A verificação de 10 segundos no ATM que pode impedir a fraude

A maioria de nós encara o levantamento num ATM como uma tarefa automática, e não como uma decisão de segurança. No entanto, um gesto rápido - quase imperceptível - antes de introduzir o cartão pode determinar se um criminoso fica com os seus dados bancários ou sai de mãos a abanar.

A verificação de 10 segundos que revela fraudes escondidas

Os esquemas modernos em ATM raramente envolvem arrombamentos ou ecrãs partidos. O dinheiro a sério está nos acrescentos discretos: coberturas finas em plástico sobre a ranhura do cartão, lâminas ultrafinas colocadas no interior do leitor e teclados falsos ou painéis com microcâmaras ocultas.

Todos estes truques têm um ponto fraco: são colados ou encaixados por cima da máquina original. Muitas vezes, os dedos detectam essa camada extra mais depressa do que os olhos a conseguem identificar.

"Antes de inserir o cartão, puxe e torça suavemente a ranhura do cartão com o polegar e o indicador. Se alguma coisa mexer, afaste-se."

É este gesto simples que muitos especialistas em segurança têm vindo a recomendar cada vez mais: um puxão e uma torção leves na ranhura do cartão, acompanhados por um toque rápido no teclado. Demora menos de 10 segundos e pode expor dispositivos que custam milhares a instalar.

Como deve sentir-se um ATM seguro

A frente de um ATM legítimo, sem adulterações, deve parecer uma única peça sólida de hardware.

• A ranhura do cartão está firmemente fixa, sem folgas nem oscilação.
• O plástico à volta não cede nem dobra com uma pressão ligeira.
• O teclado parece robusto e estável, não oco nem com sensação de “dupla camada”.
• Não há painéis, molduras ou logótipos a sobressair mais do que uma fracção de milímetro.

Os dispositivos usados por criminosos falham, regra geral, um ou mais destes testes. Vítimas que, mais tarde, viram imagens de videovigilância de máquinas comprometidas descrevem frequentemente as mesmas sensações que ignoraram no momento: um leve chiar, um clique ao puxar, ou uma borda fina e elevada à volta da ranhura que parecia “estranha”.

"Confie nas pontas dos dedos: se a ranhura abanar, a aresta levantar, ou o teclado parecer duplicado, cancele a operação e afaste-se."

A rotina rápida a fazer em qualquer ATM

Os profissionais de segurança por vezes chamam-lhe a “verificação de 10 segundos”. Encaixa no tempo que já passa na fila ou a tirar a carteira.

• Verifique a ranhura do cartão: passe os dedos pelas bordas, depois puxe de leve e torça. Qualquer folga é um sinal de alerta.
• Teste o teclado: carregue primeiro em dois ou três dígitos aleatórios. Se parecer oco, elástico ou irregular, pare de imediato.
• Proteja o PIN: cubra o teclado com a mão livre e rode ligeiramente o corpo para bloquear ângulos laterais e possíveis câmaras.
• Observe a zona à volta: procure microcâmaras, barras estranhas por cima do ecrã ou painéis soltos junto ao visor.
• Esteja atento a quem está perto: desconfie de quem se coloca demasiado próximo ou insiste em “ajudar”.

Estas verificações são simples e pouco tecnológicas, mas atacam directamente os métodos de fraude em ATM mais comuns na Europa e na América do Norte.

Como a clonagem magnética, a interposição no chip e o roubo do PIN funcionam mesmo

Embora os cartões bancários tenham evoluído em segurança, a fraude apenas mudou de forma - não desapareceu.

Dispositivos de clonagem e lâminas: roubo de dados do cartão

Os dispositivos de clonagem são colocados sobre ou dentro da ranhura do cartão e copiam dados da faixa magnética quando introduz o cartão. Os esquemas mais antigos dependiam muito deste método. Hoje, muitos bancos no Reino Unido, nos Estados Unidos e na União Europeia privilegiam transacções com circuito integrado, o que torna a clonagem clássica menos eficaz, mas não extinta - sobretudo em máquinas mais antigas.

As lâminas de interposição são mais finas e mais sofisticadas. São inseridas entre o circuito do cartão e os pontos de contacto do leitor. Algumas conseguem interceptar dados do circuito integrado, que os criminosos depois tentam usar para criar cópias destinadas a sistemas menos seguros noutros países.

Em ambos os casos, estes aparelhos costumam ficar presos com cola ou encaixes por pressão. É por isso que um puxão ou uma torção leves muitas vezes os deslocam ou deixam folgas.

Teclados falsos e câmaras escondidas: roubo do PIN

Só os dados do cartão raramente chegam. Os burlões também precisam do seu PIN.

É comum combinarem um dispositivo de clonagem ou uma lâmina com uma cobertura falsa do teclado, colocada por cima do teclado verdadeiro. Essa cobertura regista cada dígito introduzido. Noutros casos, escondem microcâmaras em painéis, suportes de folhetos ou barras de iluminação para filmar os movimentos da sua mão.

"Cobrir o teclado com a mão livre é uma das defesas mais simples e eficazes contra o roubo do PIN."

Uma câmara não consegue gravar o que não vê. Mesmo que alguém consiga recolher dados do cartão, a ausência do PIN torna muito mais difícil levantar dinheiro.

Sinais claros de que algo não está bem

A tabela seguinte resume sinais típicos de alerta e como deve reagir.

Sinal	Acção	Porque ajuda
A ranhura do cartão abana ou sobressai ligeiramente	Pare e escolha de imediato outro ATM	Interrompe tentativas de roubo de dados com dispositivos de clonagem ou lâminas
O teclado parece oco, solto ou com “dupla camada”	Não introduza o PIN; afaste-se na hora	Bloqueia teclados falsos que registam o PIN
Fixações estranhas, molduras extra ou painéis soltos	Evite esse ATM; prefira uma máquina em agência ou num átrio bancário conhecido	Reduz o risco de usar um terminal adulterado
Um desconhecido oferece ajuda sem pedir	Mantenha distância; cancele o processo se necessário	Evita distracções, espreita por cima do ombro e trocas de cartão

O que fazer depois de levantar dinheiro

As verificações básicas não devem terminar quando as notas já estão na sua mão.

Assim que puder, abra a aplicação do seu banco no telemóvel e confirme o valor do levantamento. Voltar a verificar mais tarde no mesmo dia ajuda a detectar operações adicionais que possam ter sido feitas à volta da sua visita.

A maioria dos bancos permite hoje:

• Definir um limite diário de levantamento.
• Desactivar transacções pela faixa magnética no cartão.
• Bloquear levantamentos no estrangeiro, excepto quando está a viajar.
• Activar alertas instantâneos para cada levantamento ou pagamento com cartão.

"Pense nos limites e nos alertas como cintos de segurança: quase não se nota no dia a dia, mas protegem-no quando algo corre mal."

Para quem quase não usa numerário, baixar o limite de levantamento em ATM pode reduzir muito as perdas possíveis. Se o seu cartão for comprometido, há simplesmente menos dinheiro disponível para ser roubado.

Perguntas comuns que muitos titulares fazem em silêncio

O levantamento sem contacto é mais seguro?

Quando o ATM permite, usar levantamento sem contacto (aproximar o cartão ou o telemóvel do leitor) elimina a necessidade de inserir o cartão numa ranhura. Isso reduz drasticamente o risco de dispositivos de clonagem e lâminas. Ainda assim, é preciso cobrir o PIN e manter atenção a pessoas demasiado próximas.

E se a máquina ficar com o meu cartão?

Fique mesmo ao lado do ATM e ligue ao seu banco usando o número no verso do cartão, se o tiver guardado. Não confie em números de telefone em autocolantes ou cartazes junto da máquina, porque podem ser falsos. E não aceite ajuda de desconhecidos enquanto está sob stress.

O banco devolve o dinheiro roubado?

Os bancos no Reino Unido, nos Estados Unidos e na União Europeia costumam reembolsar perdas por fraude quando o cliente comunica rapidamente e não partilhou o PIN nem agiu de forma imprudente. Comunicar depressa aumenta a probabilidade de bloquear cartões clonados e travar levantamentos adicionais.

Escolher ATM mais seguros e criar uma rotina de baixo risco

O local conta quase tanto como o gesto. Máquinas dentro de agências bancárias, centros comerciais movimentados ou átrios bem iluminados tendem a ser verificadas com mais frequência e são mais difíceis de adulterar sem ninguém dar por isso.

Os ATM no exterior, perto de parques de estacionamento, zonas de vida nocturna ou pequenas lojas de bairro podem estar mais expostos. Isso não significa que nunca os deva usar, mas aí a sua “verificação de 10 segundos” não deve ser negociável.

Quem usa o cartão com frequência pode baixar ainda mais o risco ao:

• Levantar dinheiro com menos frequência e usar pagamentos por aproximação com limites sensatos.
• Levar um cartão de reserva com limites diferentes, guardado em separado.
• Rever limites e definições de alertas uma vez por mês, tal como se verifica um alarme de fumo.
• Antes de viajar, planear quais os cartões a usar no estrangeiro e activar ou desactivar levantamentos fora do país em conformidade.

Imagine dois cenários. No primeiro, tem pressa, ignora um ligeiro movimento na ranhura, introduz o PIN à vista de todos e nunca confirma a operação na aplicação. No segundo, puxa a ranhura, nota que ela cede, muda para outro ATM no interior e recebe um alerta imediato sempre que o cartão é usado. A diferença no resultado, ao longo de um ano, pode ser de milhares de libras ou dólares - e de muito stress evitado.

O gesto é pequeno: um puxão leve, uma torção e a mão a tapar o teclado. Juntando isto a alguns toques na aplicação do banco, muda discretamente o equilíbrio de poder - dos burlões de volta para si.