Os utilizadores de cartões bancários estão a ser avisados para um novo tipo de burla que pode esvaziar contas em minutos e que envolve clonagem. O golpe, conhecido como shimming, consiste na instalação de um dispositivo oculto dentro da ranhura dos terminais Multibanco ou de pagamento, capaz de copiar os dados do chip e da faixa magnética dos cartões sem que o utilizador se aperceba.
De acordo com o jornal The Connexion, publicação digital sediada em França, o shimmer é tão discreto que não altera a aparência nem a funcionalidade da máquina, tornando-se praticamente impossível de detetar a olho nu.
A informação recolhida é enviada remotamente para os burlões, que a utilizam para clonar cartões e realizar levantamentos ou pagamentos fraudulentos, muitas vezes no estrangeiro.
Como funciona o “shimming”
Segundo a mesma fonte, o dispositivo é inserido dentro do leitor de cartões e capta automaticamente os dados quando o cartão é introduzido.
A partir desse momento, os criminosos podem replicar o cartão e efetuar transações, como pagamentos contactless, portagens ou levantamentos internacionais, que podem gerar custos adicionais devido às taxas aplicadas fora do país.
Em França, o fenómeno começa a preocupar as autoridades. Em junho, um caso nas imediações de Paris levou à detenção de quatro suspeitos, acusados de instalar estes dispositivos numa estação de serviço e de usar a informação obtida para levantar dinheiro em caixas automáticas em Espanha.
Ainda que o número de ocorrências seja reduzido, o impacto financeiro é real. Em 2023, o shimming permitiu o roubo de cerca de 36 mil euros, valor inferior aos 500 milhões de euros estimados para outras fraudes com cartões, segundo o Banque de France, citado pelo The Connexion.
Como se proteger deste novo golpe
Devido à sua natureza oculta, o shimming é difícil de detetar e evitar. O site Signal-Arnaques, plataforma francesa de denúncia de fraudes e burlas online, recomenda que os utilizadores verifiquem visualmente as caixas Multibanco, protejam o teclado ao digitar o PIN e monitorizem com regularidade os movimentos bancários.
A mesma publicação aconselha ainda a usar pagamentos contactless sempre que possível, já que evitam a inserção do cartão e reduzem a exposição ao dispositivo fraudulento.
Em caso de movimentações suspeitas, deve contactar de imediato o banco. Desde que não exista negligência por parte do cliente, as instituições financeiras são obrigadas a reembolsar os montantes indevidamente retirados, ao contrário do que acontece em esquemas como o phishing, onde há partilha voluntária de dados pessoais.
Situação em Portugal
Em Portugal, a Polícia Judiciária (PJ) já alertou para o uso de dispositivos semelhantes em caixas automáticas e terminais de pagamento.
Segundo a PJ, citada pelo Notícias ao Minuto, os criminosos recorrem também a microcâmaras e aparelhos dissimulados para copiar dados de cartões e registar códigos PIN, técnicas que têm evoluído de forma constante.
O mesmo meio refere que as autoridades nacionais recomendam atenção redobrada a caixas com sinais de manipulação, a ativação de alertas de transação nos serviços bancários digitais e o uso de cartões virtuais para compras online.
Já o Banco de Portugal, citado pela SIC Notícias, confirma que a maioria das fraudes com cartões nacionais ocorre fora do país, reforçando a importância de vigiar operações internacionais e de manter limites de segurança ativos.
Uma ameaça em expansão na Europa
Relatórios da Europol, também citados pelo The Connexion, identificam o shimming como uma evolução tecnológica do antigo “skimming”, colocando-o entre as principais ameaças aos sistemas de pagamento físicos na União Europeia.
As autoridades europeias recomendam que os utilizadores verifiquem sempre a ranhura do Multibanco antes de inserir o cartão e evitem usar máquinas que pareçam adulteradas ou com componentes soltos.
A mensagem é simples: se algo parecer fora do normal, o melhor é afastar-se e usar outro terminal. Um gesto que pode fazer toda a diferença entre manter o saldo intacto ou ver a conta bancária esvaziada em minutos.
Leia também: Diga adeus ao calor e prepare o casaco: meteorologistas já sabem quando chega o ‘frio de rachar’ a Portugal
