Como alguém pode usar meu cartão de crédito sem tê-lo em mãos?

De acordo com a Experian, houve aproximadamente 416 mil denúncias de casos de fraudes com cartões de crédito até agora em 2024. A fraude com cartão de crédito ocorre quando alguém usa seu cartão de crédito para fazer compras sem sua permissão, se passando por você. Alguém pode usar seu cartão de crédito sem acesso físico roubando o número dele por meio de skimming, shoulder surf, phishing e hacking.

Continue lendo para saber como cibercriminosos podem roubar as informações do seu cartão de crédito, o que fazer se alguém usar seu cartão de forma fraudulenta e como mantê-lo seguro.

Como cibercriminosos conseguem roubar informações de cartões de crédito

Os cibercriminosos podem roubar as informações do seu cartão de crédito de várias maneiras, incluindo skimming e shimming de cartões de crédito, shoulder surf, leitores de RFID e ataques de phishing.

Skimming e shimming de cartões de crédito

Um cibercriminoso pode roubar as informações do seu cartão de crédito usando skimming ou shimming. O skimming de cartões de crédito ocorre quando você insere seu cartão em um skimmer de cartão de crédito, que é um dispositivo conectado a um leitor de cartões real e que rouba suas informações. Por exemplo: quando você faz um pagamento em um caixa eletrônico fora de um banco ou em um posto de gasolina, pode inserir seu cartão em um skimmer sem perceber, permitindo que um cibercriminoso capture as informações do seu cartão e cometa fraudes.

Por outro lado, os shimmers de cartões de crédito são pequenos dispositivos colocados dentro dos leitores de cartões. Eles são difíceis de detectar porque são mais finos e mais escondidos. Os shimmers leem o chip do seu cartão em vez da tira magnética, ao contrário dos skimmers. Mesmo que o skimming e o shimming usem táticas ligeiramente diferentes, ambos visam roubar as informações do seu cartão de crédito para que cibercriminosos possam cometer fraudes.

Shoulder surf

As informações do seu cartão de crédito podem ser roubadas por meio do shoulder surf, que ocorre quando um cibercriminoso o observa de perto o suficiente para ver sua tela ou as informações que você digita. É por isso que muitos teclados PIN nas lojas têm barreiras de proteção para impedir que os botões que você pressiona sejam vistos. Se alguém fizer o shoulder surf com sucesso, pode ver seu cartão de crédito em si e/ou o PIN que você digitou. Com essas informações, os shoulder surfers podem cometer fraudes com cartões de crédito e potencialmente roubar seu dinheiro.

Leitores RFID

Os leitores de identificação por radiofrequência (RFID) são dispositivos que usam ondas de rádio para identificar e analisar informações de tags RFID em diversos objetos. Cibercriminosos utilizam leitores de RFID para cometer fraudes com cartões de crédito, identificando as informações entre um chip de cartão de crédito e um leitor, ativando o chip do seu cartão e roubando suas informações de pagamento. Para fazer isso, eles devem estar dentro do perímetro onde seu cartão pode ser lido, que é de vários centímetros. É por isso que a maioria das leituras de RFID acontece em espaços públicos lotados, como postos de gasolina ou lojas de varejo.

Phishing

Uma das maneiras mais comuns pelas quais os cibercriminosos roubam informações de cartões de crédito é por meio de ataques de phishing. O phishing ocorre quando um cibercriminoso o induz a compartilhar informações privadas, como o número do seu cartão de crédito, se passando por alguém em quem você confia. Por exemplo: você pode receber um email de phishing alegando ser do seu banco. A mensagem pode alertá-lo de que você precisa confirmar as informações do seu cartão de crédito clicando em um link em até 24 horas, ou sua conta será desativada. Como a mensagem contém linguagem urgente e ameaçadora, é mais provável que você clique no link, o que provavelmente o direcionará para um site falsificado. Sites falsificados são sites falsos criados por cibercriminosos para parecerem quase idênticos aos legítimos. Nesse cenário, você pode clicar no link do email de phishing e ser direcionado para um site que parece ser o site legítimo de seu banco. No entanto, se você inserir o número do seu cartão de crédito no site falsificado, suas informações serão enviadas para o cibercriminoso que criou o site, que pode então usá-las para cometer fraudes com cartões de crédito. Você também pode ser induzido a compartilhar as informações do seu cartão de crédito por meio de ataques de smishing e vishing, que são duas variantes de ataques de phishing.

Hackear um site

Se as informações do seu cartão de crédito estiverem salvas em um site e ele for invadido, suas informações podem ser roubadas e usadas por um cibercriminoso. Não é seguro armazenar informações de cartões de crédito em sites, porque as empresas nas quais você tem contas podem sofrer violações de dados, levando ao roubo de credenciais de login e de informações pessoais. Depois que um cibercriminoso obtém acesso às informações do seu cartão de crédito, ele pode usá-las para cometer fraudes ou vendê-las na dark web para que outros cibercriminosos as usem.

O que fazer se alguém estiver usando seu cartão de crédito de maneira fraudulenta

Se alguém estiver usando seu cartão de crédito de forma fraudulenta, entre em contato com o emissor do cartão de crédito, adicione um alerta de fraude a seu relatório de crédito e apresente uma denúncia à Comissão Federal de Comércio (FTC).

Notifique imediatamente o emissor do seu cartão de crédito

Notificar o emissor do seu cartão de crédito assim que você perceber que foi vítima de uma fraude é crucial para proteger suas finanças e sua identidade. Você pode entrar em contato com seu emissor ligando para o número de telefone no verso do seu cartão ou denunciando a fraude no site oficial. Assim que a fraude for confirmada, você provavelmente receberá um novo cartão de crédito.

Coloque um alerta de fraude no seu relatório de crédito

Depois de falar com o emissor do seu cartão de crédito sobre a fraude, você deve adicionar um alerta de fraude a seu relatório de crédito. Um alerta de fraude impede que alguém abra uma nova linha de crédito ou obtenha um empréstimo em seu nome, exigindo a confirmação da identidade. Para registrar um alerta de fraude no seu relatório de crédito, entre em contato com uma das principais agências de crédito: Serasa Experian, Boa Vista ou Quod.

Apresente uma denúncia para a FTC

Você deve registrar uma denúncia na Comissão Federal de Comércio (FTC) acessando www.identitytheft.gov assim que souber que alguém está usando seu cartão de crédito sem sua permissão. A FTC coletará as informações que você fornecer sobre as cobranças fraudulentas e as compartilhará com as autoridades policiais para investigar sua alegação. Eles também oferecerão medidas personalizadas para sua situação específica e o ajudarão a recuperar quaisquer finanças perdidas, se possível.

Como manter as informações do seu cartão de crédito seguras

Proteja as informações do seu cartão de crédito protegendo suas contas online com senhas fortes, habilitando a autenticação multifator (MFA), evitando salvar suas informações de pagamento em sites e aprendendo a detectar golpes de phishing.

Proteja suas contas com senhas fortes e MFA

Certifique-se de que suas contas, especialmente suas contas bancárias, estejam protegidas com uma senha forte e exclusiva. Uma senha forte deve ter pelo menos 16 caracteres, combinando letras maiúsculas e minúsculas, números e símbolos. Usar uma senha forte e exclusiva para cada conta torna significativamente mais difícil para os cibercriminosos quebrarem suas senhas e invadirem suas contas para roubar suas informações financeiras.

Além de usar senhas fortes, você deve habilitar a autenticação multifator (MFA) para obter outra camada de segurança. A MFA impede que cibercriminosos acessem suas contas online, mesmo que saibam seu nome de usuário e sua senha, pois ela exige uma etapa de verificação adicional. Alguns tipos de MFA incluem uma resposta a uma pergunta de segurança, um PIN, um código de um aplicativo autenticador ou informações biométricas.

Nunca salve as informações do seu cartão em sites

Proteja as informações do seu cartão de crédito não salvando os detalhes de pagamento em sites. Se um site no qual você tem uma conta sofrer uma violação de dados, um cibercriminoso pode roubar suas informações pessoais, incluindo seu endereço de email, número de telefone e as informações do seu cartão de crédito. Evite salvar as informações do seu cartão de crédito em sites que são alvos frequentes de cibercriminosos, como sites de varejo.

Aprenda a detectar golpes de phishing

Como cibercriminosos geralmente usam ataques de phishing para induzi-lo a compartilhar informações de cartões de crédito, é importante aprender como detectar tentativas de phishing. Veja abaixo os sinais mais comuns de uma tentativa de phishing:

Ao reconhecer esses sinais de phishing, você pode denunciar emails de phishing como golpes e evitar interagir com eles. Isso reduzirá significativamente a probabilidade de você enviar informações pessoais para um cibercriminoso por acidente, incluindo o número do seu cartão de crédito.

Tenha cuidado com os skimmers e shimmers de cartão de crédito

Ao usar seu cartão em um caixa eletrônico fora de um banco ou em um posto de gasolina, tenha cuidado com os skimmers e shimmers de cartões de crédito. Embora os shimmers sejam mais difíceis de detectar do que os skimmers, é importante saber o que procurar. Você pode detectar um skimmer ou shimmer de cartão de crédito procurando por selos de segurança adulterados, verificando se o leitor de cartões está desalinhado, balançando o leitor de cartões para conferir se está solto, olhando por dentro do leitor de cartões ou comparando-o com outros próximos a ele.

Considere investir em uma carteira RFID

A maioria das carteiras não consegue evitar que os leitores de RFID analisem as informações do seu cartão de crédito. É por isso que vale a pena considerar investir em uma carteira RFID. As carteiras RFID protegem seus cartões de crédito e outras informações pessoais contra leitores de RFID, incorporando uma camada de proteção que bloqueia as ondas de rádio usadas pelos leitores de RFID para se comunicar com os chips de seus cartões. Ao manter seu cartão de crédito em uma carteira RFID, você pode evitar que os leitores de RFID roubem as informações do seu cartão.

Semelhantes às carteiras RFID, as bolsas de Faraday também o protegem contra uma variedade maior de ondas de rádio e sinais sem fio, garantindo que os dados em seus cartões de crédito e dispositivos permaneçam seguros. Bolsas de Faraday são como carteiras RFID, mas em escala maior, protegendo seus cartões de crédito, chaves Fob e dispositivos eletrônicos contra monitoramento ou invasões. Se você colocar sua carteira dentro de uma bolsa de Faraday e um cibercriminoso tentar obter acesso não autorizado aos seus cartões com um leitor de RFID, ele não terá sucesso e sua privacidade permanecerá intacta.

Evite realizar transações em redes WiFi públicas

Quando você se conecta a uma rede WiFi pública, não há como saber se um cibercriminoso invadiu a rede e está monitorando sua atividade online. Por isso é crucial evitar realizar transações enquanto estiver conectado a uma rede WiFi pública. Caso contrário, um cibercriminoso pode interceptar seus dados ou infectar seu dispositivo com spywares, o que dará acesso não autorizado a ele para ver o que você faz em seu dispositivo. Em vez de fazer transações em uma rede WiFi pública, use uma rede privada virtual (VPN) ou espere até poder se conectar a uma rede WiFi privada confiável.

Mantenha as informações do seu cartão de crédito protegidas contra cibercriminosos

As informações do seu cartão de crédito são muito valiosas para cibercriminosos, tanto em termos financeiros quanto em relação a outras informações de identificação pessoal (PII). É importante proteger as informações do seu cartão de crédito contra cibercriminosos protegendo suas contas com senhas fortes, habilitando a MFA e evitando salvar as informações do seu cartão em sites.

Para proteger suas contas bancárias e outras contas confidenciais com senhas fortes e exclusivas, você deve usar um gerenciador de senhas como o Keeper^®. O Gerenciador de senhas do Keeper permite que você atualize as senhas de suas contas e armazene as informações do seu cartão de crédito em um cofre digital seguro. Você pode proteger suas contas online de serem comprometidas em ataques de spoofing ou outras tentativas de phishing usando o recurso de preenchimento automático do Keeper, que preenche suas credenciais de login e as informações do seu cartão de crédito apenas em sites associados aos seus registros.

Comece hoje mesmo sua avaliação gratuita de 30 dias do Gerenciador de senhas do Keeper para proteger as informações do seu cartão de crédito e suas contas online contra serem comprometidas ou usadas para cometer fraudes.