Fraude CNP (Cartão Não Presente)

O que é CNP?

CNP significa “Card Not Present” (Cartão Não Presente), referindo-se a transações de pagamento nas quais o cartão físico de crédito ou débito não é apresentado fisicamente ao comerciante durante a transação. Nas transações CNP, os dados do cartão são inseridos manualmente, armazenados ou transmitidos eletronicamente sem que o cartão seja fisicamente passado, inserido ou encostado no terminal de pagamento.

As transações CNP são o oposto das transações com cartão presente, nas quais o cartão físico é usado diretamente em um leitor de cartão ou terminal. A principal diferença é que as transações CNP dependem exclusivamente das informações do cartão (número do cartão, data de validade, código CVV), em vez do próprio cartão físico.

Tipos comuns de transações CNP

As transações CNP ocorrem em vários cenários, incluindo:

• Compras online — sites de comércio eletrônico nos quais os clientes inserem os dados do cartão
• Pedidos por telefone — vendas por telefone em que as informações do cartão são fornecidas verbalmente
• Pedidos por correio — compras por catálogo ou mala direta com os dados do cartão fornecidos por escrito
• Pagamentos recorrentes — Serviços de assinatura e cobrança automática
• Compras em aplicativos móveis — transações dentro do aplicativo e comércio móvel
• Carteiras digitais – Formas de pagamento armazenadas em serviços como PayPal ou Apple Pay
• Faturamento remoto – Pagamentos entre empresas processados remotamente

O que é fraude CNP?

A fraude CNP, também conhecida como fraude “Card Not Present” (cartão ausente), refere-se a transações fraudulentas realizadas com informações de cartão de crédito ou débito sem a presença física do cartão. Esse tipo de fraude explora as vulnerabilidades inerentes ao processamento remoto de pagamentos, onde as medidas tradicionais de segurança física não podem ser aplicadas.

A fraude CNP normalmente envolve:

– Informações de cartão roubadas, obtidas por meio de violações de dados ou skimming

– Contas comprometidas, acessadas por meio de phishing ou malware

– Dados de cartão falsificados ou gerados por fraudadores

– Apropriação de contas, em que criminosos assumem o controle de contas legítimas

Por que as transações CNP apresentam maior risco

As transações CNP apresentam um risco de fraude significativamente maior em comparação com as transações com cartão presente por vários motivos:

Métodos de verificação limitados

• Não é possível a inspeção física do cartão
• Não é possível verificar a assinatura do titular do cartão pessoalmente
• Não há autenticação por chip e PIN disponível
• Dependência de dados de cartão facilmente comprometidos

Taxas de fraude mais elevadas

A fraude CNP é responsável por aproximadamente 60% a 70% de todas as perdas por fraude com cartão, apesar de representar uma parcela menor do volume total de transações. As transações online apresentam taxas de fraude de 3 a 5 vezes maiores do que as transações presenciais.

Responsabilidade por estornos

Os comerciantes assumem maior responsabilidade pela fraude CNP por meio de estornos, nos quais devem reembolsar transações fraudulentas e, frequentemente, arcar com taxas adicionais. Esse modelo de responsabilidade transferida torna a fraude CNP particularmente onerosa para as empresas.

Medidas de segurança e prevenção de fraudes CNP

Para combater a fraude CNP, empresas e instituições financeiras empregam várias camadas de segurança:

Métodos de autenticação

• Verificação do CVV — Valida o código de segurança de 3 a 4 dígitos no cartão
• Serviço de Verificação de Endereço (AVS) — compara o endereço de cobrança com os registros do emissor do cartão
• Autenticação de dois fatores — Exige verificação adicional, como códigos via SMS ou dados biométricos
• Protocolos 3D Secure — Adicionam etapas de autenticação para transações on-line

Sistemas de detecção de fraudes

• Algoritmos de aprendizado de máquina — Analisam padrões de transação para identificar atividades suspeitas
• Monitoramento de transações em tempo real – Sinaliza padrões de gastos ou locais incomuns
• Identificação de dispositivos – Rastreia características dos dispositivos para identificar dispositivos conhecidos por serem fraudulentos
• Análise comportamental — Monitora padrões de comportamento do usuário para detectar anomalias

Ferramentas de avaliação de risco

• Verificação de velocidade – Monitora a frequência e os valores das transações
• Verificação de geolocalização — Compara o local da transação com os padrões habituais do titular do cartão
• Triagem por lista negra – Verifica se há números de cartão ou endereços de e-mail conhecidos como fraudulentos

Custos e considerações sobre o processamento

As transações CNP geralmente acarretam taxas de processamento mais altas do que as transações com cartão presente devido a:

• Maior risco de fraude — Taxas de intercâmbio mais altas para compensar as perdas decorrentes de fraudes
• Requisitos adicionais de segurança — Custos para implementar ferramentas de prevenção de fraudes
• Taxas de estorno – Multas por transações contestadas
• Custos de conformidade — Cumprimento da norma PCI DSS e de outros padrões de segurança

Esses custos mais elevados explicam por que muitos comerciantes oferecem descontos para pagamentos em dinheiro ou preferem transações presenciais sempre que possível.

Melhores práticas para segurança CNP

A prevenção eficaz de fraudes em transações CNP requer:

• Abordagem de segurança em várias camadas — Combinação de vários métodos de verificação
• Atualizações regulares de segurança — Manter os sistemas de detecção de fraudes atualizados
• Educação do cliente — ensinar os usuários a reconhecer e denunciar atividades suspeitas
• Colaboração do setor — Compartilhamento de informações sobre fraudes em todo o ecossistema de pagamentos
• Monitoramento contínuo – Análise em tempo real de padrões de transações e fatores de risco

Compreender as transações CNP e os riscos associados a elas é essencial tanto para os comerciantes quanto para os consumidores no cenário atual dos pagamentos digitais. Embora a fraude CNP apresente desafios contínuos, medidas de segurança adequadas e conscientização podem reduzir significativamente o risco e proteger contra perdas financeiras.