Fica aqui transcrito a totalidade do comunicação do SIBS (Sociedade Interbancária de Serviços, entidade que gere o MB) de 23 de Agosto de 2006 além da descrição do problema , como ter cuidados adicionais com os multibancos.
COMUNICADO
Lisboa, 23 Agosto de 2006 - Face aos recentes acontecimentos ocorridos com a clonagem de cartões
Multibanco, a Sociedade Interbancária de Serviços (SIBS) vem por este meio prestar os seguintes
esclarecimentos:
1. A prática de skimming – captura de dados de cartão através da colocação de dispositivos de leitura
falsos com o intuito de replicar o cartão original – é um tipo de fraude suportado em actuações de redes
internacionais de crime organizado operantes em toda o mundo e, nomeadamente na Europa.
2. Em Portugal a permanente monitorização da rede e a imediata actuação da SIBS em articulação
permanente com as forças policiais, têm permitido a rápida identificação, controlo e resolução destas
situações.
3. O caso concreto de clonagem registado na zona de Alcobaça e Caldas da Rainha que se encontra sob
investigação policial, foi prontamente identificado pelo sistema de monitorização da rede da SIBS, que
imediatamente comunicou o facto às autoridades competentes.
4. A clonagem em causa foi originada em terminais de pagamento automático instalados “ao ar livre” em
estações de fornecimento de combustível na Benedita e no Cartaxo, entre 2 e 6 de Agosto,
estimando-se que tenham sido afectados por transacções indevidas, cerca de 300 cartões.
5. O serviço de monitorização da rede da SIBS, mal detectou indícios de anormalidade, circunscreveu o
problema, actuou de pronto no sentido de minimizar os inconvenientes para os demais utilizadores de
cartões de pagamento que tenham utilizado aqueles terminais, e iniciou as acções necessárias ao
reforço a segurança daquele tipo de equipamento.
6. Recorda-se que circulam em Portugal 17 milhões de cartões bancários, são realizadas anualmente
1,5 mil milhões de transacções e que a rede portuguesa continua a apresentar elevados indicadores
internacionais de segurança.
7. A SIBS reforça as suas recomendações relativamente à necessidade de uma utilização
cuidadosa e diligente dos cartões bancários, relembrando o papel importante que os utilizadores
desempenham na despistagem de casos deste tipo.
Sobre o Cartão
• Ao receber a informação de que lhe será remetido um novo cartão, fique atento ao prazo indicado; se
não receber o cartão na data prevista, avise de imediato a entidade emissora;
• Os novos cartões devem ser assinados imediatamente após a sua recepção;
• Guarde sempre o cartão num local seguro, que não seja de fácil acesso a terceiros;
2
• Mantenha o cartão em perfeitas condições e evite colocá-lo junto a materiais metálicos (chaves) ou
campos magnéticos (carteiras com ímanes) que poderão danificar as informações gravadas na pista
magnética, dificultando a sua utilização;
• Quando o cartão atinge o limite de validade, deve destruí-lo antes de o deitar fora, inutilizando
definitivamente a pista magnética e o painel de assinatura.
• Leia atentamente toda a correspondência enviada pela entidade emissora do cartão antes de a destruir,
pois pode conter informação relevante sobre a conta a que o cartão se encontra associado;
• Confirme periodicamente os movimentos do seu cartão; se detectar operações que não tenha realizado,
contacte imediatamente a entidade emissora do cartão.
Sobre o Código Secreto
• O código secreto é pessoal e intransmissível e deverá ser memorizado.
• Nunca, em circunstância alguma, divulgue o código secreto (Código Pessoal ou PIN).
• Assim que receber o código secreto memorize-o e destrua o envelope de informação do mesmo; caso
pretenda guardá-lo, não o deixe em lugar visível e/ou facilmente acessível.
• Não deve igualmente escrever o Código secreto no próprio cartão, nem em qualquer outro documento
que tenha junto do cartão;
• Se pretender alterar o código pessoal, não utilize conjugações de 4 dígitos de fácil apropriação (por
exemplo, o ano de nascimento ou o dia e mês de aniversário).
Sobre a Utilização do cartão na rede Caixa Automático Multibanco
• Verifique que o terminal está em perfeitas condições e não apresenta quaisquer indícios de ter sido
vandalizado, alterado ou modificado.
• Verifique que o leitor de cartão apresenta o seu aspecto normal, nomeadamente que a ranhura para
inserir o cartão está em bom estado.
• No momento de marcação do código secreto, deve garantir que o faz nas máximas condições de
privacidade, protegendo a sua digitação com a outra mão;
• NUNCA deverá introduzir o código secreto sem que o mesmo seja solicitado pelo respectivo ecrã e
deverá sempre seguir as instruções do ecrã.
• Não aceite ajuda de terceiros caso ocorra uma anomalia de funcionamento – por exemplo, o cartão não
sai e alguém sugere que volte a marcar o código secreto.
• Nunca entregue o cartão a terceiros para efectuarem levantamentos, pagamentos ou quaisquer outras
transacções por si;
• Em caso de captura do cartão pelo terminal, comunique de imediato o facto à entidade emissora do
cartão.
3
Sobre a Utilização do cartão na rede de pagamento automático multibanco
• Sempre que realizar um pagamento, nunca perca o seu cartão de vista
• Certifique-se de que o cartão é passado num único equipamento, antes de o operador inserir o valo a
pagar.
• Confirme sempre com toda a atenção o valor a pagar.
• Ao digitar o código secreto, deve garantir que o faz nas máximas condições de privacidade, tendo em
consideração que muito pontos de venda dispõem de mecanismos de vigilância interna.
• Ao pagar, após confirmar o valor e digitar o código secreto, não permita que repitam a operação sem
que o terminal apresente uma mensagem de que a primeira tentativa foi anulada ou mal sucedida.
• Exija sempre um comprovativo do pagamento.