Cartões contactless em papel de alumínio: mito ou proteção contra RFID/NFC?

Pagar por aproximação é prático, rápido e há muito que faz parte do dia a dia. Ao mesmo tempo, tem crescido o receio de que criminosos consigam ler dados do cartão sem que a pessoa se aperceba. Por isso, nas redes sociais tem circulado um conselho “simples”: embrulhar cartões de crédito e de débito em papel de alumínio. À primeira vista parece conversa de “chapéu de alumínio” para a carteira - mas há, de facto, um fundamento real de segurança.

Porque é que os nossos cartões ficaram mais vulneráveis

Os cartões bancários atuais usam tecnologia RFID ou NFC. No interior existe um pequeno módulo que permite pagar sem inserir o cartão e, até um certo valor, sem introduzir PIN. Regra geral, basta encostar o cartão ao terminal durante um instante.

Isto acelera bastante a rotina - mas também cria uma nova superfície de ataque:

• O cartão comunica por rádio a distâncias muito curtas.
• Em teoria, um leitor pode captar essas ondas.
• No chamado “skimming”, burlões tentam ler dados do cartão às escondidas.

Na prática, isto acontece muito menos do que muitas pessoas imaginam. Bem mais prejuízo é causado por phishing, páginas falsas de homebanking ou lojas online comprometidas. Ainda assim, a ideia é desconfortável: alguém no meio da confusão, atrás de nós, aproxima discretamente um leitor da mala - e, de repente, os dados foram copiados.

Como o papel de alumínio bloqueia a ligação por rádio

É aqui que entra o papel de alumínio. Não há magia: trata-se de regras físicas bem conhecidas. O alumínio é um excelente condutor e, por isso, ajuda a bloquear ondas eletromagnéticas.

"Quem embrulha um cartão por completo e de forma bem justa em papel de alumínio cria, na prática, uma pequena caixa tipo gaiola de Faraday - e isola o cartão do exterior."

Na prática, isto traduz-se em:

• O sinal de rádio do cartão deixa de sair.
• Terminais e leitores deixam de conseguir comunicar com o cartão.
• A leitura não autorizada por via sem fios fica, assim, muito mais difícil.

Do ponto de vista físico, funciona mesmo. Em testes de laboratório é possível demonstrar claramente: cartões bem embrulhados deixam de responder a leitores RFID ou NFC.

Quão real é o risco de “skimming” por aproximação?

Autoridades e especialistas em segurança tendem a travar um pouco o alarmismo. Reconhecem que o ataque é tecnicamente possível, mas enquadram o risco no quotidiano como relativamente baixo.

Há várias razões para isso:

• O alcance é muito limitado: na prática, o cartão costuma ter de estar a apenas alguns centímetros do leitor.
• Interferências do dia a dia: metal nos bolsos, outros cartões, o telemóvel - tudo isso enfraquece o sinal.
• Pouco retorno para o criminoso: como existem limites para pagamentos contactless sem PIN, a “recompensa” potencial fica bastante limitada.

Entidades como organismos de defesa do consumidor ou institutos de normalização relatam casos pontuais, mas sublinham que outros tipos de fraude são muito mais frequentes: lojas online falsas, credenciais roubadas, caixas multibanco adulteradas.

"O papel de alumínio protege contra um cenário relativamente raro - não contra o principal problema da criminalidade financeira moderna."

Papel de alumínio: solução esperta de recurso ou mito de segurança?

Não há dúvida: não é treta. Se os cartões forem embrulhados com cuidado, ficam realmente blindados. Ainda assim, isto não substitui uma estratégia de segurança bem pensada.

Em que situações o papel de alumínio pode fazer sentido

• Em viagens, sobretudo em comboios, autocarros ou metro muito cheios.
• Em grandes eventos, concertos, festivais ou zonas muito turísticas.
• Quando vários cartões contactless na carteira “interferem” entre si e confundem os terminais.

Para quem se sente inseguro em determinados contextos, uma simples tira de papel de alumínio pode trazer maior tranquilidade - com um custo praticamente nulo.

Onde estão os limites deste truque

As limitações são claras:

• A camada tem de ficar completa e bem fechada - se o embrulho for feito à pressa, ficam falhas.
• O alumínio rasga com facilidade, sobretudo no uso diário dentro da carteira.
• Só protege contra ataques por rádio, não contra fraudes online ou roubo de credenciais.

Quem acha que o papel de alumínio garante “segurança total” pode cair numa falsa sensação de proteção. O combate à fraude financeira acontece, na maior parte dos casos, noutras frentes.

Que alternativas os especialistas recomendam

Em geral, especialistas aconselham soluções feitas especificamente para este fim - e que são mais práticas do que andar com papel de cozinha amarrotado.

• Carteiras e capas com bloqueio RFID: materiais próprios no porta-moedas bloqueiam de forma contínua todos os cartões.
• Notificações em tempo real na app do banco: cada movimento aparece de imediato como notificação push no telemóvel.
• Limites personalizados: em muitos bancos é possível reduzir os limites contactless ou desativar a função.
• Cartões virtuais para compras online: muitos bancos disponibilizam números temporários para pagamentos individuais.

"Quem combina medidas técnicas de proteção com uma verificação atenta dos movimentos da conta reduz o risco de forma muito mais eficaz do que com qualquer papel de alumínio."

As maiores fontes reais de risco para dados de cartão

Enquanto muita gente teme ataques por aproximação no metro, os burlões costumam atacar noutros pontos. Entre as fragilidades mais comuns estão:

Perigo	Como funciona	Como se proteger
E-mails de phishing	Mensagens falsas “do banco” ou “da transportadora” levam a páginas fraudulentas.	Confirmar o endereço, nunca inserir dados de acesso através de links.
Lojas online inseguras	Sites mal protegidos deixam dados do cartão expostos a hackers.	Usar apenas vendedores conhecidos e credíveis; não confiar cegamente em selos.
Cartões roubados	O cartão é furtado e usado de imediato.	Bloquear o cartão imediatamente; nunca apontar o PIN junto do cartão.
Malware	Vírus no telemóvel ou PC capturam dados bancários.	Software atualizado, apps apenas de lojas oficiais, antivírus.

Para todos estes cenários, o papel de alumínio não resolve nada. Quem quer mesmo aumentar a segurança deve começar por aqui - mesmo que soe menos “espetacular” do que o “truque” partilhado entre conhecidos.

Quando ainda assim pode valer a pena recorrer ao papel de alumínio

Apesar das limitações, é possível ser pragmático: se alguém se sente desconfortável em certos locais e não tem uma capa anti-RFID, o papel de alumínio pode ajudar. Em particular, em viagens com muita aglomeração ou em estadias longas em sítios onde é difícil avaliar o ambiente à volta, há poucos motivos para não o fazer.

Nesse caso, faz sentido manter na carteira um pedaço pequeno e bem dobrado e envolver o cartão por completo. Idealmente, a folha deve ser substituída de tempos a tempos, antes de começar a ficar gasta ou rasgada.

O que os clientes bancários devem ter em conta com cartões contactless

Independentemente de papel de alumínio, capas RFID ou outros “truques”, há algumas regras-base que têm um impacto muito maior:

• Verificar regularmente extratos e faturas do cartão de crédito.
• Comunicar de imediato débitos desconhecidos ao banco e bloquear o cartão.
• Ativar notificações push para pagamentos com cartão.
• Nunca partilhar o PIN, não o escrever em lado nenhum e tapar o teclado ao introduzi-lo.
• Em caso de perda do cartão, ligar sem hesitar para a linha de bloqueio.

Ao seguir estes pontos, fecha-se a maioria das portas de entrada mais comuns. A questão de envolver o cartão em papel de alumínio ou de usar uma capa com bloqueio RFID passa, assim, a ser um complemento - e não a linha principal de defesa.

No fim, o papel de alumínio é uma ajuda simples, fisicamente eficaz, que em alguns contextos oferece um extra de proteção e uma sensação de maior segurança. Porém, a verdadeira defesa das finanças pessoais começa, quase sempre, noutro lado: no uso consciente de serviços digitais, nas funcionalidades de segurança do banco e numa atenção constante a cada movimento.