O skimming digital está se tornando uma das práticas favoritas dos cibercriminosos. Segundo dados da Mastercard, quase três quartos das violações de dados divulgadas publicamente em 2022 envolveram skimming digital. Naquele ano, os dispositivos de skimming infectaram 4.500 novos sites — um aumento de 129% em relação a 2021 — e o número subiu em mais 2.700 em 2023.

O FBI estima que esses golpes agora custam aos titulares de cartões e aos bancos mais de US$ 1 bilhão por ano.

Os dispositivos de clonagem digital buscam informações de pagamento para usar em outros tipos de crimes financeiros, como fraude e roubo. Eles coletam dados de cartões de crédito, incluindo números de cartão, datas de validade e códigos CVC, bem como informações de identificação pessoal, como nome, endereço e número de telefone do titular do cartão.

Os atacantes geralmente vendem as informações roubadas para fraudadores no mercado negro — em 2023, 416.582 casos de roubo de identidade nos EUA foram facilitados por dados de cartões de crédito clonados. Criminosos usam as credenciais para invadir contas com transações não autorizadas.

Transações fraudulentas normalmente começam cerca de cinco meses após a clonagem dos dados, quando a validade dos cartões já foi verificada e os cartões foram vendidos. Com base nos incidentes relatados à Mastercard, os clientes que realizam transações em estabelecimentos comerciais afetados têm 31% mais probabilidade de se tornarem vítimas de fraude.

Dispositivos de clonagem de cartões representam uma séria ameaça às suas finanças. Os titulares dos cartões podem descobrir que suas economias foram esvaziadas, seus cartões de crédito estourados e até mesmo seus registros médicos falsificados, à medida que os ladrões acumulam despesas com medicamentos prescritos e outros serviços.

Embora os titulares dos cartões possam reverter as perdas, podem ter que gastar horas contestando as cobranças e preenchendo formulários. Entretanto, suas contas podem ser bloqueadas ou sujeitas a taxas de sobregiro.  

Os titulares de cartões Mastercard recebem proteção de responsabilidade zero e não serão responsabilizados por transações não autorizadas, desde que tenham tomado as devidas precauções para proteger seu cartão contra perda ou roubo e que tenham comunicado prontamente a perda ou o roubo à sua instituição financeira.

A clonagem de cartões digital pode ser difícil de detectar. Os primeiros sinais costumam ser pagamentos inesperados em extratos bancários e cobranças desconhecidas em faturas de cartão de crédito. É prudente revisar os extratos bancários regularmente para identificar anomalias.

Os consumidores podem se proteger mantendo-se vigilantes ao fazer compras online. Preste atenção aos avisos do navegador sobre páginas inseguras e fique atento a pop-ups inesperados, anúncios amadores e erros de ortografia e gramática — isso pode indicar que o site do comerciante foi infiltrado ou falsificado.

Uma boa higiene digital também pode impedir que a invasão se espalhe caso suas informações sejam violadas. Definir senhas fortes e exclusivas e usar uma VPN confiável para se conectar a redes Wi-Fi públicas impedirá que os hackers acessem suas outras contas. Para limitar as perdas financeiras, utilize apenas um cartão para transações online e ative os alertas de transação para ser notificado sempre que o seu cartão for utilizado.

A vulnerabilidade de um site à clonagem de dados está fortemente ligada à robustez de seus sistemas de segurança. Os hackers precisam infiltrar seu código explorando as vulnerabilidades nas defesas do site. Assim como um ladrão evitaria um banco em favor de uma casa com uma janela aberta, os skimmers visam sites com segurança cibernética deficiente.

O software desatualizado é o principal culpado: De acordo com uma análise da equipe de Pesquisa de Análise Cibernética da Mastercard, os comerciantes com pelo menos uma vulnerabilidade crítica de software têm 3,3 vezes mais probabilidade de serem vítimas de um skimmer digital. Aqueles que habitualmente negligenciam a correção de falhas de segurança com atualizações têm 12 vezes mais probabilidade de serem afetados.

As empresas podem se proteger contra dispositivos de clonagem de cartões implementando e mantendo medidas de segurança rigorosas. Manter o software atualizado é uma defesa fundamental; as empresas devem criptografar toda a transmissão de dados, avaliar minuciosamente as ferramentas de terceiros e verificar seu código-fonte em busca de alterações não autorizadas.

Para minimizar os danos aos clientes em caso de ataque, as empresas devem coletar apenas os dados mínimos necessários para qualquer transação; fazer backup do código e dos bancos de dados do site permitirá uma restauração rápida, minimizando as interrupções. 

Para gerenciar esse tipo de risco cibernético em grande escala, as empresas devem estar constantemente atentas a sinais de violação, tanto em seus próprios sites quanto nas ferramentas que integram. É aí que entra a inteligência artificial . As ferramentas automatizadas de gestão de riscos utilizam inteligência de código aberto e aprendizado de máquina para ajudar as empresas a fortalecerem suas defesas e avaliarem a higiene cibernética de fornecedores terceirizados.