Fraudes digitais costumam ser associadas a ferramentas novas, como páginas falsas geradas por inteligência artificial, clonagem de voz e mensagens que imitam bancos. Uma reportagem da WIRED publicada em 26 de setembro de 2026, porém, chama atenção para um contraste importante: golpes antigos de cartão continuam funcionando porque ainda exploram pontos físicos, processos legados e distrações muito humanas.
Essa persistência interessa a qualquer pessoa que usa cartão, saque eletrônico ou serviços de pagamento. A existência de um chip, de uma carteira digital ou de uma notificação instantânea não elimina todas as superfícies de ataque. Em alguns casos, a fraude nasce de uma carta enviada pelo correio. Em outros, de um leitor adulterado que captura os dados da tarja magnética. O método pode parecer ultrapassado, mas o resultado é atual: uma credencial clonada e uma conta que precisa ser contestada.
O elo fraco pode estar fora da internet
A matéria descreve como cartas físicas ainda podem ser usadas em esquemas que tentam induzir a vítima a fornecer dados financeiros ou entregar acesso a uma conta. A correspondência tem uma vantagem para o criminoso: ela chega a um ambiente em que as pessoas tendem a baixar a guarda. Uma mensagem digital suspeita pode ser bloqueada por filtros, mas uma carta com aparência oficial pode ser guardada, fotografada ou levada a sério antes de qualquer verificação.
O objetivo também nem sempre é obter uma pequena compra. Segundo o contexto apresentado pela reportagem, algumas abordagens tentam esvaziar economias inteiras, explorando a diferença entre o valor disponível em uma conta corrente e o saldo guardado em uma poupança. Esse tipo de golpe combina engenharia social, isto é, a manipulação de decisões humanas, com procedimentos que parecem administrativos.
Para o leitor brasileiro, a lição é direta: a aparência física de um aviso não comprova sua origem. Uma correspondência que pede número de cartão, senha, código de segurança, transferência ou atualização cadastral deve ser verificada nos canais oficiais da instituição. O telefone impresso no documento pode fazer parte do golpe. É mais seguro abrir o aplicativo ou digitar o endereço do banco manualmente, sem seguir os contatos fornecidos pela mensagem.
Por que a tarja magnética ainda importa
O segundo exemplo destacado pela WIRED é o skimming, a captura de dados durante uma leitura de cartão. O ataque pode ocorrer quando um equipamento criminoso é instalado em um caixa eletrônico, terminal de pagamento ou leitor aparentemente normal. A tarja magnética guarda informações que podem ser copiadas e utilizadas para criar uma versão clonada da credencial.
O problema ganha uma dimensão adicional em cartões de benefícios que ainda dependem exclusivamente da tarja magnética. A reportagem cita um caso nos Estados Unidos envolvendo cartões de transferência de benefícios, conhecidos pela sigla EBT, e uma acusação contra dois cidadãos romenos. O ponto tecnológico não é a nacionalidade dos envolvidos, mas a fragilidade de um sistema que continua aceitando uma forma de autenticação mais fácil de copiar.
O chip, quando usado corretamente, cria uma barreira mais forte porque a transação pode usar dados dinâmicos. Isso não significa que todo leitor com chip seja automaticamente seguro. O especialista ouvido pela reportagem alerta que caixas eletrônicos fora de redes bancárias e pequenos estabelecimentos podem expor cartões equipados com chip à leitura da tarja. Em algumas situações, um dispositivo adulterado força a falha da leitura do chip e tenta fazer o terminal recorrer ao método magnético.
O que muda para quem paga no dia a dia
A primeira consequência é que a segurança não depende apenas do cartão, mas também do terminal, do estabelecimento e da forma como uma transação é autorizada. Se um leitor apresentar uma falha incomum, pedir repetidas tentativas ou parecer fisicamente alterado, vale interromper a operação e procurar outro equipamento. Em caixas eletrônicos, diferenças na moldura, no teclado ou no encaixe do cartão podem merecer atenção, embora uma inspeção visual não seja capaz de garantir que o dispositivo esteja íntegro.
Pagamentos por aproximação e carteiras digitais reduzem a necessidade de inserir o cartão e, em muitos cenários, evitam o uso da tarja magnética. Ainda assim, eles não resolvem problemas como roubo de senha, tomada de controle da conta, engenharia social ou compras feitas depois que os dados foram expostos. A proteção precisa combinar tecnologia com monitoramento.
Ativar alertas de compra, revisar o extrato e manter um limite coerente com o uso cotidiano são medidas simples. Notificações rápidas podem transformar uma fraude silenciosa em um incidente percebido na primeira transação. Se uma compra não reconhecida aparecer, o usuário deve bloquear o cartão pelos canais oficiais, registrar a contestação e trocar credenciais quando houver qualquer suspeita de acesso indevido.
Como empresas podem reduzir a exposição
Para bancos, emissores e administradores de benefícios, a permanência de cartões magnéticos representa uma dívida de infraestrutura. Migrar para chips e autenticação mais forte é importante, mas também é necessário acompanhar terminais que aceitam fallback, expressão usada quando a operação volta para uma tecnologia menos segura depois de uma falha. Regras de risco podem exigir uma confirmação adicional quando o chip falha repetidamente ou quando o padrão da transação se afasta do comportamento habitual.
Comerciantes também têm um papel prático. Leitores precisam ser inspecionados, atualizados e substituídos quando não oferecem suporte adequado aos padrões atuais. Funcionários devem saber que insistir em uma leitura magnética depois de uma falha do chip não é uma solução neutra. A exceção pode ser necessária em situações específicas, mas não deveria ser invisível para o sistema de prevenção a fraudes.
O mesmo raciocínio vale para comunicações físicas. Instituições podem reduzir golpes ao explicar claramente quais pedidos nunca serão feitos por carta, telefone ou mensagem, e ao oferecer caminhos fáceis para conferir um aviso. Quanto menos a pessoa precisar improvisar para confirmar uma solicitação, menor a chance de que procure um número falso fornecido pelo próprio golpista.
O passado continua presente na segurança
A principal conclusão da reportagem é menos sobre nostalgia e mais sobre gestão de risco. Criminosos não precisam usar a ferramenta mais moderna quando uma tecnologia antiga continua conectada a dinheiro real. A inteligência artificial pode tornar fraudes novas mais convincentes, mas ela não substitui métodos que já provaram funcionar, como leitores adulterados, cartas enganosas e cartões clonados.
Para o usuário, isso significa desconfiar da urgência, conferir pedidos por canais independentes e preferir meios de pagamento que não exponham dados desnecessariamente. Para as empresas, significa tratar sistemas legados como riscos ativos, não como detalhes históricos. A segurança digital começa no aplicativo, mas termina apenas quando toda a cadeia física e operacional também é considerada.
Fonte original: Old-School Credit Card Scams Are Far From Dead, da WIRED.
