Bem-vindo ao pânico do kernel! Um boletim informativo semanal de Lily Hay Newman e Matt Burgess, sobre o novo mundo da privacidade e segurança digital. Para receber esta newsletter em sua caixa de entrada todas as semanas, inscreva-se aqui.
Quando cada mensagem de texto aleatória parece uma farsa e a inteligência artificial alimenta a fraude digital, os skimmers de cartão de crédito da velha escola e as cartas falsas no correio podem parecer ridículas como ameaças potenciais em 2026. Mas embora todos nós soframos com um fluxo aparentemente interminável de possíveis fraudes, esses ataques desatualizados ainda estão custando caro às vítimas em todo o mundo.
O truque de ter um novo cartão de crédito falso em sua caixa de correio é particularmente insidioso. Portugal, FrançaA Alemanha e a Alemanha têm assistido a ondas de fraude física com cartões de crédito nos últimos anos, com criminosos a enviar cartões de substituição falsos ou cartas a potenciais vítimas. As cartas incluídas geralmente afirmam que o cartão atual está prestes a expirar, independentemente de a vítima realmente possuir o cartão expirado. A carta fraudulenta afirma que, para ativar o novo cartão (falso), é necessário registrar-se usando o código QR ou URL anexado. Georg Hauer, consultor de banco digital, disse que alguns cartões falsos tinham até nomes reais de clientes impressos. “O cartão é quase como um token que constrói confiança nas pessoas que caem em golpes”, disse ele.
Se alguém escaneia o código QR, muitas vezes é redirecionado para um site bancário falso e solicitado a inserir seus dados, o que pode dar aos cibercriminosos acesso direto à sua conta real. “Esta fraude tem vindo a aumentar há quase dois anos e acredito que este tipo de fraude pode ter sido suficientemente bem sucedida para ser replicada noutros países”, disse Hall. “O custo de produção de cartões falsificados personalizados diminuiu nos últimos anos devido à capacidade da inteligência artificial de replicar designs baseados em imagens, e taxas de conversão mais altas por vítima podem justificar o custo adicional.”
Os golpes de correio não são o único retrocesso dos anos 90. A Procuradoria dos EUA para o Distrito Norte do Alabama indiciou na semana passada dois cidadãos romenos por suposta fraude de cartão de crédito. As autoridades disseram que a dupla visava especificamente os benefícios de assistência alimentar SNAP do governo que são distribuídos aos beneficiários na maioria dos estados por meio de cartões de débito com tarja magnética desatualizados ou cartões de transferência eletrônica de benefícios (EBT).
Existe fraude relacionada a cartões de crédito com chip, mas este último caso é um lembrete de que os golpistas ainda utilizam skimmers clássicos contra cartões de crédito com tarja magnética porque, aparentemente, ainda há furtos suficientes para valer a pena. FBI explicar A clonagem de cartões EBT tornou-se cada vez mais popular entre os golpistas desde cerca de 2021.
“A fraude do skimmer é galopante, custando mais de US$ 1 bilhão anualmente apenas nos Estados Unidos”, disse o procurador dos EUA, Phillip W. Williams Jr., em um comunicado à imprensa sobre as recentes acusações. (Esse bilhão inclui muitos tipos de fraude de cartão de crédito, não apenas metas de EBT.) “Este é um roubo silencioso e insidioso que ocorre simplesmente ao passar um cartão de crédito no ponto de venda”.
Gary Warner, diretor de inteligência da empresa de segurança cibernética DarkTower, observou que dezenas de estados continuam a usar cartões com tarja magnética para fins de bem-estar. “O risco aqui é que se a tarja magnética for comprometida, um clone do cartão possa ser criado com acesso não só ao valor atual, mas também aos valores futuros”, disse.
Warner nos disse que, de forma mais ampla, ainda existem vários riscos associados ao uso da tarja magnética em qualquer cartão para pagar, mesmo que também incluam chips mais seguros emitidos na última década. “Caixas eletrônicos não bancários e pequenos comerciantes não pertencentes a redes podem expor seu cartão com chip à leitura de tarja magnética”, disse Warner. “Os skimmers de tarja magnética são frequentemente instalados de tal forma que a leitura do chip é forçada a falhar.”
