Polícia de Andorra investiga empresa falsa que clona cartões via terminais POS

A polícia de Andorra está a investigar uma suposta empresa falsa de investimentos acusada de clonar cartões bancários — tanto de crédito como de débito — utilizando terminais de ponto de venda de negócios legítimos, o que levou a compras não autorizadas por parte de turistas e residentes.

As vítimas reportaram múltiplos incidentes nos últimos dias. Um visitante espanhol descobriu que o seu cartão Platinum fora duplicado durante uma transação planeada, o que o levou a regressar imediatamente a casa para resolver o problema. Reportagens locais confirmam pelo menos quatro casos, incluindo o de uma residente que identificou uma cobrança online de 600 euros que não autorizou. Após apresentar queixa na polícia, o seu banco recusou a cobertura de seguro, citando exclusões para compras na internet.

As autoridades acreditam que a operação envolve uma empresa de investimentos estrangeira registada com dados falsos, possivelmente a operar a partir de um espaço de coworking de baixo custo para limitar despesas. O grupo alegadamente utiliza tecnologia avançada e múltiplos terminais POS para copiar dados de cartões para plásticos em branco, permitindo transações fraudulentas rápidas ou levantamentos em dinheiro antes de as vítimas detetarem a atividade e bloquearem os cartões. Embora uma base em Espanha seja uma possibilidade remota, os casos que afetam locais tornam muito mais provável um envolvimento andorrano. O cloning envolve tipicamente a transferência de informação do cartão para cobranças não autorizadas pelo titular. A polícia não forneceu mais atualizações.

A investigação coincide com uma redução mais ampla nas queixas de fraude. De janeiro a princípios de novembro, os agentes registaram 27 relatos de uso fraudulento de cartões — 30 menos do que os 57 registados em 2024 — e 458 casos de uso indevido de dados, uma descida face aos 643 do ano anterior. A maioria dos incidentes tem origem no estrangeiro, com aumentos recentes ligados a phishing, em que as vítimas inserem dados após receberem mensagens ou e-mails enganosos que se fazem passar por organizações de confiança.

As compras natalícias intensificaram as ameaças digitais, segundo a Andorra Telecom e a Agência Nacional de Cibersegurança (ANC-AD). As tentativas de phishing e smishing estão a disparar, muitas vezes disfarçadas de serviços de entrega, bancos ou plataformas de comércio eletrónico para enganar os utilizadores a clicarem em ligações maliciosas e partilharem informação pessoal ou bancária. «Lojas fantasmas» vendem artigos muito procurados como consolas e brinquedos a preços irrealisticamente baixos em sites temporários, enquanto burlões se fazem passar por familiares ou colegas a pedir códigos urgentes de cartões-oferta.

A polícia apela à vigilância: nunca perder de vista os cartões nas lojas e manipulá-los pessoalmente; usar multibancos sozinhos e inspecioná-los quanto a skimmers; os negócios devem verificar a identificação para pagamentos com cartão; optar por sites seguros, ativar notificações bancárias, usar cartões virtuais para compras online e evitar guardar dados de cartões. Verificar contactos suspeitos através de canais oficiais e reportar anomalias aos bancos ou polícia imediatamente. A Andorra Telecom acrescenta: manter-se em sites conhecidos digitando as URLs diretamente, ativar autenticação de dois fatores e manter os dispositivos atualizados.