Se o PIN do seu cartão está nesta lista, troque agora - seu saldo pode sumir em segundos.

A rotina dá sensação de segurança - até ao dia em que outra pessoa começa a prestar atenção aos dígitos que você digita.

Muita gente coloca a senha do cartão no “piloto automático”, confiando mais na memória muscular do que no bom senso. Esse conforto desaparece depressa quando aqueles quatro números coincidem com as combinações preferidas de ladrões. As senhas fracas entram em listas, circulam entre criminosos e são testadas repetidamente em caixas eletrônicos e terminais de pagamento. E funcionam com mais frequência do que os bancos gostam de admitir.

Por que algumas senhas do cartão ajudam mais o criminoso do que você

Quem aplica golpe não tenta combinações ao acaso. O caminho mais eficiente é começar pelo que as pessoas mais escolhem: padrões óbvios, repetição e sequências previsíveis. Depois de um dia cansativo, é comum optar por algo “fácil de lembrar” - não por algo difícil de adivinhar.

Senhas curtas e simples, com padrões evidentes, ficam no centro da fraude com cartão porque reduzem drasticamente o número de tentativas necessárias.

Pesquisadores de segurança que analisam bases vazadas e dados interceptados de senhas voltam a encontrar as mesmas combinações, ano após ano. A lista, infelizmente, é bem conhecida:

• 1234 - o clássico “depois eu troco”
• 1111 - quatro dígitos iguais
• 0000 - muitas vezes vem como padrão e nunca é alterada
• 1212 - pares repetidos
• 7777 - “número da sorte” repetido
• 2580 - uma linha vertical em muitos teclados numéricos
• 0852 ou 3699 - desenhos simples no teclado

Levantamentos feitos em diferentes países europeus indicam que bem mais de 10% das pessoas ainda escolhem a senha a partir de uma pequena “lista proibida” de códigos altamente previsíveis. Em alguns locais, a proporção cresce entre clientes mais velhos e entre quem tem vários cartões.

Para o ladrão, essa lista curta vale ouro. Normalmente há três tentativas antes de o sistema bloquear a operação e reter o cartão. Se uma em cada dez pessoas usa uma senha presente no “top 20” mental do criminoso, as probabilidades mudam completamente.

O cenário da “carteira perdida” que tira o sono de bancos

Imagine um centro urbano cheio, no horário de pico. A carteira some de uma bolsa aberta. O criminoso não precisa de conhecimentos técnicos nem de equipamentos sofisticados: ele só precisa andar até ao caixa eletrônico mais próximo.

Primeiro tenta 1234. Falha. Em seguida, digita 1212. Acerta. Duas retiradas depois - e mais uma compra de valor alto com verificação por senha - a conta começa a sangrar. Tudo pode acontecer em menos de meia hora.

A combinação de cartão roubado com uma senha entre as 10 mais comuns pode consumir o equivalente a um mês de salário antes de a vítima notar o sumiço.

“Mas o banco não bloqueia depois de três tentativas erradas?” Em geral, sim - e é precisamente por isso que senhas previsíveis são tão valiosas para quem rouba. Em vez de testar milhares de possibilidades, basta acertar logo nas primeiras.

Como a observação por cima do ombro transforma hábito em risco

Nem todo ataque começa com carteira roubada. Muitos começam com uma olhada rápida e discreta.

A observação por cima do ombro acontece quando alguém acompanha, de forma furtiva, o momento em que você digita a senha no caixa do mercado, na bilheteira, na farmácia ou no posto de combustível. Em locais cheios, isso é mais comum do que parece. O golpista não fica a encarar; ele finge que está a mexer no celular, a organizar compras ou a olhar para os lados - enquanto segue o movimento dos seus dedos.

Se a sua senha forma uma linha (como 2580), um “quadrado” imaginário ou uma repetição fácil, às vezes basta ver parte do gesto para reconstruir o resto. O cérebro adora padrões - e criminosos também.

Muitas vezes essa pista visual vem acompanhada de um segundo passo: o cartão é roubado mais tarde, é clonado com um dispositivo colocado no terminal ou é usado a partir de uma cópia. Quando os dígitos e o plástico ficam juntos, o tempo de reação da vítima vira o fator decisivo.

Mensagens falsas, sites fraudulentos e ligações: quando tentam arrancar a sua senha

A fraude com cartão já não vive apenas no caixa eletrônico. Hoje, uma parte grande dos golpes começa com uma mensagem ou telefonema que finge “proteger” você.

• Mensagens por texto ou e-mail a falar de “compra suspeita” e a pedir que você “verifique a sua conta”
• Sites falsos de banco que imitam o visual, mas não apresentam o cadeado de segurança nem um certificado válido
• Ligações de supostas “equipas antifraude” a solicitar dados do cartão, códigos de uso único ou a própria senha

Nenhum banco legítimo precisa da sua senha do cartão nem do número completo do cartão por telefone, mensagem ou e-mail. Se pedirem, é tentativa de roubo.

Com credenciais de acesso em mãos, criminosos conseguem cadastrar favorecidos, ativar pagamentos recorrentes, criar cartões virtuais e movimentar dinheiro sem que o cartão físico sequer esteja perto.

No Brasil, há ainda um golpe muito recorrente que mistura urgência com intimidação: a falsa central de atendimento diz que o seu cartão foi “comprometido” e manda um motoboy buscar o cartão “para perícia”. Nesse enredo, o golpista tenta fazer você confirmar a senha ou digitá-la “para cancelar compras”. Se alguém pedir o cartão físico e a senha, trate como fraude e encerre o contacto.

Como criar uma senha do cartão (PIN) que não cai em três tentativas

Uma senha forte não precisa ser complicada - mas precisa quebrar os seus padrões. A regra prática é simples: ela não deve revelar nada sobre a sua vida, nem ser dedutível por quem encontra a sua carteira.

O que evitar ao escolher a senha

Escolha fraca	Por que dá errado
Ano ou data de nascimento (1985, 0723)	Dá para descobrir em redes sociais ou em documentos que muitas pessoas carregam.
Dígitos repetidos (0000, 4444)	Está entre as primeiras combinações testadas.
Sequências (1234, 2345)	Aparece no topo de praticamente todas as listas de frequência.
Padrões de teclado (2580, 1590)	Fica evidente pelo movimento dos dedos e pelo desenho do teclado.
Números pessoais invertidos (3207 no lugar de 07/23)	As pessoas reciclam dígitos familiares; quem ataca conhece esse hábito.

Um jeito seguro de criar uma senha memorável, sem aplicativos

Uma estratégia que funciona bem é começar com aleatoriedade e, só depois, criar um gancho de memória privado. Você pode fazer assim:

• Escreva os números de 0 a 9 num papel.
• Lance um dado quatro vezes. Converta 1–6 em dígitos (por exemplo: 1→0, 2→1, 3→3, 4→5, 5→7, 6→9) e anote cada resultado.
• Pronto: você terá uma senha de quatro dígitos sem ligação com a sua história.
• Crie uma imagem mental ou frase só sua que represente esses números.

Se o resultado for 3-0-7-9, por exemplo, você pode gravar algo como: “3 gatos, 0 cães, 7 livros, 9 plantas” e visualizar a cena sempre que for pagar ou sacar. A frase não fica escrita em lugar nenhum; ela apenas ajuda o seu cérebro a guardar os dígitos.

Uma boa senha não tem relação com aniversário, endereço, telefone, placa do carro nem com um padrão que amigos conseguiriam adivinhar numa conversa.

Para reduzir o risco de “dar branco” no caixa e voltar para um código fraco, treine em casa: imprima um teclado numérico e pratique a digitação até a nova senha ficar automática.

Hábitos diários que dificultam muito o abuso do seu cartão

A melhor senha do mundo rende mais quando vem acompanhada de práticas simples e consistentes. Separadamente parecem pequenas; juntas, derrubam o risco de forma real.

No caixa e no caixa eletrônico

• Cubra totalmente o teclado com a outra mão ao digitar, mesmo que não pareça haver ninguém perto.
• Prefira caixas eletrônicos em locais iluminados e movimentados, quando tiver opção.
• Se o leitor do cartão ou o teclado estiverem soltos, desalinhados ou com peças “a mais”, desista e procure outro.
• Antes de sair, finalize a operação: pegue comprovantes e encerre a tela.

No celular e no computador

• Digite o endereço do banco manualmente ou use um favorito salvo, em vez de entrar por links recebidos.
• Ative notificações para transações do cartão a partir de um valor baixo.
• Defina limites diários moderados para saques e compras online.
• Quando disponível, use biometria para autorizar pagamentos de maior valor.

Essas medidas não eliminam fraudes a zero, mas encurtam o intervalo em que alguém consegue gastar sem ser notado.

Um reforço adicional que muita gente ignora é separar “chaves” por importância: evite repetir a mesma senha no cartão, no celular e no e-mail. Se um desses pontos cair, a cadeia de acesso fica muito mais perigosa.

O que fazer no minuto em que algo parecer errado

Dúvida e demora dão tempo ao criminoso. Ao perceber uma transação estranha ou notar o sumiço do cartão, aja como se o pior fosse acontecer - porque, se você não correr, pode acontecer mesmo.

A rapidez costuma ser a diferença entre contestar uma compra isolada e lidar com uma sequência de débitos concluídos.

Um roteiro básico de emergência:

• Ligue imediatamente para o canal oficial de bloqueio do seu banco e congele o cartão.
• Revise as transações recentes e anote o que for suspeito (data, horário e valor).
• Registe a ocorrência diretamente com a área de fraude do banco por um canal oficial (aplicativo, site digitado por você ou telefone do verso do cartão).
• Se houver furto/roubo ou valores altos, faça um boletim de ocorrência.

No Brasil, as instituições financeiras costumam analisar e reembolsar operações não reconhecidas quando o cliente age rápido e não facilitou o golpe (por exemplo, não anotou a senha junto do cartão nem a forneceu a terceiros). Em contrapartida, atrasos e sinais claros de negligência podem complicar a contestação.

Por que isso importa mesmo para quem “quase não usa dinheiro”

Com pagamentos por aproximação e carteiras digitais, muita gente raramente saca dinheiro. O risco não desaparece; ele muda de forma.

Cartões por aproximação normalmente permitem várias compras de baixo valor antes de exigir a senha novamente. Quem rouba conta com essa “margem”: uma carteira furtada pode pagar transporte, refeições e combustível antes de qualquer bloqueio acontecer.

Já as carteiras digitais em celulares e relógios acrescentam uma camada importante com biometria (impressão digital e reconhecimento facial). Ainda assim, elas dependem de um código de desbloqueio do aparelho - e esse código, muitas vezes, é mais fraco do que as pessoas admitem. Se a senha do celular for a mesma do cartão, uma única falha abre duas portas de uma vez.

Olhando para a frente: de quatro dígitos a proteções mais inteligentes

Bancos testam, de forma cada vez mais discreta, mecanismos para avaliar se uma transação parece legítima: localização, tipo de dispositivo, histórico de compras e até o ritmo de digitação em alguns contextos. Cartões com leitor de impressão digital embutido já existem em programas-piloto, e em alguns mercados há testes de pagamentos de alto valor sem senha, validados diretamente pelo aplicativo do banco.

Mesmo com essa evolução, o risco tradicional da senha de quatro dígitos continua vivo. No presente, muitos golpes ainda dependem de padrões óbvios, escolhas apressadas e segundos de distração no momento de pagar. Ajustar um detalhe - os números que você digita sem pensar - fecha uma porta que criminosos continuam a tentar primeiro.