagamento bem vigiados
• Monitore suas contas regularmente: verifique extratos e movimentações com frequência
• Configure alertas para suas contas: ative notificações para todas as transações
• Use cartões com chip: os chips EMV oferecem maior segurança do que apenas as faixas magnéticas

Proteção baseada em tecnologia

• Aplicativos bancários móveis: use aplicativos bancários para monitorar transações em tempo real
• Carteiras digitais: Apple Pay, Google Pay e serviços similares adicionam camadas extras de segurança
• Alertas de conta: configure notificações imediatas para qualquer atividade no cartão

O que fazer se você for vítima de skimming

Ações imediatas

1. Entre em contato com seu banco imediatamente: comunique qualquer suspeita de fraude o mais rápido possível
2. Monitore todas as contas: verifique se há atividades não autorizadas em todas as contas bancárias e de cartão de crédito
3. Altere PINs e senhas: atualize todos os códigos de acesso às contas relevantes
4. Solicite novos cartões: peça a substituição dos cartões por novos, com números diferentes
5. Registre um boletim de ocorrência: documente o incidente junto às autoridades locais

Medidas de acompanhamento

• Analise os relatórios de crédito: verifique se há novas contas abertas de forma fraudulenta
• Documente tudo: mantenha registros de todas as comunicações com bancos e autoridades
• Acompanhe regularmente: mantenha contato com suas instituições financeiras durante a investigação
• Considere o monitoramento de crédito: utilize serviços que o alertem sobre alterações em seu perfil de crédito

Devido à sua natureza discreta, os skimmers são os preferidos dos fraudadores, pois podem ser facilmente instalados e rapidamente removidos, deixando as vítimas alheias ao ato até que transações não autorizadas apareçam em suas contas. Em última análise, o skimming representa uma ameaça significativa à segurança e à privacidade das informações financeiras dos indivíduos, tornando a conscientização e a prevenção cruciais para todos os usuários de cartões.