A verificação de 10 segundos no ATM que pode travar a fraude e o roubo do PIN

A maioria de nós encara levantar dinheiro num ATM como uma tarefa automática, e não como uma escolha de segurança. No entanto, um gesto rápido - quase imperceptível - mesmo antes de inserir o cartão pode determinar se um criminoso consegue os seus dados bancários ou sai de mãos a abanar.

A verificação de 10 segundos que revela fraudes escondidas

Os esquemas mais comuns nos ATMs já não passam por arrombar a máquina ou partir ecrãs. O dinheiro a sério está em acessórios discretos: capas finas de plástico por cima da ranhura do cartão, “lâminas” ultrafinas (intercaladores) colocadas no interior do leitor e teclados falsos ou painéis com microcâmaras ocultas.

Todos estes truques partilham um ponto fraco: são colados ou encaixados por cima do equipamento original. Por isso, muitas vezes, os seus dedos detetam essa camada extra mais depressa do que os seus olhos a conseguem ver.

Antes de inserir o cartão, puxe e torça suavemente a ranhura do cartão com o polegar e o indicador. Se alguma coisa mexer, afaste-se.

É precisamente este movimento simples que cada vez mais especialistas em segurança recomendam: um puxão leve e uma torção na ranhura do cartão, acompanhados por um toque rápido no teclado. Em menos de 10 segundos, pode expor dispositivos que custam milhares a instalar.

Como se sente um ATM seguro

A frente de um ATM legítimo e não adulterado deve dar a sensação de ser uma única peça sólida de hardware.

• A ranhura do cartão está bem fixa, sem folgas nem “jogo”.
• O plástico à volta não dobra nem cede com uma pressão leve.
• O teclado parece firme e estável, não oco nem “em camadas”.
• Não há painéis, molduras ou logótipos a sobressair mais do que uma fração de milímetro.

Os dispositivos usados por criminosos costumam falhar um ou mais destes testes. Pessoas que, mais tarde, viram imagens de videovigilância de máquinas comprometidas descrevem frequentemente as mesmas sensações que ignoraram no momento: um pequeno chocalhar, um estalido ao puxar, ou uma borda fina e elevada em torno da ranhura que “não parecia bem”.

Confie na ponta dos dedos: se a ranhura abanar, a extremidade levantar ou o teclado parecer duplicado, cancele a operação e afaste-se.

A rotina rápida para fazer em qualquer ATM

Profissionais de segurança chamam-lhe, por vezes, a “verificação de 10 segundos”. Encaixa no tempo que já passa à espera na fila ou a tirar a carteira.

• Verifique a ranhura do cartão: passe os dedos pelas extremidades e, depois, puxe ligeiramente e torça. Qualquer folga é um sinal de alerta.
• Teste o teclado: carregue primeiro em dois ou três dígitos aleatórios. Se parecer oco, elástico ou irregular, pare de imediato.
• Proteja o seu PIN: cubra o teclado com a mão livre e rode ligeiramente o corpo para bloquear vistas laterais e câmaras.
• Observe a zona: procure microcâmaras, barras estranhas por cima do ecrã ou painéis soltos à volta do visor.
• Esteja atento a quem está por perto: desconfie de quem se aproxima demasiado ou insiste em “ajudar”.

Estas verificações são simples e sem tecnologia, mas atacam diretamente os métodos de fraude em ATMs mais comuns na Europa e na América do Norte.

Como funcionam, na prática, a clonagem de dados e o roubo do PIN

Apesar de os cartões bancários terem evoluído em termos de segurança, a fraude não desapareceu - apenas mudou de forma.

Dispositivos na ranhura e intercaladores: roubo de dados do cartão

Os dispositivos de captura de dados são colocados por cima ou dentro da ranhura do cartão e copiam informação da banda magnética quando insere o cartão. As burlas mais antigas dependiam muito desta técnica. Atualmente, muitos bancos no Reino Unido, nos EUA e na UE dão prioridade a transações com microchip, o que torna a captura “clássica” menos eficaz, embora não a elimine por completo, sobretudo em máquinas mais antigas.

Os intercaladores são ainda mais finos e mais sofisticados. São inseridos entre o microchip do seu cartão e os pontos de contacto do leitor. Alguns conseguem intercetar dados do microchip, que os criminosos tentam depois usar para criar cópias destinadas a sistemas menos seguros no estrangeiro.

Em ambos os casos, estes dispositivos costumam ficar presos com cola ou com clipes de pressão. É por isso que um puxão ou torção ligeiros tantas vezes os desloca ou revela folgas.

Teclados falsos e câmaras ocultas: roubo do PIN

Só com os dados do cartão, raramente se consegue ir longe. Os burlões também precisam do seu PIN.

Muitas vezes, combinam um dispositivo na ranhura ou um intercalador com uma cobertura de teclado falsa, colocada por cima do teclado verdadeiro. Essa cobertura regista cada número que introduz. Outros escondem câmaras em miniatura em painéis, suportes de folhetos ou barras de iluminação, para filmarem os movimentos da sua mão.

Tapar o teclado com a mão livre é uma das defesas mais simples e eficazes contra o roubo do PIN.

Uma câmara não consegue gravar o que não vê. Mesmo que alguém recolha dados do cartão, a ausência do PIN torna muito mais difícil levantar dinheiro.

Sinais claros de que algo está errado

A tabela abaixo resume sinais típicos de alerta e a reação recomendada.

Sinal	Ação	Porque ajuda
A ranhura do cartão abana ou sobressai ligeiramente	Pare e escolha outra máquina imediatamente	Prejudica tentativas de roubo de dados com dispositivos na ranhura ou intercaladores
O teclado parece oco, solto ou “com duas camadas”	Não introduza o PIN; afaste-se de imediato	Bloqueia teclados falsos que registam o PIN
Acessórios estranhos, molduras adicionais ou painéis soltos	Evite o ATM; prefira um terminal dentro de uma agência ou num átrio de banco conhecido	Reduz o risco de usar um terminal fisicamente adulterado
Um desconhecido oferece ajuda sem ser solicitado	Mantenha distância; cancele o processo se necessário	Evita distrações, observação do PIN por cima do ombro e trocas de cartão

O que fazer depois de levantar o dinheiro

As verificações básicas não devem terminar quando as notas já estão na sua mão.

Assim que puder, abra a aplicação do seu banco e confirme o montante do levantamento. Voltar a verificar mais tarde, no mesmo dia, ajuda a apanhar transações extra que possam ter sido feitas à volta da sua visita.

Hoje, a maioria dos bancos permite-lhe:

• Definir um limite diário para levantamentos.
• Desativar transações com a banda magnética no cartão.
• Bloquear levantamentos no estrangeiro, exceto quando estiver a viajar.
• Ativar notificações para cada levantamento ou pagamento com cartão.

Pense em limites e alertas como um cinto de segurança: quase não dá por eles no dia a dia, mas protegem-no quando algo corre mal.

Para quem usa pouco dinheiro físico, reduzir o limite de levantamentos em ATMs pode diminuir bastante as perdas potenciais. Se o seu cartão for comprometido, haverá simplesmente menos dinheiro disponível para roubar.

Perguntas comuns que muitos titulares fazem em silêncio

Levantar sem contacto é mais seguro?

Quando o ATM o permite, levantar sem contacto (aproximando o cartão ou o telemóvel do leitor) elimina a necessidade de inserir o cartão numa ranhura. Isso reduz de forma significativa o risco associado a dispositivos na ranhura e intercaladores. Ainda assim, tem de proteger o PIN e manter-se atento a pessoas demasiado próximas.

E se a máquina ficar com o meu cartão?

Permaneça mesmo ao lado do ATM e ligue para o seu banco usando o número no verso do cartão, se o tiver guardado. Não confie em números impressos em autocolantes ou cartazes junto à máquina, porque podem ser falsos. E não aceite ajuda de desconhecidos enquanto está sob stress.

O banco devolve o dinheiro roubado?

No Reino Unido, nos EUA e na UE, os bancos costumam reembolsar perdas por fraude quando os clientes comunicam rapidamente e não partilharam o PIN nem agiram de forma imprudente. Reportar depressa aumenta a probabilidade de bloquear cartões clonados e travar levantamentos adicionais.

Escolher ATMs mais seguros e criar uma rotina de baixo risco

O local conta quase tanto como o gesto. Máquinas dentro de agências bancárias, em centros comerciais movimentados ou em átrios bem iluminados tendem a ser verificadas com mais frequência e são mais difíceis de adulterar sem serem notadas.

ATMs no exterior, perto de parques de estacionamento, zonas de vida noturna ou pequenas lojas de esquina podem estar mais expostos. Isso não significa que nunca os deva usar, mas aí a sua “verificação de 10 segundos” deve ser obrigatória.

Quem usa o cartão com frequência pode reduzir ainda mais o risco ao:

• Levantar dinheiro menos vezes e usar pagamentos por cartão ou telemóvel sem contacto, com limites razoáveis.
• Levar um cartão de reserva com limites diferentes, guardado em separado.
• Rever limites e definições de alertas uma vez por mês, tal como se verifica um detetor de fumo.
• Antes de viajar, planear que cartões vai utilizar no estrangeiro e ativar ou desativar levantamentos fora do país conforme necessário.

Imagine dois cenários. No primeiro, tem pressa, ignora um ligeiro movimento da ranhura, introduz o PIN à vista de todos e nunca confirma a operação na aplicação. No segundo, puxa a ranhura, nota que ela mexe, muda para outro ATM no interior e recebe um alerta imediato sempre que o seu cartão é usado. A diferença no resultado, ao fim de um ano, pode ser de milhares de libras ou dólares - e muito stress evitado.

O gesto é mínimo: um puxão leve, uma torção e a mão a tapar o teclado. Juntando isto a algumas verificações na aplicação do seu banco, desloca discretamente o equilíbrio de poder dos burlões de volta para si.

---