# O que é e como se proteger de skimming?

Skimming é um tipo de [ataque *man-in-the-middle*](https://www.ionos.com/pt-br/digitalguide/servidor/seguranca/ataque-man-in-the-middle/) que lê e copia dados de cartões de crédito e débito, sem que o ato seja notado. O objetivo dos criminosos é usar esses dados roubados para realizar saques ou fazer transações bancárias ilegais.

## Como funciona o skimming?

Em golpes de skimming, criminosos instalam dispositivos impróprios (conhecidos como “chupa cabras”) em máquinas e caixas eletrônicos, com o objetivo de ler e copiar os **dados da tarja magnética ou do chip** de um cartão de crédito ou débito. Um dos métodos mais comuns desse tipo de golpe envolve a **instalação de leitores físicos** no espaço destinado à inserção do cartão, seja nos caixas eletrônicos ou nos mecanismos de abertura de portas dos bancos, frequentemente usados para liberar o acesso à área interna. Para roubarem senhas, os golpistas também podem instalar **câmeras escondidas** nesses aparelhos, que capturam o que é digitado no teclado. Muitas vezes, essas câmeras são praticamente impossíveis de serem notadas, até mesmo pelas pessoas mais atentas. Entre as formas de se aplicar skimming também estão a instalação de **teclados falsos**, capazes de gravar senhas digitadas. Por fim, métodos que usam **câmeras térmicas** para registrar o movimento dos dedos durante a digitação da senha também podem ser usados.

Maquininhas de postos de gasolina, de táxis e até mesmo de lojas podem conter “chupa cabras” capazes de roubar dados durante um processo de pagamento. Em casos assim, o **dispositivo adulterado** lê os dados do cartão inserido sem que seu portador perceba o ato. Os dados roubados são, posteriormente, transferidos a um cartão vazio, que passa a ser um cartão clonado. Munidos do cartão clonado e conhecedores da senha, os criminosos fazem a festa, sacando dinheiro e adquirindo bens de consumo.

Golpes de skimming só podem ser aplicados, porque **dados de tarjas magnéticas são livremente disponibilizados**, ao invés de serem protegidos por mecanismos próprios dos cartões, como ocorre em versões mais modernas que contém chips.

## Como se proteger contra golpes de skimming?

Os bancos tentam detectar e evitar a instalação de equipamentos estranhos em caixas eletrônicos, equipando-os com **módulos anti-skimming**. Esses módulos carregam diversas tecnologias especialmente desenvolvidas para a prevenção desse tipo de crime, tais como:

- **Emissão de sinais de interferência contra a gravação de dados**: Alguns módulos emitem sinais de interferência contínuos, que atrapalham dispositivos de skimming a fazerem a leitura das tarjas magnéticas dos cartões.
- **Barreiras físicas**: Outros módulos formam barreiras físicas que evitam que dispositivos de skimming sejam instalados no local em que o cartão é inserido, como em um caixa eletrônico.
- **Sensores e câmeras de monitoramento**: Módulos avançados usam sensores e câmeras para detectar atividades suspeitas ou intervenções indesejadas em caixas eletrônicos. Em situações de risco, caixas eletrônicos podem até ser desativados de forma automática.
- **Análises de campo magnético**: Alguns sistemas anti-skimming são equipados com bobinas de indução, que medem o campo magnético da área de inserção do cartão. Assim, eles conseguem detectar alterações causadas por dispositivos estranhos.

Mesmo que os bancos se esforcem para aumentar a segurança dos processos de pagamento e de saques, você também deve ficar atento aos golpes mais comumente aplicados, adotando as **medidas de proteção** cabíveis. Elas podem evitar que os dados do seu cartão sejam roubados, e que você se torne a próxima vítima de skimming.

- **Impeça a visualização da sua senha**: Ao inserir a senha do seu cartão em um teclado, sempre cubra seus dedos com a outra mão, para que o movimento destes não possa ser detectado, visualizado ou filmado.
- **Preste atenção ao seu redor**: Observe se a maquininha ou o caixa eletrônico apresenta qualquer anormalidade, como partes soltas ou mal encaixadas, maiores do que o normal ou algum tipo de dispositivo anexado, por exemplo.
- **Verifique as atividades da sua conta com frequência**: Cheque seu extrato bancário regularmente e entre em contato com o seu banco imediatamente, caso você não reconheça saques ou outros tipos de transação.
- **Atualize os seus cartões**: Opte por usar **cartões com chip** sempre que possível, pois eles são mais difíceis de clonar do que cartões tradicionais, de tarja magnética.
- **Prefira fazer pagamentos sem inserir o cartão físico**: Use a opção *contactless* do seu cartão, pague por intermédio de aplicações, como do [Google Pay](https://www.ionos.com/digitalguide/online-marketing/online-sales/google-pay/ "O que é Google Pay"), ou faça um PIX ao destinatário, para diminuir os riscos de cair em um golpe de skimming.
- **Evite conectar o seu celular a redes públicas**: Cuidado ao se conectar ao Wi-Fi de estabelecimentos, pois redes públicas são comumente usadas por criminosos para roubar dados de cartões.

## Como saber se você foi vítima de skimming?

A depender de como foi executado, pode difícil identificar um skimming. Por isso mesmo, fique atento aos sinais que indicam o golpe. **Verifique seu extrato bancário com frequência** para identificar, o mais brevemente possível, saques e pagamentos que você não realizou. Transações irreconhecíveis são o sinal mais claro de skimming, ou de outro golpe envolvendo o uso da sua conta por terceiros. Compras on-line que você não realizou também podem indicar a ocorrência desse tipo de crime.

## O que fazer ao ser vítima de skimming?

Se você acha que foi vítima de skimming, **aja com rapidez**. Apesar dos sistemas bancários já conseguirem reconhecer e bloquear atividades suspeitas automaticamente, isso não lhe isenta de **informar imediatamente ao seu banco** a ocorrência de movimentações estranhas na sua conta. Essa atitude certamente reduzirá os seus prejuízos e aumentará as chances de você solucionar o problema, inclusive identificando a fonte do roubo. Além dessa, recomendamos a tomada de outras providências:

- **Bloquear o cartão**: Este é o primeiro e mais importante passo que deve ser tomado por uma vítima de skimming. Ao identificar o golpe, entre imediatamente em contato com o seu banco ou operadora do cartão, para a solicitação do bloqueio. A maioria dos bancos e instituições disponibilizam um serviço telefônico 24 horas para atender vítimas de perdas, furtos e roubos.
- **Fazer um boletim de ocorrência**: Você pode comunicar a ocorrência do crime pessoalmente, em uma delegacia física, ou registrá-lo em uma delegacia virtual. O registro da ocorrência contribuirá para a investigação desse e de outros crimes, também podendo colaborar em inquéritos e processos contra os criminosos.
- **Alterar suas senhas**: Se você acha que os seus dados foram roubados, trate de alterar imediatamente todas as suas senhas importantes, principalmente as que usa para acessar serviços de *internet banking*. Uma alternativa segura às senhas comuns é a chamada [*one time password* (OTP)](https://www.ionos.com/digitalguide/server/security/what-is-a-one-time-password-otp/ "OTP: O que é one time password").
- **Tomar medidas preventivas**: Procure agir de modo a evitar novos ataques de skimming. Para tanto, **opte por efetivar pagamentos sem contato**, crie o hábito de analisar caixas eletrônicos antes de inserir o seu cartão e configure o envio de notificações sempre que alguma movimentação ocorrer na sua conta.

Mesmo depois que as consequências do golpe passarem, permaneça atento! Skimming é somente um dos vários tipos de golpe envolvendo dados bancários. Você também pode ser vítima de [phishing](https://www.ionos.com/digitalguide/server/security/what-is-phishing/ "O que é phishing") e de outras [formas de scamming](https://www.ionos.com/digitalguide/server/security/scamming-how-to-protect-yourself-against-online-fraud/ "Scamming: Como se proteger de golpes virtuais"). Lembre-se sempre: sua atenção é essencial para evitar futuros prejuízos.


This is a markdown version of: [https://www.ionos.com/pt-br/digitalguide/servidor/seguranca/skimming/](https://www.ionos.com/pt-br/digitalguide/servidor/seguranca/skimming/) for AI/LLM consumption.