Além de minimizar o contato físico, o que foi fundamental em tempos como o da pandemia de Covid-19, o pagamento sem contato (ou “por aproximação”) também se se popularizou por tornar as transações mais ágeis e reduzir significativamente as chances de erro.
Entretanto, apesar da afirmação de que é um método de pagamento seguro por utilizar recursos como criptografia e tokenização, pesquisadores das Universidades de Surrey e Birmingham, no Reino Unido, revelaram a existência de brechas que desafiam estas proteções.
Através de um estudo que foi apresentado no 34º Simpósio de Segurança USENIX, os especialistas revelaram que novos recursos adicionados por provedores de pagamento para agilizar transações podem estar originando graves vulnerabilidades.
Dentre estes recursos, destacam-se os pagamentos rápidos em transportes públicos, as restrições de leitores offline e as regras específicas de uso de PIN, que, embora aumentem a conveniência, podem comprometer de forma significativa a segurança.
De acordo com os pesquisadores, foi possível enganar terminais de pagamento para que aceitassem métodos diferentes dos registrados, fazer compras acima do limite sem PIN ou biometria e até mesmo concluir uma transação de 25 mil euros em um terminal configurado para operação offline.
Especialistas destacam potencial do estudo para aperfeiçoar pagamentos sem contato
É importante destacar que o estudo foi o primeiro a apontar falhas graves em terminais PoS offline, que são usados com frequência em lojas, restaurantes e táxis. E, em um momento em que os pagamentos digitais já fazem parte da rotina, é essencial saber como prevenir fraudes.
Diante disso, os especialistas informaram que as vulnerabilidades identificadas já foram repassadas às partes envolvidas e devem servir de base para melhorias na segurança dos pagamentos sem contato, tornando o sistema mais confiável para todos os usuários.
Cuidados com o pagamento sem contato: como se proteger de golpes?
Enquanto novas medidas de segurança não são implementadas nos sistemas de pagamento sem contato, é essencial adotar algumas precauções que pode ajudar a reduzir o risco de golpes e fraudes. Entre as principais, destacam-se:
- Conferir o visor: verificar se o valor inserido está correto e, em caso de visores quebrados, exigir outra máquina para efetuar o pagamento;
- Proteção do meio de pagamento: manter cartões e celulares afastados da máquina até o momento de pagar;
- Senhas em valores altos: evitar o pagamento por aproximação no caso de valores muito altos.
