- Dispositivos sofisticados de skimming e golpes de phishing estão cada vez mais difíceis de detectar, causando prejuízos de bilhões.
- Os cartões EBT com tarja magnética são especialmente vulneráveis, e a recuperação de benefícios roubados é lenta.
- Os fraudadores usam engenharia social, inteligência artificial e pequenas cobranças de teste para roubar dados de cartões sem serem detectados.
- Especialistas recomendam pagamentos sem contato, verificação dos terminais, ocultação dos PINs e monitoramento regular das contas.
A fraude com cartões bancários tornou-se uma grande preocupação para consumidores e instituições financeiras em todo o mundo. Operações recentes das autoridades revelaram um aumento alarmante em dispositivos sofisticados de clonagem de cartões e golpes de phishing que podem esvaziar contas em minutos. Somente o Serviço Secreto dos EUA investigou dezenas de casos nos Estados Unidos, e no México, a Comissão Nacional para a Proteção e Defesa dos Usuários de Serviços Financeiros (Condusef) relatou um aumento de 18% nas denúncias de fraude durante os primeiros cinco meses de 2026.
O que torna esses golpes particularmente perigosos é que muitas vezes passam despercebidos até que seja tarde demais. Muitas vítimas só percebem que algo está errado quando veem cobranças não autorizadas ou quando o saldo da conta diminui. Embora ninguém esteja completamente imune, certos grupos – como aqueles que dependem de cartões de Transferência Eletrônica de Benefícios (EBT) – correm maior risco porque seus cartões ainda usam a tecnologia obsoleta de tarja magnética, o que facilita a clonagem.
A crescente ameaça de clonagem de cartões e phishing
Os dispositivos de skimming tornaram-se tão bem disfarçados que até mesmo especialistas em segurança estão surpresos. O Serviço Secreto dos EUA realizou recentemente buscas em centenas de lojas em Los Angeles e encontrou dispositivos idênticos a terminais de pagamento autênticos, incluindo hologramas de segurança falsos. Esses dispositivos podem ser conectados a leitores reais em menos de dois segundos , e alguns até possuem transmissores sem fio que enviam os dados roubados para um criminoso próximo, sem a necessidade de recuperar o dispositivo. De acordo com o Serviço Secreto, um único skimmer pode gerar até US$ 1 milhão em fundos roubados , e o custo total do skimming para consumidores e instituições financeiras ultrapassa US$ 1 bilhão anualmente . Somente em 2025, as autoridades removeram mais de 400 skimmers ilegais em todo o país, e a agência mantém 32 investigações federais em andamento em 15 estados.
Em uma operação em Los Angeles, as autoridades inspecionaram 1,749 terminais de pagamento em 328 estabelecimentos comerciais e apreenderam 16 dispositivos de clonagem de cartões, evitando um prejuízo estimado em US$ 16.6 milhões em potenciais perdas por fraude . Isso demonstra tanto a dimensão do problema quanto a necessidade de vigilância constante.
Alvos vulneráveis: EBT e tecnologias de pagamento mais antigas
Os cartões EBT são um alvo principal para clonagem, pois muitos ainda dependem da tarja magnética, que pode ser facilmente clonada. Os fraudadores podem copiar os dados da tarja para um cartão em branco e, se também obtiverem o PIN, esvaziar a conta . As vítimas geralmente descobrem o roubo quando tentam comprar alimentos ou itens de primeira necessidade, e a recuperação dos benefícios roubados pode levar semanas, deixando as famílias sem recursos essenciais. O Serviço de Alimentação e Nutrição do Departamento de Agricultura dos EUA reconheceu o aumento das fraudes e está trabalhando com os estados para introduzir cartões EBT com chip, mas a transição é lenta. Até lá, milhões de beneficiários permanecem vulneráveis.
As autoridades policiais observam que grupos criminosos estão escolhendo especificamente locais com alta utilização do EBT (Programa Eletrônico de Transferência de Benefícios), como supermercados que aceitam benefícios governamentais. O crime organizado foi associado a algumas dessas operações, deslocando-se entre estados para instalar dispositivos de clonagem de cartões e partir rapidamente.
Como os golpistas operam: do phishing à engenharia social
Além da clonagem de cartões, o phishing e a engenharia social continuam sendo ferramentas poderosas para fraudes com cartões. Os golpistas enviam e-mails, mensagens de texto ou códigos QR que parecem vir de bancos ou lojas legítimas, enganando as vítimas para que insiram suas credenciais. Em um caso recente na Espanha, uma quadrilha usou engenharia social para obter códigos de verificação de clientes enquanto se passava por seguranças de lojas, permitindo que fizessem compras de alto valor. Eles realizaram mais de € 10,500 em transações fraudulentas antes de serem presos.
Os golpistas modernos também usam inteligência artificial para criar mensagens realistas e até clonar vozes, dificultando a detecção do golpe. Eles coletam dados pessoais de redes sociais para elaborar ataques convincentes. Além disso, alguns fraudadores testam dados de cartões roubados com pequenas compras, que muitas vezes passam despercebidas, antes de fazer saques maiores.
A Guarda Civil da Espanha alertou sobre um esquema em que cobranças não autorizadas começam com valores muito pequenos para verificar se o cartão está ativo e, em seguida, aumentam rapidamente. Por isso, é fundamental verificar seus extratos bancários regularmente.
Recomendações de especialistas para se proteger.
Para evitar ser vítima de golpes, especialistas recomendam tomar algumas precauções simples. Sempre que possível, use pagamentos por aproximação ou carteiras digitais, pois são muito mais difíceis de serem interceptadas por hackers. Antes de inserir o cartão, verifique se o terminal apresenta peças soltas, formatos incomuns ou sinais de adulteração. Cubra o seu PIN com a mão ao digitá-lo e evite usar terminais que pareçam danificados ou suspeitos.
Configure alertas com seu banco ou emissor do cartão para receber notificações em tempo real de cada transação. Se você notar alguma atividade incomum, entre em contato imediatamente com sua instituição financeira usando o número no seu cartão ou no aplicativo oficial. Para usuários do EBT (Employee Benefits Transfer), é especialmente importante revisar o histórico da conta regularmente, alterar o PIN pelo menos uma vez por mês e nunca compartilhar seu PIN ou número do cartão com ninguém que entre em contato com você sem aviso prévio.
Tenha cuidado também com mensagens não solicitadas que pressionam você a agir rapidamente, como alertas de conta bloqueada ou cobranças suspeitas. Sempre verifique diretamente no site ou aplicativo oficial do seu banco. Ative a autenticação de dois fatores sempre que possível, mantenha seus dispositivos atualizados e baixe aplicativos somente de lojas oficiais. Se você for vítima de um golpe, denuncie ao seu banco e às autoridades competentes e guarde todas as evidências.
Com a sofisticação crescente dos golpes com cartões de crédito, manter-se informado é a melhor defesa. O impacto dessas fraudes vai além do prejuízo financeiro, atingindo com mais força os usuários mais vulneráveis. Adotando hábitos inteligentes e mantendo-se alerta, você pode reduzir significativamente os riscos e proteger o dinheiro que conquistou com tanto esforço.