Novo golpe no cartão: entenda como funciona fraude no pagamento por aproximação

Entenda o golpe em 4 pontos:

- Criminosos entram em contato com lojistas se passando por funcionários de empresas responsáveis pelas maquininhas. Com a desculpa de que se trata de uma manutenção, eles pedem que os lojistas acessem um link por meio do computador onde fica o sistema do aparelho;

- Quando lojistas clicam no link, a quadrilha instala um vírus que dá acesso remoto à maquininha;

- As máquinas infectadas passam a detectar e impedir a cobrança por aproximação, exibindo uma mensagem falsa de erro, que pede para que o consumidor insira um cartão físico, a fim de fazer o pagamento. Nem o lojista e nem o cliente percebem que se trata de um golpe;

- Ao usar o cartão físico, a vítima tem os dados do capturados e o cartão pode ser clonado. Criminosos podem fazer compras mesmo com cartões protegidos por chip e senha.

As informações foram divulgadas pela Kaspersky, especializada em cibersegurança, nesta terça-feira (31). De acordo com os pesquisadores da empresa, a quadrilha brasileira é a primeira a conseguir realizar fraudes com essa tecnologia de transação.

Cada transação gera um número novo de cartão, que é diferente do cartão físico. E esse número só vale para aquele pagamento.

Como os criminosos querem capturar dados que possam ser usados depois, eles precisam do número do cartão físico, que só muda se a pessoa cancelar ou trocar de cartão.

Por isso é que, ao detectar que uma transação será pelo modo de aproximação, a máquina infectada bloqueia essa operação e obriga o uso do cartão físico.

Golpe permite escolher clientes

Segundo a Kaspersky, os criminosos conseguem filtrar as vítimas pelo tipo de cartão, como Black/Infinite, que costumam estar vinculados a saldos e limites mais altos.

“Essas transações são extremamente convenientes e especialmente seguras, isso mostra a criatividade e conhecimento técnico dos criadores com relação aos meios de pagamento”, afirma Fabio Assolini, chefe da Equipe Global de Pesquisa e Análise (GReAT) da Kaspersky na América Latina.