Dê um Upgrade na sua vida.
Em Hong Kong, 1.503 pedidos de iPhone 18 foram feitos com cartão de gente que não comprou nada.
O total passou de HK$ 30 milhões, perto de R$ 100 milhões na conversão informada. A pré-venda abriu no começo de setembro e a reportagem é do dia 30. Os números estão na matéria do Canaltech.
O detalhe que interessa não é o valor. É como passou.
Segundo a reportagem, parte dos pagamentos não exigiu os mecanismos de verificação que normalmente confirmam quem está comprando. Sem código de uso único, sem confirmação no aplicativo do banco.
Ninguém descobriu a senha de ninguém. A porta estava aberta do outro lado.
Por que isso é problema seu, mesmo morando no Brasil
Você não escolhe o nível de verificação da loja onde o seu número de cartão vai parar.
Você não escolhe se a operadora de cartão vai exigir confirmação no app naquela transação. Você não escolhe o dia em que uma loja enorme decide afrouxar a checagem para não derrubar a venda num lançamento.
O que você escolhe é uma coisa só: o que exatamente o criminoso encontra quando chega lá.
Se o que ele encontra é o número do seu cartão físico, o que já está cadastrado em oito lojas, ele tem muito. Se o que ele encontra é um número virtual com limite de R$ 80 que você criou para uma compra específica, ele tem quase nada.
Nessa história de Hong Kong as transações foram canceladas antes do prejuízo efetivo. Ótimo. Agora pense no que sobra mesmo quando o dinheiro volta: cartão bloqueado, cartão novo chegando em dez dias, assinatura recusada, conta de luz em débito automático que não passou, e as suas horas no telefone.
O dinheiro volta. O seu mês não.
Os quatro ajustes de 15 minutos
Abra o aplicativo do seu banco agora. Esses quatro itens existem em praticamente todos os bancos e carteiras digitais do Brasil, com nomes um pouco diferentes.
Um: crie um cartão virtual e use só ele para compra na internet. O número físico fica para loja presencial e para nada mais. Se o número virtual vazar, você apaga e gera outro em dez segundos, sem trocar o cartão.
Dois: ligue a notificação de compra por push para qualquer valor, inclusive R$ 1. Golpe quase nunca começa com R$ 4.000. Começa com um teste de valor baixo para ver se o cartão está vivo.
Três: desligue a compra internacional e a função por aproximação por padrão. Religue na hora que precisar. Se você viaja duas vezes por ano, não há motivo para isso ficar ligado 363 dias.
Quatro: separe limites. Cartão de assinatura com limite baixo, cartão de compra grande com limite alto e usado raramente. Mistura tudo num só e qualquer problema derruba as duas coisas no mesmo dia.
Quinze minutos. Uma vez. Não é rotina, é configuração.
O erro que eu cometi, e foi burro
Eu deixei o mesmo cartão em 14 assinaturas durante três anos. Streaming, nuvem, academia, ferramenta de trabalho, tudo no mesmo número.
Em 2023 esse cartão foi clonado numa compra qualquer. O banco bloqueou na hora e me devolveu o valor, comportamento correto.
O custo ficou no resto. Eu passei dois dias recadastrando 14 serviços. Dois deles cancelaram o acesso antes de eu perceber, e um era a ferramenta que eu usava para trabalhar. Perdi uma entrega.
Eu tratei o cartão como conveniência. Ele era ponto único de falha.
Hoje eu tenho um número virtual por categoria. Leva dez minutos para montar e paga por si na primeira vez que acontece.
O que fazer quando uma compra estranha aparece
Primeiro: não ligue para o número que apareceu na mensagem. Ligue para o telefone impresso no verso do seu cartão ou use o chat dentro do aplicativo. A segunda fase do golpe é o falso atendimento do banco.
Segundo: bloqueie o cartão no app antes de conversar com alguém. Bloquear é reversível, dinheiro que saiu é discussão.
Terceiro: abra a contestação pelo canal oficial e anote o número do protocolo com data e hora. Sem protocolo você não tem conversa, você tem lembrança.
Quarto: olhe a fatura inteira, não só a compra que te assustou. Quem testou um valor baixo costuma ter testado em mais de um lugar.
Quinto: troque a senha do e-mail ligado às suas compras. O e-mail é a chave mestra de quase tudo, e quase ninguém troca.
A régua de três perguntas antes de digitar o cartão
Eu uso isso em qualquer compra online, e demora cinco segundos.
Essa compra vai se repetir todo mês? Se sim, vai para o cartão virtual de assinatura, com limite perto do valor da assinatura.
Essa loja eu uso uma vez e nunca mais? Cartão virtual de uso único, apagado depois.
Essa compra é grande e eu vou precisar de garantia e de contestação fácil? Cartão de crédito, nunca débito, nunca Pix. Débito tira o dinheiro da conta no mesmo segundo e a discussão fica muito mais difícil.
Três perguntas. É o que separa quem leva um susto de quem perde um mês.
A sua ação de hoje
Crie um cartão virtual no app do seu banco e troque o cartão de uma assinatura sua para ele.
Uma assinatura, não as 14. Cinco minutos, hoje. A próxima você troca quando a cobrança chegar, e em dois meses está tudo migrado sem você ter separado um dia para isso.
Quem já tem isso montado vai ler a próxima notícia de fraude como notícia. Quem não tem vai ler como aviso.