Em resumo: em Portugal, um cartão contactless paga sem PIN até 50 euros por compra, com um teto de 150 euros acumulados ou cinco compras seguidas. Roubar à distância, só com um terminal perto da carteira, é possível em teoria, mas é raro. O risco a sério é perderes o cartão.
Em julho de 2018 andou pelas redes um vídeo em que um homem aproxima um terminal de pagamento portátil de carteiras e bolsos de outras pessoas. A ideia era mostrar como seria fácil cobrar dinheiro a quem tem cartões com pagamento por aproximação. Muita gente ficou assustada.
O que é verdade
- Um cartão perdido ou roubado pode ser usado sem PIN em compras pequenas até chegar aos limites. É a fraude mais comum com contactless.
- Há apps de telemóvel que conseguem ler dados do cartão muito de perto, como o número e os movimentos recentes. Quem avisa é a DECO Proteste.
O que é exagero
- O leitor tem de estar a poucos centímetros. Para a DECO, é um cenário pouco provável fora de um transporte público a abarrotar.
- O código transmitido só serve uma vez. O nome do titular e o código de segurança do verso não são enviados, explicou a Mastercard.
- Não há casos reais documentados. Numa peça do TimesLIVE dessa altura, Roger Grimes, da InfoWorld, notava que os fabricantes de carteiras anti-RFID nunca mostraram um único roubo real deste tipo. E a Mastercard disse que quase toda a fraude contactless passa por cartões perdidos ou roubados.
Quanto se paga sem PIN em Portugal
Quando o vídeo apareceu, o limite sem PIN era de 20 euros. Desde a pandemia passou para 50 euros por operação, e o Banco de Portugal confirmou que é para ficar. Quando chegas aos 150 euros ou a cinco operações seguidas sem código, o cartão pede o PIN na compra a seguir. Os bancos podem pôr limites mais baixos.
Se te acontecer, quanto perdes?
Pelas regras europeias dos pagamentos, que se aplicam em Portugal, o máximo que pagas do teu bolso por operações não autorizadas feitas antes de avisares o banco é 50 euros. A exceção é haver fraude ou negligência grave da tua parte. Depois de avisares, o banco tem de te devolver o dinheiro até ao fim do dia útil seguinte. E tens até 13 meses para contestar um movimento.
Como te proteges
- Liga os alertas de movimentos na aplicação do banco. Assim apanhas logo uma compra estranha.
- Vê na app se dá para baixar o limite contactless ou desligar a função quando não a usas.
- Se perderes o cartão, cancela-o logo pela app ou pela linha do banco.
- Uma carteira com bloqueio RFID ou uma capa de alumínio impede a leitura. É uma proteção extra, não uma necessidade, e sinceramente acho que se dispensa.
- Pagar com o telemóvel ou com o relógio costuma obrigar a desbloquear o aparelho, o que já é mais uma barreira.
