Resumo IA
- A Polícia Judiciária identificou equipamentos avançados de clonagem de cartões em terminais Multibanco, incluindo shimming e inferência de PIN por IA, dificultando a deteção visual.
- O risco é maior em caixas autónomas e isoladas; é crucial inspecionar os terminais por irregularidades e preferir pagamentos por telemóvel para maior segurança.
- Em caso de suspeita, não toque no equipamento, fotografe-o, contacte a polícia ou o banco e bloqueie o cartão de imediato.
A Polícia Judiciária identificou, nos últimos meses, vários terminais Multibanco com equipamentos ilegais instalados que permitem clonar cartões. Os métodos usados pelos criminosos, como leituras falsas, lâminas invisíveis no leitor e até algoritmos que inferem PIN a partir do movimento da mão, tornam a deteção visual mais difícil e aumentam o risco para quem usa caixas fora das agências bancárias.
Como funciona e por que importa
O esquema clássico consiste em um leitor falso colocado sobre a ranhura do cartão que copia os dados em poucos segundos, simultaneamente com uma microcâmara dissimulada que grava o PIN digitado. Com esses elementos os cartões podem ser duplicados e usados em outros países antes da vítima notar movimentos estranhos na conta. A evolução chamada “shimming” utiliza uma lâmina ultra fina dentro do próprio leitor para capturar dados do chip, enquanto técnicas que recorrem a inteligência artificial conseguem deduzir códigos sem câmaras visíveis.
- Teste rápido: mexa com algum destaque na ranhura do cartão — se houver folga ou desalinhamento, não utilize a máquina.
- Inspeção visual: diferenças de cor, textura ou peças salientes na ranhura e no teclado podem indicar um dispositivo fraudulento.
- Teclado: um teclado original está firme; teclas soltas ou que se movem são sinal de alerta.
- Áreas circundantes: pequenos orifícios ou peças mal encaixadas junto ao ecrã e ao teclado podem ocultar câmaras.
- Locais de maior risco: caixas independentes em zonas turísticas, abastecimentos isolados e locais com pouca vigilância.
- Alternativa segura: pagamentos por telemóvel (Apple Pay, Google Pay) usam tokenização, evitando a transmissão do número real do cartão.
- Se suspeitar: não toque, afaste-se, fotografe sem se aproximar e contacte a Polícia ou o seu banco; bloqueie o cartão pela app ou apoio e peça uma substituição.
A rede Multibanco portuguesa integra tecnologia anti-skimming desde 2011, o que reduz o risco nas máquinas pertencentes ao sistema. O perigo concentra-se sobretudo em terminais autónomos, onde a vigilância e a manutenção são menos frequentes. Quem viaja deve manter atenção redobrada, porque as proteções variam entre países e o skimming continua mais comum fora de Portugal.
Além do skimming físico, existe o chamado e-skimming aplicado a pagamentos online, que visa captar dados em páginas de pagamento. O Banco de Portugal identificou os esquemas de fraude bancária mais utilizados e recomenda que os utilizadores se informem sobre eles.
Atualmente, a resposta imediata para quem deteta um dispositivo suspeito é simples e prática: não manipular o equipamento, registar prova visual sem aproximação e alertar as autoridades ou o banco. Se o cartão já tiver sido inserido e houver dúvidas, bloquear via aplicação ou serviço de apoio e solicitar um novo cartão são os passos imediatos para limitar perdas.
Perguntas Frequentes
Como posso detetar um dispositivo de clonagem num terminal Multibanco?
Faça um teste rápido mexendo na ranhura do cartão; folga, desalinhamento, diferenças de cor ou textura, teclas soltas e pequenos orifícios junto ao ecrã/teclado são sinais de alerta.
O que devo fazer se suspeitar que um terminal está adulterado?
Não toque no equipamento, afaste-se e fotografe à distância; contacte imediatamente a Polícia ou o seu banco e bloqueie o cartão pela aplicação.
As máquinas Multibanco em Portugal são seguras?
A rede Multibanco tem tecnologia anti‑skimming desde 2011 e as máquinas oficiais têm risco reduzido; o perigo maior é em terminais autónomos e no estrangeiro, onde as protecções variam.
🤔 Faltou alguma coisa?
Ajude-nos a melhorar este conteúdo. Ser-lhe-á enviado um email de confirmação.