Golpe do cartão clonado / skimming: como funciona, sinais de alerta e o que fazer

Fraude bancária · médio

No skimming, um dispositivo escondido no leitor de caixas eletrônicos, bombas de combustível ou maquininhas copia a tarja do cartão, e uma câmera ou teclado falso registra a senha.

Na clonagem digital, os dados vêm de sites falsos, phishing, malware ou vazamentos de lojas. Os criminosos usam os dados em compras online, criam cartões físicos com tarja copiada ou vendem os dados em mercados ilegais.

Em geral começam com compras pequenas para testar o cartão e depois fazem compras ou saques maiores.

Sinais / Signs

Leitor de cartão solto, saliente ou diferente do habitual.
Teclado mais alto ou com película por cima.
Pequenas compras desconhecidas na fatura.
Alertas de compra em sites ou países onde você não comprou.
Maquininha que o atendente leva para longe da sua vista.

Prevenção / Prevention

Use pagamento por aproximação, carteira digital ou chip em vez da tarja.
Cubra o teclado ao digitar a senha.
Ative notificações de compra no app do cartão.
Use cartão virtual (de preferência temporário) em compras online.
Prefira caixas eletrônicos dentro de agências e em locais movimentados.

O que fazer / What to do

Bloqueie o cartão pelo app ou pela central oficial imediatamente.
Conteste as compras não reconhecidas com o emissor e peça um novo cartão.
Registre boletim de ocorrência (muitos estados aceitam pela delegacia eletrônica) e guarde prints, comprovantes, números e links.
Troque senhas do e-mail, banco e redes sociais, ative a verificação em duas etapas e encerre sessões abertas em outros aparelhos.
Nos EUA, denuncie ao FBI IC3 (ic3.gov) e à FTC (reportfraud.ftc.gov); se seus dados foram usados, siga o plano em identitytheft.gov.

FAQ

Meu cartão foi clonado sem sair da minha mão. Como?

Os dados podem ter sido capturados em um site, num vazamento de loja, num leitor adulterado ou por phishing. Bloqueie e conteste as compras.

O banco devolve compras de cartão clonado?

Em geral, compras não reconhecidas podem ser contestadas. Avise rápido; se o pedido for negado, reclame no Consumidor.gov.br ou no Procon.

CERT.br — Cartilha de Segurança para Internet · Consumidor.gov.br · Finsiders — Golpes com Pix e boletos falsos (Datafolha/FBSP) · FTC — ReportFraud