A verificação de 10 segundos no ATM que pode travar a fraude

Para a maioria das pessoas, levantar dinheiro num ATM (caixa multibanco) é uma tarefa automática, não uma escolha de segurança. No entanto, um gesto rápido - quase imperceptível - mesmo antes de inserir o cartão pode determinar se um criminoso fica com os seus dados bancários ou se sai de mãos a abanar.

A verificação de 10 segundos que revela fraudes escondidas

As burlas modernas em ATMs raramente envolvem pés-de-cabra ou ecrãs partidos. O verdadeiro dinheiro está nos truques discretos: sobreposições finas de plástico na ranhura do cartão, “shims” ultrafinos colocados no interior do leitor e teclados falsos ou painéis com microcâmaras escondidas.

Estas peças têm um ponto fraco em comum: são coladas ou presas por encaixe por cima do equipamento original. Muitas vezes, os dedos detectam essa camada extra mais depressa do que os olhos.

Antes de inserir o cartão, puxe e rode suavemente a ranhura do cartão com o polegar e o indicador. Se alguma coisa mexer, afaste-se.

É este o gesto simples que, cada vez mais, especialistas em segurança recomendam: um ligeiro puxão e uma pequena torção na ranhura do cartão, seguidos de um toque rápido no teclado. Não demora mais de 10 segundos e pode denunciar dispositivos que custam milhares a instalar.

Como deve “sentir-se” um ATM seguro

A frente de um ATM legítimo e não adulterado deve parecer uma única peça sólida de hardware.

• A ranhura do cartão está bem fixa, sem folgas nem balanço.
• O plástico em volta não dobra nem cede com uma pressão leve.
• O teclado é firme e estável, não parece oco nem “em camadas”.
• Não há painéis, molduras ou logótipos mais salientes do que uma fracção de milímetro.

Os dispositivos usados por criminosos costumam falhar num ou mais destes pontos. Vítimas que, mais tarde, viram imagens de CCTV de máquinas comprometidas descrevem frequentemente as mesmas sensações que ignoraram no momento: um ligeiro chocalhar, um “clique” ao puxar, ou uma borda fina e elevada à volta da ranhura que parecia simplesmente estranha.

Confie na sensibilidade dos seus dedos: se a ranhura abanar, se a margem levantar, ou se o teclado parecer duplicado, cancele a operação e afaste-se.

A rotina rápida a fazer em cada ATM

Profissionais de segurança chamam-lhe, por vezes, a “verificação de 10 segundos”. Encaixa-se facilmente no tempo que já passa à espera na fila ou a tirar a carteira.

• Verifique a ranhura do cartão: passe os dedos pelas extremidades e, depois, puxe ligeiramente e rode. Qualquer folga é um sinal de alerta.
• Teste o teclado: pressione primeiro dois ou três dígitos aleatórios. Se parecer oco, elástico ou irregular, pare de imediato.
• Proteja o PIN: cubra o teclado com a outra mão e incline ligeiramente o corpo para bloquear ângulos laterais e eventuais câmaras.
• Observe a zona: procure microcâmaras, barras estranhas por cima do ecrã ou painéis soltos à volta do visor.
• Repare em quem está perto: desconfie de quem se coloca demasiado próximo ou insiste em “ajudar”.

Estas verificações são simples e sem tecnologia, mas atacam directamente os métodos de fraude em ATMs mais comuns na Europa e na América do Norte.

Como funcionam, na prática, o skimming, o shimming e o roubo de PIN

Embora os cartões bancários tenham ficado mais seguros, a fraude não desapareceu - mudou de forma.

Skimmers e shims: roubo de dados do cartão

Os dispositivos de skimming são colocados por cima ou dentro da ranhura do cartão e copiam os dados da banda magnética quando insere o cartão. As burlas mais antigas dependiam muito deste método. Hoje, muitos bancos no Reino Unido, nos EUA e na UE privilegiam transacções por chip, o que torna o skimming clássico menos eficaz, mas não totalmente extinto - sobretudo em máquinas mais antigas.

Os shims são ainda mais finos e mais sofisticados. São introduzidos entre o chip do seu cartão e os pontos de contacto do leitor. Alguns conseguem interceptar dados do chip, que os criminosos depois tentam usar para criar clones destinados a sistemas menos seguros noutros países.

Em ambos os casos, é comum serem fixados com cola ou com presilhas de pressão. Por isso, um puxão ou uma torção leves conseguem, muitas vezes, deslocá-los ou soltá-los.

Teclados falsos e câmaras escondidas: roubo do PIN

Só os dados do cartão raramente chegam. Para levantar dinheiro, os burlões também precisam do seu PIN.

Muitas vezes, combinam um skimmer ou um shim com uma sobreposição de teclado falsa, colocada por cima do teclado verdadeiro, que regista cada dígito introduzido. Noutros esquemas, escondem câmaras em miniatura em painéis, suportes de folhetos ou barras de iluminação para filmar os movimentos da sua mão.

Cobrir o teclado com a mão livre é uma das defesas mais simples e eficazes contra o roubo do PIN.

Uma câmara não grava o que não consegue ver. Mesmo que um skimmer recolha dados do cartão, a ausência do PIN torna muito mais difícil transformar isso em dinheiro.

Sinais claros de que algo está errado

A tabela seguinte resume sinais de alerta típicos e a reacção recomendada.

Sinal	Acção	Porque ajuda
A ranhura do cartão abana ou fica ligeiramente saliente	Pare e escolha imediatamente outra máquina	Interrompe tentativas de roubo de dados com skimmers ou shims
O teclado parece oco, solto ou “em duas camadas”	Não introduza o PIN; afaste-se de imediato	Bloqueia teclados falsos que registam a introdução do PIN
Acessórios estranhos, molduras extra ou painéis soltos	Evite o ATM; prefira uma máquina numa agência ou num átrio bancário conhecido	Reduz o risco de usar um terminal fisicamente manipulado
Um desconhecido oferece ajuda sem ser solicitada no ATM	Mantenha distância; cancele o processo se for necessário	Evita distracções, observação por cima do ombro e trocas de cartão

O que fazer depois de levantar dinheiro

As verificações básicas não devem terminar quando as notas já estão na sua mão.

Assim que puder, abra a app do seu banco e confirme o montante do levantamento. Voltar a verificar mais tarde, no próprio dia, ajuda a detectar eventuais transacções adicionais feitas à volta da sua visita.

Hoje, a maioria dos bancos permite:

• Definir um limite diário para levantamentos.
• Desactivar transacções por banda magnética no cartão.
• Bloquear levantamentos no estrangeiro, excepto quando está a viajar.
• Activar alertas push para cada levantamento ou pagamento com cartão.

Pense em limites e alertas como cintos de segurança: quase não repara neles no dia a dia, mas protegem-no quando algo corre mal.

Para quem usa pouco dinheiro físico, reduzir o limite de levantamentos em ATMs pode diminuir muito as perdas potenciais. Se o cartão for comprometido, há simplesmente menos dinheiro disponível para ser roubado.

Perguntas comuns que muitos titulares fazem em silêncio

O levantamento contactless é mais seguro?

Quando o ATM suporta esta opção, levantar por contactless (encostando o cartão ou o telemóvel a um leitor) elimina a necessidade de inserir o cartão na ranhura. Isso reduz drasticamente o risco associado a skimmers e shims. Ainda assim, deve cobrir o PIN e manter-se atento a pessoas demasiado próximas.

E se a máquina ficar com o meu cartão?

Fique mesmo ao lado do ATM e ligue para o seu banco usando o número no verso do cartão, se o tiver guardado. Não confie em números de telefone em autocolantes ou cartazes junto da máquina, porque podem ser falsos. E não aceite ajuda de desconhecidos enquanto está sob stress.

O banco devolve o dinheiro roubado?

Bancos no Reino Unido, nos EUA e na UE costumam reembolsar perdas por fraude quando os clientes as comunicam rapidamente e não partilharam o PIN nem actuaram de forma imprudente. Reportar depressa aumenta a probabilidade de bloquear cartões clonados e travar levantamentos adicionais.

Escolher ATMs mais seguros e criar uma rotina de baixo risco

O local conta quase tanto quanto o gesto. Máquinas dentro de agências, em centros comerciais movimentados ou em átrios bem iluminados tendem a ser verificadas com mais frequência e são mais difíceis de adulterar sem serem notadas.

ATMs no exterior, perto de parques de estacionamento, zonas nocturnas ou pequenas lojas de esquina, podem estar mais expostos. Isso não significa que nunca os deva usar, mas, nesses casos, a sua “verificação de 10 segundos” deve ser inegociável.

Quem usa o cartão com frequência pode reduzir ainda mais o risco ao:

• Levantar dinheiro com menos frequência e preferir pagamentos contactless com cartão ou telemóvel, com limites sensatos.
• Levar um cartão de reserva com limites diferentes, guardado em separado.
• Rever limites e definições de alertas uma vez por mês, tal como se verifica um detector de fumo.
• Antes de viajar, planear que cartões vai usar no estrangeiro e activar ou desactivar levantamentos internacionais conforme necessário.

Imagine dois cenários. No primeiro, vai com pressa, ignora um pequeno movimento na ranhura, digita o PIN à vista e nunca abre a app. No segundo, puxa a ranhura, nota que cede, muda para outro ATM no interior e recebe um alerta imediato sempre que o cartão é usado. A diferença de resultados, ao longo de um ano, pode traduzir-se em milhares de euros e em muito stress evitado.

O gesto é mínimo: um puxão leve, uma torção e a mão a proteger o teclado. Juntando isto a alguns toques na app do banco, passa discretamente a balança do lado dos burlões para o seu.

---