Cartões Falsos e Clonadores Mantêm Viva a Ameaça

Quando cada mensagem de texto aleatória parece ser um golpe e a inteligência artificial impulsiona a fraude digital, pode-se pensar que os antigos clonadores de cartão de crédito e as cartas falsas que chegam pelo correio são coisas do passado. No entanto, conforme a população enfrenta uma barrage aparentemente interminável de golpes, esses ataques antiquados ainda estão custando caro às vítimas em todo o mundo.

A Armadilha do Cartão Falso no Correio

O golpe do falso cartão de crédito que chega na caixa de correio é particularmente insidioso. Portugal, França e Alemanha têm sofrido ondas de golpes físicos com cartão de crédito nos últimos anos, onde criminosos enviam cartões substitutos falsos ou cartas para potenciais vítimas. As cartas incluídas frequentemente alegam que o cartão atual está prestes a expirar, independentemente de o usuário real possuir um cartão que está para vencer. Para que o novo (falso) cartão seja ativado, a carta do golpe diz que ele deve ser registrado usando um código QR ou URL incluído. Alguns cartões falsos até mesmo impressos com nomes reais de clientes, segundo Georg Hauer, consultor de bancos digitais. “O cartão é quase como um token que cria a confiança necessária para cair na armadilha real”, diz ele.

Se alguém escaneia o código QR, é redirecionado para um site bancário falso, onde lhe pedem para inserir seus detalhes, potencialmente dando aos cibercriminosos acesso direto às suas contas reais. “Isso tem escalado por quase dois anos, e acredito que esse tipo de golpe tenha provado ser bem-sucedido o suficiente para ser implantado em outros países”, diz Hauer. “O custo de produzir um cartão falso personalizado caiu nos últimos anos graças à IA, que consegue copiar um design com base em uma imagem, e a taxa de conversão mais alta por vítima pode justificar os custos extras.”

Clonagem de Cartões EBT nos Estados Unidos

Golpes pelo correio não são a única relíquia dos anos 90 no radar. O Departamento de Justiça dos Estados Unidos para o Distrito Norte do Alabama indiciou dois cidadãos romenos na semana passada por acusações relacionadas a uma alegada clonagem de cartão de crédito. As autoridades dizem que o par especificamente visou benefícios de assistência alimentar do SNAP distribuídos a receptadores em mais estados em cartões débito antigos de faixa magnética apenas, ou cartões de Transferência Eletrônica de Benefícios (EBT).

A fraude relacionada a cartões de crédito com chip também existe, mas este caso recente serve como um lembrete de que os clonadores clássicos que visam cartões de crédito de faixa magnética ainda são implantados por golpeadores, porque aparentemente ainda há o suficiente de uso de cartão para tornar a prática rentável. O FBI diz que a clonagem de cartões EBT aumentou em popularidade entre os golpeadores desde cerca de 2021.

“A fraude por clonagem é rampante, com perdas nos Estados Unidos sozinhas ultrapassando US$ 1 bilhão por ano”, disse o Promotor dos EUA Phillip W. Williams Jr. em um comunicado sobre a indiciamento recente. (Esse bilhão de dólares inclui múltiplos tipos de clonagem de cartão de crédito, não apenas o direcionado a EBT). “É um roubo silencioso e insidioso que ocorre meramente ao passar um cartão de crédito em um ponto de venda.”

O Permanente Risco da Faixa Magnética

Gary Warner, diretor de inteligência da firma de cibersegurança DarkTower, observa que dezenas de estados continuam usando cartões de faixa magnética apenas para fins de benefícios. “O risco aqui é que, se a faixa magnética for comprometida, pode ser criada uma cópia do cartão e ter acesso não apenas ao valor atual, mas também a valores futuros”, ele diz.

De forma mais ampla, Warner diz que ainda existem múltiplos riscos relacionados a pagamentos usando a faixa magnética de quaisquer cartões, mesmo que estes incluam chips mais seguros emitidos na última década+. “Caixas eletrônicos não-bancários e comerciantes menores não-cadeia podem expor seu cartão com chip à leitura de faixa magnética”, Warner diz. “Clonadores de faixa magnética são frequentemente instalados de forma que a leitura do chip é forçada a falhar.”

Embora os cartões de faixa magnética tenham sido gradualmente eliminados nos Estados Unidos ao longo de muitos anos, eles ainda estão por aí. A Mastercard, por exemplo, disse no mês passado que parará de emitir quaisquer cartões com faixas em 2029, e seu lote restante sairá completamente de circulação até 2033. Enquanto isso, a fraude financeira se tornou um dos maiores tipos de crime nos EUA e em todo o mundo. Muitos ataques focam em engenharia social, campanhas massivas de phishing e outro tipo de fraude onde o dinheiro acaba sendo enviado por vítimas em transações que geralmente parecem legítimas para bancos e outras instituições financeiras.

Dicas de Proteção

Hauer diz que os criminosos sempre tentarão usar métodos que permitam roubar a maior quantidade possível de dinheiro, mesmo que isso signifique enviar cartas físicas pelo correio. “A ideia real por trás de alguns desses golpes não é essencialmente tentar roupar €2.000 da conta bancária de alguém, mas sim esvaziar uma conta de economia real, que detém muito mais dinheiro”, ele diz.

Se você sente que já está evitando golpes para todos os lados, há algumas lições (relativamente) fáceis para se proteger contra esses golpes antigos. Evite passar cartões sempre que possível. E quando precisar passar um cartão, como é, é claro, o caso de muitos cartões EBT, faça o melhor para verificar se o terminal que você está prestes a usar parece incomum, alterado ou quebrado de alguma forma. Se assim for, use um terminal diferente. E aplique a mesma ceticismo que você tem sobre textos e chamadas para cartas também. Parece que as únicas organizações que enviam correio hoje em dia são marketers, provedores de saúde, bancos e a Receita Federal, mas golpeadores também estão escondidos por lá, também.

Com informações de: Wired Security

}