Segundo especialistas, não use seu cartão bancário nesses caixas eletrônicos: eles foram hackeados.

É tarde. A rua está vazia, e a tela do caixa eletrônico brilha demais no escuro. Ele parece exausto, meio no automático, já calculando o táxi que vai pagar com o dinheiro que está prestes a sacar.

Ele digita a senha do cartão do jeito que quase todo mundo digita: parte por hábito, parte com a sensação incômoda de que alguém pode estar olhando. O equipamento faz barulho, demora um instante, e então entrega as cédulas. Ele guarda o dinheiro, pega o cartão, vai embora. “Pronto, acabou”, pensa.

Dois dias depois, o celular vibra às 3h18. Três saques, outro país, outra moeda, e o saldo quase zerado. O cartão bancário em que confiou por anos virou uma armadilha. Em algum ponto daquela mesma esquina, um caixa eletrônico foi transformado, silenciosamente, em terreno de caça.

E, segundo especialistas, alguns caixas eletrônicos por onde você passa todos os dias já podem estar comprometidos.

Caixas eletrônicos “normais” que já foram invadidos

Você provavelmente já cruzou com um daqueles terminais que parecem “estranhos”. A tela piscando, o teclado um pouco frouxo, a boca de inserção do cartão com uma borda plástica diferente. Você diminui o passo, duvida de si mesmo, conclui que está exagerando - e segue em frente.

Profissionais de cibersegurança costumam ser diretos: na maioria das vezes, você não exagerou o suficiente. Muitos ataques modernos a caixas eletrônicos quase não deixam sinais. O saque acontece. O dinheiro sai. O comprovante imprime. Tudo aparenta normalidade - e essa é justamente a ideia. O golpe roda por trás, copiando dados do cartão e capturando a senha, para depois vender, clonar e usar longe dali, em outro lugar e em outro momento.

O mais perverso é que os terminais mais perigosos muitas vezes são os mais “convenientes”.

Em 2023, um órgão europeu de supervisão de pagamentos registrou milhares de ocorrências de clonagem em caixas eletrônicos em um único ano, com prejuízos na casa de dezenas de milhões de euros (centenas de milhões de reais). Um investigador descreveu um ponto turístico onde criminosos atacavam as mesmas três máquinas todo fim de semana, sincronizados com o fluxo de visitantes.

Imagine a cena: sexta-feira à noite, movimento perto de uma estação. Uma fileira de caixas eletrônicos, e só um com fila curta. O “sortudo” é justamente aquele com um dispositivo de clonagem escondido na entrada do cartão e uma microcâmera camuflada numa peça plástica falsa acima da tela. As pessoas têm pressa, digitam a senha, pegam o dinheiro e saem sem notar o acessório instalado poucas horas antes.

Na segunda-feira de manhã, os criminosos já baixaram centenas de números de cartão e senhas. Os dispositivos somem. Técnicos do banco podem até vistoriar o terminal e não encontrar nada fora do lugar. O estrago real aparece depois: no extrato, nas ligações desesperadas para a central, no limite estourado, no saldo negativo que ninguém planejou.

Padrões mais comuns de ataque a caixa eletrônico (clonagem e “jackpotting”)

Especialistas descrevem alguns roteiros que se repetem. Um deles é a clonagem por captura de dados: um leitor falso encaixado sobre o leitor verdadeiro, acompanhado de câmera escondida ou de uma película por cima do teclado para registrar a senha. Outro é o “jackpotting” - quando o criminoso infecta o terminal e faz a máquina cuspir maços de dinheiro sob comando. Há ainda ataques mais discretos: quadrilhas que corrompem funcionários, ou exploram sistemas antigos sem atualização para conseguir acesso remoto e coletar dados sem sequer encostar fisicamente no equipamento.

E os alvos preferidos nem sempre são os óbvios. Caixas eletrônicos isolados em cantos mal iluminados, equipamentos antigos em comércios pequenos e terminais em zonas turísticas operados por empresas pouco conhecidas tendem a ser mais visados. São mais fáceis de adulterar, passam menos por inspeção e, muitas vezes, ficam fora do melhor ângulo das câmeras. Um logótipo famoso na tela não garante que aquele terminal seja do banco - ou que receba a mesma manutenção.

No Brasil, isso ganha um componente extra: além de terminais de bancos, há redes de autoatendimento instaladas em mercados, postos e galerias. A diversidade ajuda no acesso, mas também exige atenção redobrada para não cair em versões modernas do velho “chupa-cabra”, agora com peças mais bem acabadas e mais difíceis de perceber.

Como identificar um caixa eletrônico arriscado antes de inserir o cartão

Comece por uma regra simples: se o terminal parece ou “sente” estranho, desista e procure outro. A intuição costuma chegar antes da análise.

Olhe para a entrada do cartão: molduras plásticas a mais, partes desalinhadas, diferença de cor, qualquer peça que mexa quando você encosta - tudo isso é sinal de alerta. Em muitos casos, o leitor adulterado fica só um pouco mais “saltado” do que deveria, ou parece mais grosso do que outros terminais do mesmo padrão.

Depois, encoste no teclado com cuidado. Se estiver alto demais, macio, “borrachudo” ou se deslocar minimamente, pode ser uma cobertura falsa colocada por cima do teclado real para capturar a senha. Pressione rapidamente a moldura ao redor da tela: é comum esconderem microcâmeras em painéis falsos que, com um pouco de pressão, chegam a ceder. Um caixa eletrônico legítimo tende a ser firme, como uma peça única - não como um conjunto improvisado.

Quando for sacar, diminua sua exposição. Prefira caixas eletrônicos dentro de agências, shoppings ou supermercados grandes, principalmente em horário de funcionamento, com funcionários e câmeras por perto. Esses pontos costumam ter mais circulação, manutenção mais frequente e monitoramento mais consistente. E, se algo parecer errado, existe literalmente uma porta ao lado para falar com alguém.

Nos dias ruins - cansado, atrasado, com pressa - você fica mais vulnerável. Nos dias bons, dá para evitar zonas óbvias de risco: terminais em becos escuros, estacionamentos vazios, entradas laterais de bares de madrugada, ou máquinas “soltas” que não parecem ligadas a nenhuma instituição conhecida. Aquele caixa eletrônico com cara de portátil, encostado perto de loja de lembranças, festival ou casa noturna, também pode ser confortável para criminosos.

Sejamos honestos: ninguém faz uma perícia completa todos os dias. Ainda assim, um ritual de 5 segundos reduz muito a chance de dor de cabeça depois: olhar, tocar, proteger. Olhe em busca do que está fora do padrão. Toque no leitor e no teclado. E proteja a digitação da senha, mesmo que você tenha certeza de que não há ninguém atrás.

Alguns instrutores de segurança insistem numa comparação simples: trate a senha do cartão como a senha de desbloqueio do seu telemóvel. Você não digita o seu código com a mão aberta diante de desconhecidos - então por que faria isso no caixa eletrônico?

“O criminoso não precisa que você seja imprudente”, explica um analista de fraudes. “Ele só precisa que você esteja cansado, apressado e confiante por uns quinze segundos diante do terminal errado.”

Para tornar esses quinze segundos menos perigosos, especialistas voltam sempre aos mesmos hábitos que realmente fazem diferença:

• Dê prioridade a caixas eletrônicos dentro de agências bancárias sempre que possível.
  
• Evite terminais isolados operados por empresas desconhecidas ou com taxas de “conveniência” muito altas.
  
• Cubra totalmente o teclado com a mão ou com a carteira ao digitar a senha.
  
• Ative alertas instantâneos de transações no aplicativo do banco.
  
• Limite saques no cartão principal e, em viagens, considere um cartão separado com limite baixo.

Um reforço prático que ajuda no dia a dia: quando o banco oferece saque sem cartão (por código) ou por aproximação, vale usar. Isso reduz o risco de clonagem do cartão porque ele não entra no leitor - embora a senha (quando solicitada) ainda possa ser alvo de câmeras escondidas. E, se você depende de dinheiro vivo, ajustar limites diários de saque e manter bloqueios temporários do cartão ativáveis pelo aplicativo pode diminuir bastante o tamanho do prejuízo caso algo escape.

A mudança silenciosa: de confiança cega para saques conscientes

Num sábado cheio, você vê uma dúzia de pessoas usando o mesmo caixa eletrônico com fé absoluta. Ninguém encosta no leitor, ninguém confere o teclado, ninguém hesita. Já numa terça-feira tranquila, o mesmo terminal pode amanhecer “fora de serviço”, enquanto um técnico abre a carcaça e remove um dispositivo que nunca deveria estar ali.

É nesse descompasso entre o que parece normal e o que realmente acontece que o crime prospera. Bancos fortalecem barreiras, criminosos refinam truques, e o cliente fica no meio, tentando adivinhar em qual máquina dá para confiar. E não, a realidade não vai virar um mundo sem dinheiro vivo do dia para a noite: muita gente ainda usa caixa eletrônico para aluguel, salários, pequenos negócios, ou simplesmente para fechar a semana.

Por isso, a virada não é viver com medo - é ganhar consciência. A gente tranca a porta de casa sem passar o dia a pensar em assaltos. Com saques, é semelhante: um pouco de desconfiança ao se aproximar do terminal não é paranoia; é higiene na era digital.

No plano humano, há algo duro nisso. Na rua em que você conhece, diante de uma marca em que confia, você precisa aceitar que nem toda máquina merece crédito. Um dia você diz para um amigo: “Não usa aquele caixa eletrônico, está esquisito”, e parece dramático. Em outro, esse mesmo amigo liga em pânico porque a conta foi esvaziada. Com o tempo, quase todo mundo tromba com esse problema - diretamente ou por alguém próximo.

Quase todos já sentiram aquele aperto: a tela demorando demais, o cartão “agarrando” por meio segundo, o comprovante que não sai e o estômago que vira. Vale a pena ouvir esse sinal. Não se trata de temer cada máquina - e sim de entender que, por trás de algumas telas brilhantes, pode haver alguém à espera do seu dinheiro.

Ponto-chave	Detalhe	Benefício para o leitor
Identificar um caixa eletrônico de risco	Verificar leitor de cartão, teclado e painéis em busca de peças adicionadas, frouxas ou que se movem	Reduz a chance de usar um terminal adulterado
Escolher bons locais	Priorizar terminais dentro de agências ou lugares movimentados	Aumenta a probabilidade de usar máquinas mais vigiadas e bem mantidas
Adotar um ritual rápido	Olhar, tocar, proteger a senha + ativar alertas no aplicativo do banco	Diminui o impacto caso uma fraude aconteça mesmo assim

Perguntas frequentes

• Como saber se um caixa eletrônico foi invadido?
  Não existe garantia absoluta, mas indícios comuns incluem leitor de cartão solto ou “gordinho”, teclado alto ou com textura estranha, cores que não combinam e plásticos extras ao redor da tela ou do teclado.
  
• Caixas eletrônicos dentro de agência são totalmente seguros?
  Nenhum terminal é 100% seguro, mas os que ficam dentro de agências costumam ser verificados com mais frequência, têm melhor monitoramento e tendem a ser menos atraentes para criminosos do que os isolados.
  
• O que fazer se eu achar que usei um caixa eletrônico comprometido?
  Fale com o banco imediatamente, bloqueie o cartão, revise transações recentes e solicite um novo cartão e uma nova senha. Se possível, informe o local exato do terminal.
  
• É mais seguro usar saque por aproximação ou carteiras digitais no caixa eletrônico?
  Em geral, sim: como o cartão não entra no leitor, o risco de clonagem do cartão diminui. Ainda assim, a senha pode ser visada por câmeras escondidas, então continue a protegê-la.
  
• Devo parar de usar caixa eletrônico?
  Não necessariamente. Use de forma mais consciente: escolha locais melhores, limite saques, monitore a conta e combine dinheiro com outros meios de pagamento quando der.