Toda a gente já ouviu o conselho: tapa o teclado com a mão quando metes o PIN. Soa a hábito antigo, de um tempo em que os cartões ainda tinham banda magnética e os burlões colavam aparelhos toscos às máquinas. Parece ultrapassado.
Não é. À medida que tudo o resto na defesa contra a clonagem se foi tornando mais difícil, este gesto simples passou a ser, precisamente, o mais eficaz que fazes enquanto usas o multibanco. E a razão é surpreendente.
Um ataque precisa de duas coisas e só uma delas se copia por dispositivo
Para usar o teu cartão, um criminoso precisa de dois elementos separados: os dados do cartão e o teu PIN. Um sem o outro não vale quase nada. E a diferença entre eles é tudo.
Os dados do cartão copiam-se cada vez mais facilmente, e de formas cada vez mais invisíveis. O velho skimming, um leitor falso encaixado na ranhura, evoluiu para o shimming, uma lâmina ultrafina colocada dentro do leitor que capta os dados diretamente do chip, praticamente impossível de ver a olho nu. Há dispositivos inseridos tão fundo na ranhura que a única pista possível é o cartão entrar com mais dificuldade do que o costume.
O PIN é outra história. Não está guardado no cartão. Não se copia com um leitor, não se extrai com uma lâmina, não se transmite por sinal nenhum. Só existe uma forma de o obter: ver-te a escrevê-lo.
Por isso é que a mão ganha a tudo
Aqui está o essencial. Enquanto a parte dos dados do cartão fica cada vez mais difícil de detetar, a ponto de já não conseguires confiar só na inspeção da máquina, a parte do PIN continua a depender de uma coisa banal: conseguirem, ou não, ver a tua mão.
É para isso que servem as microcâmaras escondidas em molduras ou suportes de folhetos, apontadas às teclas. É para isso que existem os teclados falsos, finas camadas de silicone sobre o original que registam cada dígito. E há já sistemas com inteligência artificial a analisar imagem para identificar os números que digitas.
Todos eles têm o mesmo ponto cego: uma mão por cima. Tapar o teclado quebra a corrente exatamente no elo que os criminosos não conseguem contornar por outra via. Mesmo que os dados do teu cartão sejam copiados, sem PIN não conseguem levantar dinheiro nem autorizar a maioria das operações.
Faz isto sempre, mesmo dentro do banco
Há um erro de raciocínio comum: “estou numa caixa dentro do banco, estou seguro, não preciso de tapar”. Errado.
A câmara não precisa de estar na rua. Pode estar na própria máquina, num folheto ao lado, num objeto pousado por perto. E há sempre a hipótese mais simples de todas: alguém atrás de ti, a olhar. Tapar o teclado protege-te de câmaras sofisticadas e de olhares casuais ao mesmo tempo. Faz-se em segundos e não custa nada.
A regra é simples: uma mão tapa, a outra digita. Sempre. Em qualquer máquina.
Onde o risco é maior
Convém dar a dimensão certa, sem alarmismo. Em Portugal, a rede Multibanco gerida pela SIBS tem tecnologia anti-skimming desde 2011, o que reduziu muito os casos nas máquinas oficiais. A esmagadora maioria dos poucos casos registados ocorre em caixas automáticas independentes, as de operadores privados em zonas turísticas, postos de combustível isolados ou locais pouco vigiados.
No estrangeiro, a proteção varia muito de país para país. É aí, e nessas máquinas independentes, que convém redobrar o cuidado. Mas o gesto da mão não custa nada em máquina nenhuma, por isso a regra vale para todas.
A inspeção da máquina faz-se antes
Há uma parte da defesa que acontece ainda antes de meteres o cartão: reparar na ranhura, no teclado e em peças soltas ou desalinhadas. Essa inspeção é importante, mas pertence ao momento anterior e explicámos tudo neste artigo sobre o que fazer antes de inserir o cartão no multibanco.
Enquanto operas a máquina, a atenção muda de foco: passa a ser o PIN. E aí valem estes hábitos:
- Tapa sempre o teclado com a mão livre ao digitar o código.
- Ativa alertas de movimentos na app do banco. Muitas vítimas só descobrem a clonagem dias depois, um alerta imediato encurta o prejuízo.
- Olha para a conta uma vez por semana. É mais eficaz do que qualquer aplicação de segurança.
- Se algo te parecer errado a meio da operação, não a concluas e comunica à SIBS ou ao banco pelo número da própria máquina.
Se suspeitares de clonagem
Age depressa. Cancela o cartão de imediato, contacta o banco e participa às autoridades. Quanto mais cedo travares, menos conseguem levar. E lembra-te: o banco nunca te pede o PIN por telefone, SMS ou email. Se to pedirem, é burla.
No fundo, a lição é esta: podes não conseguir ver o dispositivo que copia o teu cartão, mas podes sempre impedir que vejam o teu PIN. E, hoje, é isso que faz a diferença.
