A verdade sobre a sequência secreta do Multibanco para recuperar o cartão retido

Um homem de casaco azul carrega em “Levantar” pela terceira vez. A máquina faz o seu ruído, as luzes piscam e depois… nada. O cartão não volta. A pequena luz verde fica imóvel. A boca dele aperta-se numa linha tensa enquanto a fila atrás começa a mexer-se e a soltar suspiros. Uma mulher espreita o relógio. Um adolescente pega no telemóvel. Por fim, o ecrã mostra: “O seu cartão foi retido pelo banco.” Sem explicação, sem um número para ligar, sem forma de o recuperar naquele momento.

Ele inclina-se para o teclado, irritado, e faz algo inesperado: introduz uma sequência de teclas, muito depressa.

O cartão sai.

A lenda urbana da “sequência secreta” do ATM

Relatos destes circulam em grupos de WhatsApp, tópicos no Reddit e vídeos no TikTok. A promessa sussurrada é sempre a mesma: existe uma função escondida, uma combinação especial que se pode marcar em qualquer ATM (Multibanco) para “obrigar” a máquina a devolver um cartão engolido. Fala-se disto como se fosse um código de batota de um jogo antigo. Repetem os gestos: cancelar, cancelar, PIN de quatro dígitos, confirmar, manter o botão verde pressionado.

Do lado dos bancos, a reacção tende a ser de desdém. Em conferências e no X, especialistas de segurança discutem se estes truques são pura fantasia ou se assentam em velhas funções de manutenção - reais, mas nunca pensadas para utilização pelo público.

Num vídeo viral, uma mulher em Espanha garante que “resgatou” o cartão depois de um ATM bloquear. Carrega três vezes em cancelar, espera, e depois introduz o PIN e “confirmar”, enquanto cobre o teclado com uma mão. O cartão é ejectado e ela grava-se a rir, incrédula. Em dois dias, o vídeo soma milhões de visualizações. Nos comentários, há quem jure que a mesma combinação funcionou no Brasil, na Polónia e nas Filipinas. Outros dizem que tentaram e não aconteceu nada: os cartões ficaram retidos até segunda-feira de manhã.

É assim que os boatos sobre ATMs ganham força: uma coincidência feliz, um vídeo tremido e a convicção global de que existe uma porta de trás.

Segundo investigadores de segurança, a realidade é bem menos limpa do que qualquer história viral. A maioria dos ATMs modernos está configurada para reter o cartão se o utilizador demorar demasiado tempo a retirá-lo ou se o sistema de segurança do banco sinalizar algo suspeito. Algumas máquinas têm, de facto, modos de serviço ou menus de “técnico” capazes de interromper uma operação ou reiniciar um leitor encravado. O problema é que esses modos, em teoria, estão protegidos por chaves, palavras-passe ou ferramentas externas.

O que assusta os bancos é que os atacantes procuram exactamente estes atalhos esquecidos: sequências antigas deixadas pelos fabricantes, software mal configurado, ou técnicos locais que facilitam. Uma função escondida que deita um cartão cá para fora pode parecer inofensiva, mas nas mãos erradas transforma-se no primeiro passo de uma intrusão maior.

O que acontece realmente quando um ATM “come” o seu cartão

Por trás daquela ranhura estreita de metal, o cartão não fica simplesmente a vaguear no escuro. Na maior parte das máquinas existe um compartimento seguro - uma espécie de cofre metálico para cartões retidos. Quando o software decide que o cartão não deve ser devolvido (PIN errado vezes a mais, suspeita de fraude, cartão expirado ou um simples “tempo esgotado”), o leitor puxa-o para dentro e deixa-o cair nesse contentor. A partir daí, a máquina passa a tratá-lo como se fosse prova.

É um procedimento automático, registado e, normalmente, comunicado ao sistema central do banco. Nenhum técnico deveria anular isso com uma “dança” no teclado.

Ainda assim, há excepções. Um técnico de ATMs italiano com quem falei descreveu equipamentos mais antigos em vilas pequenas, onde o abastecimento de numerário ainda é manual e as actualizações de software chegam tarde. “Algumas unidades”, admitiu, “têm uma sequência de manutenção que nos permite cancelar a retenção e ejectar o último cartão, se a operação ainda não tiver sido fechada.”

É esse tipo de pormenor que alimenta o mito. Ele sublinha que não é para clientes e que os bancos treinam as equipas para nunca o divulgar. Mesmo assim, os rumores escapam. Uma pessoa da limpeza repara em algo, um primo trabalha numa agência, um funcionário aborrecido fala demais num bar. Quando chega às redes sociais, vira uma frase única: “Carrega em cancelar três vezes e o cartão volta.”

Do ponto de vista técnico, existe uma nuance decisiva. Não é a mesma coisa um ATM que encravou a meio da operação com o cartão ainda no leitor, e um ATM que já “confirmou” a retenção e a registou. Algumas máquinas permitem uma janela curta em que um processo interrompido pode ser revertido, devolvendo o cartão. Outras bloqueiam de imediato e deixam o plástico cair fisicamente no cofre.

Por isso, quando alguém fala numa “função escondida para recuperar o cartão”, está a misturar situações diferentes. Às vezes a máquina ainda não tinha terminado o processo. Às vezes pode existir um atalho real de técnico, mal protegido. E outras vezes, por muito que se carregue nas teclas, nada muda.

A única sequência que interessa: proteger-se

Esqueça, por um momento, a fantasia de um truque universal. Há uma “sequência” em que quase todos os peritos concordam, e ela é bem menos glamorosa: cancelar, recuar, observar, ligar para o banco. Se o cartão for retido e não sair após uma demora normal, carregue em “Cancelar” uma vez. Espere alguns segundos. Se nada acontecer, pare de mexer na máquina.

Depois, crie distância. Fique um passo atrás: perto o suficiente para ver a ranhura, mas sem estar curvado sobre o teclado como um alvo.

É aqui que os esquemas no mundo real entram em cena. Os criminosos contam com o facto de estar stressado, envergonhado e com pressa. Pode aparecer um “desconhecido prestável”, a sugerir um código mágico que exige voltar a introduzir o PIN de forma visível ou audível. Outros garantem conhecer o truque secreto do banco para recuperar o cartão e insistem que o tente enquanto observam os movimentos dos seus dedos.

Sejamos honestos: quase ninguém lê o pequeno autocolante de segurança ao lado do ecrã antes de inserir o cartão. É assim que muita gente acaba a oferecer o PIN de bandeja e, horas depois, descobre que a conta foi esvaziada noutra máquina do outro lado da cidade.

A consultora de cibersegurança Laura Méndez resumiu isto sem rodeios: “Qualquer suposto truque para recuperar o cartão que lhe peça para voltar a digitar o PIN, sobretudo com alguém a ver ou a ‘orientar’, não é uma função secreta - é engenharia social.”

• Afaste-se, respire, observe
  Dê um passo atrás e verifique visualmente se há algo solto ou acrescentado na ranhura, como uma manga de plástico. Não puxe nem force; faça apenas uma inspeção calma.
• Ligue para o número oficial na aplicação do seu banco
  Não use o autocolante do ATM, nem um contacto indicado por um estranho. A app (ou o número no verso do cartão) é a referência mais segura.
• Bloqueie o cartão imediatamente
  Mesmo que a máquina seja “do seu banco”, comunique o cartão como bloqueado ou roubado. Se for recuperado em segurança, o banco indica o passo seguinte.
• Recuse qualquer “código secreto” que envolva o seu PIN
  Sem excepções, por mais confiante ou simpática que a pessoa pareça.
• Documente a situação
  Tire uma fotografia rápida ao ATM, ao número de identificação da máquina e ao ecrã, se ainda houver alguma mensagem visível. Pode ser útil mais tarde, em caso de disputa.

A verdadeira polémica: atalhos escondidos ou isco para hackers?

Nos bastidores, bancos e investigadores discutem algo muito maior do que um cartão retido. Devem os ATMs ter quaisquer funções escondidas que possam ser activadas no mesmo teclado usado pelos clientes? Alguns fabricantes defendem comandos de técnico de baixo nível para situações de emergência - por exemplo, desbloquear cartões encravados durante rondas de manutenção em aldeias remotas. Outros dizem que isso pertence ao passado e que qualquer função desse tipo é uma oferta para hackers pacientes.

Não existe uma regra global clara. Cada banco, cada rede e cada país têm a sua abordagem e o seu grau de desconfiança.

Todos conhecemos aquele momento em que um problema banal de uma máquina parece um ataque pessoal. O salário acabou de cair, a renda vence, faltam 10 minutos para a loja fechar, e o ATM decide bloquear precisamente aí. No meio desse turbilhão emocional, a ideia de “dar a volta” ao equipamento com uma combinação secreta é extremamente tentadora. As pessoas querem controlo - não um pedido para o apoio ao cliente e uma espera de três dias.

É também por isso que os especialistas pedem transparência. Quanto menos misterioso for o processo, menos espaço existe para mitos oportunistas e falsos truques de recuperação.

Há factos simples que não se podem negar: os bancos não gostam de falar sobre vulnerabilidades em ATMs, e os hackers adoram esse silêncio. Quando se descobre uma verdadeira porta de trás - uma chave de manutenção deixada no sítio, uma palavra-passe embutida em software antigo ou um erro que permite contornar o procedimento normal - raramente vira notícia. Entra em notas de actualização discretas, memorandos internos, talvez num slide de uma conferência técnica que ninguém fora do sector irá ler.

Já as histórias virais sobre sequências secretas continuarão a circular. São simples, dramáticas e cheias de esperança - exactamente como a internet gosta.

Ponto-chave	Detalhe	Valor para o leitor
Funções escondidas em ATMs são, na maioria, para técnicos	Algumas máquinas antigas ou mal configuradas podem ter sequências que interrompem ou reiniciam uma operação	Ajuda a perceber porque existem rumores, sem confiar em todos os “códigos secretos” que aparecem online
Burlões exploram momentos de retenção do cartão	Fingem ser transeuntes prestáveis e pedem que volte a inserir o PIN ou que siga uma falsa “sequência de recuperação”	Dá-lhe um sinal de alerta claro: ninguém deve precisar do seu PIN para “libertar” o cartão
A “sequência” mais segura é processual, não técnica	Cancelar uma vez, recuar, ligar ao banco por canais oficiais, bloquear o cartão, documentar o ATM	Oferece um guião prático para seguir sob stress, reduzindo o pânico e potenciais perdas

FAQ:

• Existe um código universal para recuperar o meu cartão em qualquer ATM?
  Não. Não há uma “sequência secreta” oficial e válida em todo o mundo para clientes. Qualquer método que pareça funcionar é coincidência, uma particularidade local ou uma função de técnico a que não deveria ter acesso.
• Porque é que algumas pessoas dizem que o truque do botão cancelar funcionou com elas?
  Muitas vezes, a máquina ainda não tinha concluído o processo, ou a operação ainda estava pendente. Carregar em cancelar nessa janela curta pode, por vezes, provocar a ejecção, mas não é garantido nem é uma funcionalidade oficial.
• Devo alguma vez voltar a introduzir o PIN para recuperar um cartão engolido?
  Não. Depois de a máquina declarar o cartão como retido, voltar a digitar o PIN não o fará regressar. Quem insiste nisso provavelmente está a tentar obter o seu código para fraude posterior.
• Os funcionários do banco conseguem usar uma função escondida para libertar o meu cartão na hora?
  Em algumas agências com ATMs no interior, os funcionários podem ter ferramentas físicas e de software para abrir a máquina ou reiniciá-la. Regra geral, fazem-no pela parte de trás ou com acesso especializado - não lhe pedindo combinações secretas de teclas.
• Qual é a atitude mais segura se o meu cartão for retido?
  Afaste-se do ATM, ligue para o seu banco usando a app oficial ou o número no seu extracto, bloqueie o cartão e siga as instruções. Depois, vigie a conta nos dias seguintes para detectar qualquer actividade suspeita.