Prisão por 'ghost tapping' em Singapura

O que aconteceu

A polícia de Singapura informou em 20 de outubro que um homem de 42 anos foi preso em Little India por supostamente usar um dispositivo para obter dados de cartões bancários de clientes. Segundo o AsiaOne e o Stomp, seguranças de uma loja na Syed Alwi Road detiveram-no no domingo, 18 de outubro, depois de notarem que ele se movia de forma suspeita, se aproximava dos clientes e colocava uma bolsa com um dispositivo perto dos bolsos onde as pessoas levavam a carteira. O caso esteve entre as notícias por trás de "bank", uma das pesquisas em alta no Google em Singapura em 20 de outubro.

O que a polícia encontrou e a acusação

Agentes da Divisão Central de Polícia apreenderam um dispositivo, dois carregadores portáteis, um smartphone e vários cartões bancários, segundo as reportagens. O homem devia ser acusado em tribunal em 20 de outubro de obter ilegalmente informações pessoais, nos termos do artigo 416A(1)(a) do Código Penal. Se for condenado, arrisca até três anos de prisão, multa de até 10 mil dólares de Singapura, ou ambas. As acusações ainda não foram provadas em tribunal.

Como funciona o ghost tapping

O ghost tapping é um golpe por aproximação. O AsiaOne descreve-o como o uso de NFC, a tecnologia de curto alcance por trás do pagamento por aproximação (contactless), para fazer transações não autorizadas ou usar indevidamente dados de pagamento. Um leitor é colocado muito perto de um bolso ou bolsa com um cartão ou smartphone de pagamento por aproximação. O site de finanças pessoais CardRatings explica que a tecnologia só funciona a uma distância muito curta e que os golpistas costumam fazer cobranças pequenas para tentar escapar aos sistemas antifraude. Ou seja, o cartão não precisa de ser roubado, nem sequer tocado, para que haja uma tentativa de cobrança.

Contexto: as duas faces do pagamento por aproximação

O pagamento por aproximação foi pensado para ser rápido: basta aproximar muito o cartão ou o smartphone do terminal. Esse curto alcance é também o que limita este tipo de fraude, e por isso o método alegado em Little India dependia de chegar fisicamente perto dos clientes numa loja movimentada. A polícia disse que leva estes crimes a sério e pediu ao público que fique atento e proteja as suas informações pessoais, incluindo os dados do cartão bancário, contra acesso ou obtenção não autorizados.

Porque importa para os pagamentos com cartão

Casos como este não significam que o pagamento por aproximação seja inseguro por natureza, mas mostram que a segurança do cartão de crédito ou de débito também depende de hábitos do dia a dia. Quem usa o cartão várias vezes por dia no supermercado, nos transportes ou no café leva poucos segundos a olhar para as transações e pode perceber um problema cedo. Cobranças pequenas e inesperadas passam facilmente despercebidas num extrato longo, e quanto mais cedo um pagamento suspeito for comunicado, mais depressa o banco ou o emissor do cartão pode agir. Para os lojistas, o caso mostra também o valor de seguranças treinados que reparam em comportamentos fora do normal.

Hábitos simples que ajudam

O CardRatings aponta alguns passos práticos: ativar alertas de transação em tempo real, se o banco os oferecer; confirmar o valor e o nome do comerciante no terminal antes de aproximar o cartão; considerar uma capa ou carteira com bloqueio RFID; levar apenas os cartões necessários; e falar com o banco ou o emissor do cartão logo que veja uma cobrança que não reconhece.

O que significa para os clientes da ODIX Pay

Se usa um cartão ODIX, os mesmos hábitos aplicam-se: reveja regularmente as transações do cartão na app ODIX Pay e escreva logo para o nosso suporte na app se vir um pagamento por aproximação que não reconhece. A disponibilidade depende do seu país e as tarifas são apresentadas na app. Mais notícias na redação da ODIX Pay.