Cartões de crédito contactless permitem cobranças de 1 milhão com um simples encontrão?

Os cartões de débito e crédito contactless estão a chegar aos consumidores com a promessa de utilização mais simples (basta um simples toque na máquina para fazer pagamentos); mas investigadores dizem que têm vulnerabilidades que permitem fazer voar até 1 milhão com um simples encontrão na rua.


O anúncio é um bocado estranho, uma vez que estes cartões têm um limite relativamente reduzido para pagamentos feitos sem contacto; mas esta equipa de investigadores diz que isso é facilmente ultrapassado fazendo-se uma transacção em moeda estrangeira, de até 999.999,99 dólares/libras/euros, etc.

Mais assustador e preocupante, é que será relativamente simples configurar um smartphone como terminal de pagamento, com transacções pré-programadas deste valor, e que serão activadas assim que se aproximarem de qualquer cartão, mesmo estando na carteira da "vítima". Um simples encontrão num local movimentado é tudo o que basta para fazer a limpeza da conta bancária.

Pelo seu lado, a VISA já veio desdramatizar a situação, dizendo que existem inúmeras salvaguardas no sistema para evitar este tipo de utilizações fraudulentas, e que na prática este tipo de ataque apenas pode ser feito "em laboratório" sob condições controladas - mas de qualquer forma fica a dúvida sobre se essas salvaguardas conseguirão realmente detectar e evitar este tipo de abusos... não quando alguém tenta estupidamente roubar 1 milhão de euros de um cartão, mas quando começarem a cobrar valores aparentemente insignificantes, como 3 ou 4 euros de cada vez.

Por via das dúvidas, é melhor andarem atentos aos extractos, só para garantirem que os nossos poucos euros não se andam a evaporar ainda mais rapidamente... e sem contacto.