Cartão clonado: como reduzir riscos em compras online e presenciais

A expressão é usada para compras não autorizadas feitas com dados de um cartão, por aproximação, em transações online ou após um golpe que convenceu a vítima a fornecer informações. Nem toda compra desconhecida prova que o plástico foi copiado. Essa distinção importa porque a medida de proteção depende do que foi exposto.

Se alguém obteve apenas os dados de um cartão virtual, substituí-lo pode limitar novos usos daquele número. Se a senha do aplicativo também foi revelada, a resposta precisa alcançar a conta e o aparelho. Na dúvida, relate ao emissor o que aconteceu sem adivinhar a técnica da fraude.

Prefira entrar na loja digitando o endereço ou usando aplicativo conhecido, em vez de seguir links enviados por mensagem. Verifique domínio, preço, meios de contato e se a etapa de pagamento pertence à loja ou a um intermediário esperado. HTTPS protege o transporte, mas não torna uma loja desconhecida confiável.

Quando o emissor oferecer cartão virtual, use-o para compras online e consulte a possibilidade de criar números para usos diferentes. O material de prevenção a phishing divulgado pelo Governo Digital recomenda essa preferência. Evite salvar os dados em sites que você usará uma única vez e mantenha a autenticação do banco ativa. Nenhuma dessas medidas impede todas as fraudes; elas reduzem o alcance de um vazamento.

Veja o valor na maquininha antes de digitar senha ou aproximar o cartão. Não entregue o cartão a quem queira levá-lo para outro lugar e não aceite ajuda de desconhecidos para concluir o pagamento. O Banco Central recomenda conferir o visor e orienta que quem não se sente seguro pode desabilitar a aproximação.

Aproximação e compra com senha têm riscos diferentes, mas não há motivo para atribuir toda transação não reconhecida à aproximação. Compare horário, local e comprovante; se surgir cobrança indevida, bloqueie e conteste no emissor. Não basta desligar uma função depois de a compra já ter sido lançada.

O golpe costuma começar com uma ligação sobre suposta compra suspeita. A pessoa então pede código recebido por SMS, instalação de aplicativo, transferência “de teste” ou retirada do cartão por um motoboy. O Banco Central alerta que essas operações não são o procedimento para cancelar uma compra.

Encerre a chamada e acesse o aplicativo ou telefone oficial sem usar o número fornecido por quem ligou. Uma mensagem pode imitar a identidade visual do banco e ainda assim ser falsa. O dado mais útil é o comportamento solicitado: nenhuma confirmação de segurança exige entregar senha, token ou controle do aparelho.

Ative notificações de compra quando disponíveis e confira semanalmente lançamentos pendentes e fatura. Separe assinaturas recorrentes e nomes comerciais que aparecem abreviados. Um alerta falso pode ser esclarecido no histórico; uma cobrança real desconhecida deve ser comunicada de imediato.

Escolha um limite de uso compatível com o orçamento, sem confundi-lo com limite de crédito concedido. Se você normalmente gasta até R$ 700 no mês, um alerta de compra de R$ 900 merece revisão rápida. Reduzir um limite pode conter o tamanho de um prejuízo, mas também pode bloquear compra legítima; ajuste-o conforme suas necessidades.

Depois de notar compra indevida, o próximo passo é bloquear o cartão e abrir contestação pelo canal oficial, não apenas trocar senhas. Registre protocolo e evidências; se houve golpe por telefone ou site falso, descreva isso ao banco. A orientação do Ministério da Justiça inclui boletim de ocorrência e aviso à plataforma envolvida quando identificável.

Revise os meses seguintes, inclusive parcelas e assinaturas. Um cartão substituto não apaga automaticamente compras já lançadas nem encerra serviços recorrentes legítimos. A resposta eficaz acompanha o histórico até a conclusão da apuração.