Fraude em transações com cartão presente: definição e como PREVENÇÃO á-la

Nothing beats that crisp cha-ching or the happy ding of a successful card tap. It's the sound of sales closing, inventory turning over, and your business gaining real momentum.

Mas nem toda transação aprovada gera o resultado esperado. O mesmo terminal pode aprovar discretamente uma transação fraudulenta: um cartão roubado utilizado em segundos, um chip clonado a partir de um cartão roubado ou um pagamento sem contato processado às pressas. Tudo parece legítimo até que os chargeback aparecer no seu painel de controle.

This hidden threat is known as card-present transaction fraud. It's the persistent risk in face-to-face payments. Despite EMV chips and contactless technology reducing counterfeit fraud by up to 87% in mature markets, fraudsters adapt. Lost or stolen cards, shimming attacks, and low-value tap exploits...Card-present fraud accounts for $6, 10 billion in annual losses.

This article examines everything you must know about card-present fraud. We'll take you behind the counter to show you precisely how these heists work today and how to ensure your next approved transaction stays in your bank account. Card-present fraud is a distinct category of payment fraud that differs from online-only schemes.

O que é a fraude com cartão presente (CP)?

A fraude com cartão presente (CP) é uma fraude de pagamento presencial não autorizada, na qual um criminoso utiliza fisicamente um cartão roubado, falsificado ou clonado (cartão EMV,stripe ou pagamento por aproximação com carteira digital NFC) para realizar uma compra fraudulenta em seu terminal de ponto de venda, que parece legítima em tempo real.

This is often referred to as a "proximity attack" because the fraud requires close physical access to the terminal. Here are the key characteristics of card-present fraud:

• The card (or token in a digital wallet) is "presented" in person through a swipe, insert (chip), tap (contactless/NFC), or even manual key entry in rare cases.
• A aprovação ocorre em tempo real, muitas vezes acompanhada por um bipe ou sinal sonoro, o que faz com que a transação pareça legítima.
• Chargebacks geralmente vêm à tona semanas depois, quando o criminoso já está bem longe com os bens ou serviços.

A fraude com cartão físico difere da fraude com cartão em geral (especialmente a fraude remota, sem a presença do cartão) por se tratar de uma transação física, realizada pessoalmente.

Como funcionam as transações com cartão físico

Uma transação CP padrão segue estas etapas:

1. Um cliente efetua o pagamento no caixa inserindo um cartão com chip, aproximando um cartão/celular/relógio sem contato, passando o cartão stripe magnética ou entregando o cartão para que o valor seja digitado manualmente.
2. O terminal de ponto de venda lê os dados.  
   
   • Para cartões com chip/sem contato: são gerados dados dinâmicos criptografados (código de uso único).
   • Para cartões com tarja magnética (algo raro hoje em dia devido aos avanços tecnológicos): o sistema lê stripe magnética.
3. O terminal envia a solicitação de autorização de pagamento com os detalhes para o seu adquirente/processador, que encaminha esses detalhes para o Rede do cartão (Visa, Mastercard, Amex ou Discover) e, em seguida, para o emissor do cartão ou banco.
4. O emissor aprova ou recusa a transação após verificar os fundos, as regras antifraude e (no caso de cartões com chip) validar o criptograma, com a resposta sendo enviada em segundos.
5. A transação é concluída com a impressão de um recibo, a entrega das mercadorias e a liquidação do pagamento posteriormente (idealmente em 1 a 3 dias).

A fraude em transações com cartão físico aproveita-se da necessidade de agilidade e de um processo de pagamento sem complicações nas transações presenciais.

Os fraudadores utilizam cartões perdidos ou roubados e transações sem contato, sem a necessidade de senha, que podem ser concluídas em segundos, praticamente sem risco imediato. Lojistas enfrenta o dilema entre conveniência e segurança. Qualquer verificação adicional que pudesse impedir esses ataques atrasaria todos os clientes legítimos e prejudicaria a experiência rápida e sem atritos que impulsiona as vendas nas lojas físicas.

Tipos comuns de fraude em transações com cartão físico

Fraudsters have largely abandoned full card cloning. EMV's dynamic codes make it extremely difficult and rarely worth the effort anymore. Instead, they prefer low-effort, high-speed opportunism that preys on the very fabrics of a truly effortless checkout. Scaling brands are increasingly targeted by technical bypasses and social engineering designed to trick both the terminal and the human behind the counter. Here are the most common card-present fraud patterns worth noting:

1) Ataques de shimming e fallback

Embora os leitores de tarja magnética estejam praticamente em extinção no comércio varejista moderno, os Shimmers representam a nova fronteira.

A shim is a paper-thin, microscopic device inserted into your terminal's chip slot. It doesn't steal the magnetic stripe. It intercepts the communication between your POS and the EMV chip.

The goal? To trigger a technical error. When the chip fails to read because of the shimmer, the criminal waits for your staff to say, "The chip isn't working, let's try swiping it." The moment that card is swiped, the liability shift flips, and you, the merchant, becomes 100% responsible for the fraudulent transaction.

2) Retransmissão NFC e “Ghost Tapping”

Essa é, talvez, a ameaça mais sofisticada que se abate sobre showrooms de grande movimento e eventos pop-up.

Usando ferramentas como o NFCGate, um fraudador retransmite um sinal de um cartão legítimo que está em outro local (por exemplo, no bolso de alguém em uma cafeteria próxima) para um celular conectado à sua caixa registradora.

The scammer then taps their phone (Apple/Google Pay), and the transaction is approved. To your system, it looks like a high-security mobile wallet tap. In reality, the person standing in front of you doesn't own the credentials. They are essentially mules beaming someone else's card into your store.

3) Entrada manual obrigatória

This is the low-tech version of card-present fraud. But don't be carried away by the mundane nature; it still costs scaling brands millions. It exploits human kindness and speed.

For social engineering CP frauds, the scammer presents a card they have intentionally damaged (scratched chip). They may even play the "damsel in distress" role, claiming they are in a rush or that this happens "all the time."

They convince your employee to manually key in the 16-digit card number and CVV on the terminal. The moment they do this, it's game over! Manually keyed transactions are processed as card-not-present (CNP) on a physical device, stripping away almost all your legal defenses during a dispute.

4) Uso indevido por parte do próprio

Para muitos Chargeflow , a maior ameaça é o próprio cliente.

First-party misuse happens in card-present transactions. The customer visits your store, buys a high-value item, and then turns around two weeks later to dispute the transaction. Because the customer was physically in-store, they assume your evidence, often just a thermal receipt or signature, won't suffice in proving legitimate authorization.

In these cases, your strongest defense isn't the receipt. It's the data: EMV authentication records, POS logs, device verification, SKU-level proof of delivery, and any digital-physical linkage that ties the transaction to the cardholder.

Fraude com cartão presente x fraude sem cartão presente: principais diferenças

For many brands, the line between 'online' and 'in-store' is blurring due to the rise of Unified Commerce. Inventory, payment data, and customer identities are integrated into a single ecosystem to support hybrid behaviors, such as Buy Online, Pick In-store (BOPIS) and showrooming.

No entanto, as redes de pagamento ainda classificam as transações por canal. As transações com cartão presente e sem cartão presente operam sob diferentes modelos de risco, regras de responsabilidade e estruturas de “ Disputa ”.

Enquanto os “ Lojistas ” enxergam uma única jornada do cliente, as redes identificam dois ambientes de risco distintos.

Compreender a divisão estrutural e como as fraudes do tipo CP e CNP são tratadas é fundamental para um Lojistas e que atua em diversos canais.

A Variação Fundamental

No nível mais básico, a diferença entre a fraude CN e a fraude CNP reside na comprovação da presença.

• Em casos de fraude no CNP, a prova da legitimidade da transação consiste em um conjunto de sinais digitais. Entre eles estão o endereço IP, o CVV, o 3DS, etc.
• No CP, a autenticação consiste em um protocolo de criptografia físico entre um chip EMV e o seu hardware.

A transferência de responsabilidade

The single most important concept for modern payment collection is who pays when things go wrong. The "Liability Shift" is a rule set by the card networks that determines which party is financially responsible for a fraudulent transaction.

• In the CP world, if you have an EMV-compliant terminal and a customer "dips" a stolen chip card, the bank or card issuer absorbs the loss. The exception to this rule is if you allow a "Fullback Swipe" (sliding the magnetic stripe because the chip failed) or a manual entry was used. You effectively waive your protection.
• Em contextos de CNP, você, o Lojista, é responsável por fraudes online por padrão. A exceção ocorre caso você implemente o 3DS ou utilize determinados protocolos de carteira digital.

Como ocorre a fraude com cartão físico no ponto de venda

Here's what most merchants miss: the $8,000 fraudulent transaction that lands on your account didn't start at the register. It started with your training materials.

Every time you tell your staff to "create a frictionless experience" or "never let technical difficulties stand in the way of a sale," you're teaching them to bypass the security measures designed to protect you. You're inadvertently training them to ignore red flags.

Fraudsters understand this better than most business owners. They don't dress like criminals or act suspiciously. They present themselves as your ideal customer, so you don't suspect a thing.

Sinais de alerta de fraude com cartão físico para Lojistas

Sinais de alerta comportamentais

Treine sua equipe para identificar quando os procedimentos padrão de checkout estão sendo ignorados ou realizados às pressas. Estes são os sinais de alerta comportamentais mais comuns em fraudes em transações com cartão presente:

• Necessidade de contornar a verificação: insistir na passagem do cartão ou na inserção manual imediatamente após uma falha do chip.
• Compras rápidas de pequeno valor: várias transações sem contato abaixo dos limites de verificação, muitas vezes em vários locais.
• Mudança imediata após uma recusa: trocar de cartão, solicitar a inserção manual ou usar cartões-presente em vez de seguir os protocolos normais de recusa.
• Tentativas de controlar o fluxo do checkout: criar distrações, apressar o processo ou desencorajar a verificação.

Indicadores físicos do cartão

Às vezes, o risco está no próprio cartão ( Embutido ). Estes são os indicadores físicos mais comuns de fraude em transações com cartão físico:

• Área do chip riscada ou danificada que parece ter sido feita de propósito.
• Cards that appear old or worn despite being "newly issued."
• Solicita que se ignore a inserção do chip e se utilize a leitura magnética.
• Sinais de adulteração ou assinaturas que não correspondem.
• The customer presents a premium, heavy-metal card. But when chipped or tapped, your POS screen shows "DEBIT" or "PREPAID" instead of "CREDIT."

Remember, card-present transaction fraud seeks to exploit your culture, not necessarily your technology. That's why it mostly succeeds. When your team operates under the belief that friction equals poor service, fraudsters weaponize that assumption. They know you've trained your staff to find workarounds when chips fail or systems lag.

O impacto comercial da fraude com cartão físico

There's a reason most merchants don't worry much about card-present transaction fraud. The customer is standing right there with a physical card. What could go wrong?

Acontece que são muitos. Os danos vão muito além da transação em si.

Just like CNP fraud, card-present fraud doesn't cost you the transaction value. It costs you:

• O produto que saiu andando
• Uma taxa de “chargeback ” quando o titular do cartão recupera o dinheiro
• 8 a 12 horas de trabalho da equipe dedicadas à investigação e contestação do chargeback
• A margem de lucro nas vendas legítimas necessária para compensar o prejuízo

Mas isso não é tudo.

Os custos acessórios incluem:

• Interrupções operacionais, já que a equipe questiona as transações, prolongam o tempo de atendimento no caixa, frustram os clientes legítimos e prejudicam o moral da equipe.
• Consequências para o estoque: os sistemas registram receitas que nunca chegaram ao seu balanço patrimonial, os gatilhos de reabastecimento são acionados com base em uma demanda fantasma e a previsão geral da demanda torna-se menos confiável.
• Prejuízo à imagem da marca decorrente de ineficiências nas ferramentas de detecção de fraudes implementadas no processo de finalização da compra.
• Restrições estratégicas e financeiras quando os processadores começam a aumentar seu poder de barganha por meio de reservas mais elevadas, regras mais rígidas e atrasos na liquidação.

When you do the math, you'll quickly realize why every $1 fraud costs you at least $4.61.

Desafios na detecção e prevenção de fraudes no CP

Spotting and stopping CP fraud at the POS can be a headache for merchants. The core problem is that you're trying to secure transactions that are built to happen lightning fast.

As indicated earlier, it's a classic Cash-22. Any extra stop risks killing the customer experience you work hard to deliver. But add too few controls? Fraudsters exploit gaps.

Aqui estão quatro dos maiores obstáculos na detecção e prevenção de fraudes relacionadas ao CP:

O conflito entre velocidade e segurança

Transaction approvals are supposed to happen in seconds. That's the point of modern payments. And so, inserting meaningful checks, such as requesting ID or velocity flags, can create lines, annoy customers, and impact conversions.

Os fraudadores estão sempre evoluindo

Embora a clonagem de cartões não seja mais tão comum quanto costumava ser, graças ao padrão EMV, a perda ou o roubo de cartões ainda são uma realidade. Um artigo da Forbes revelou que pelo menos 14 milhões de cartões de crédito foram roubados no ano passado, com 1 milhão de números de cartões divulgados gratuitamente na dark web.

Card-present transaction frauds, such as shimming and no-PIN contactless exploits under limits, persist because they're quick and low-risk. A thief taps before the owner reports it.

A rotatividade de pessoal prejudica a consistência

O setor de varejo apresenta uma alta rotatividade. Os novos funcionários muitas vezes não percebem sinais sutis de fraude, pois o treinamento é reduzido. Um único turno mal conduzido pode abrir as portas para fraudes excessivas no CP.

Fraudsters look for these gaps. They hit during rushes. They target new employees and understaffed locations. They're timing your security.

The Insider Threat You Can't Tech Your Way Out of

Some card-present fraud doesn't come from outside. Employees process fake returns. They keep customer card details, disable security prompts, or help suspicious transactions go through.

Because these transactions are processed by authorized users, they look completely legitimate to your system. You can monitor for anomalies, but that's not enough to eliminate the problem. You need fundamental trust to run a retail operation.

Now that you know how card-present fraud unfolds at the point of sale, the question is: How do you put practical, low-friction defenses in place to protect your revenue without turning every customer interaction into a security checkpoint? Let's examine that:

Melhores práticas para a prevenção de fraudes com cartão presente

A boa notícia de hoje é que a combinação de ajustes tecnológicos simples, hábitos da equipe e políticas inteligentes pode ajudar a impedir a maioria das fraudes em transações com cartão físico. E você pode fazer isso sem comprometer a rapidez do checkout e a satisfação dos clientes.

Here's a proven, merchant-first playbook that focuses on high-impact actions with minimal disruption:

1) Promover o uso de cartões com chip e sem contato como padrão

Gently guide customers toward inserting the chip or tapping NFC instead of swiping. Where and if the terminal allows, disable or discourage mag-stripe fallback. Why? It's slower, less secure, and often triggers liability shifts under EMV rules.

De qualquer forma, o pagamento sem contato agiliza o atendimento nas filas. Além disso, ele utiliza tokenização e códigos dinâmicos, o que torna o roubo de dados muito mais difícil.

2) Crie Rotinas consistentes de treinamento da equipe

Realize sessões curtas e regulares focadas em sinais reais de fraude no cartão de crédito. Certifique-se de que todos saibam distinguir entre um cliente que está realmente passando por um dia ruim e um fraudador tentando burlar o processo.

Além disso, ensine maneiras educadas de solicitar um documento de identidade com foto em transações de valor elevado ou de risco e inclua inspeções diárias dos terminais nas rotinas de abertura e fechamento, se for o caso. Isso ajuda a detectar dispositivos de clonagem ou skimmers nos leitores ou nas ranhuras.

Equipes de varejo com alta rotatividade têm melhor desempenho quando o treinamento é rápido, visual e repetido.

3) Proteja seu hardware de PDV

Utilize terminais com sistema de segurança contra violação que emitam um alerta caso sejam abertos ou comprometidos. Desative stripe magnética, exceto em casos de intervenção manual por parte do gerente. Forçar a passagem do cartão pelo mesmo terminal que rejeitou o chip é a técnica de fraude mais comum, e chips legitimamente danificados são raros o suficiente para serem tratados como exceções.

Most importantly, force PIN entry above your contactless limit. If your region allows $100 tap-to-pay, and you've noticed CP fraudsters exploiting this, set your threshold at $50. This inconvenience of entering a PIN is minor compared to the cost of not requiring one.

4) Aprimorar a verificação de clientes e o monitoramento de sinais de alerta

For suspicious or high-value transactions, require full authorization on every transaction. Consider deploying Code 10 calls. If something feels off, quietly call the processor/issuer for a "Code 10" authorization request. This alerts the issuer discreetly without tipping off the customers.

Verifique se há correspondência entre os cartões e fique atento a padrões, como tentativas repetidas, compras de alto valor de itens propensos a fraudes ou o uso forçado de métodos alternativos.

5) Implementar novas defesas sempre que possível

Em configurações híbridas (por exemplo, BOPIS), integre-se a ferramentas de CNP como Chargeflow PREVENÇÃO, se aplicável, e minimize os riscos da transação antes do atendimento na loja.

This structured approach keeps losses down without sacrificing sales velocity. In the next section, we'll cover how to respond when something does slip through.

Como os “ Lojistas ” devem reagir a incidentes de fraude com cartão físico

When a transaction feels off, the goal should be to move the transaction back into a safe harbor or terminate it without a scene. Here's the modern 3-phase protocol for scaling brands:

Fase 1: Resposta imediata

The moment a red flag appears, your staff should switch to "system-blame."

The script: "I'm so sorry, the terminal is giving me a security handshake error. Our system won't let me bypass this for a transaction of this size."

Why this works: It removes the personal element that scammers manipulate. The staff member isn't accusing the customer. The mean machine is just doing its job. And guess what, this prevents the aggressive distraction tactic fraudsters use to pressure staff.

Próximos passos:

• Inicie discretamente uma autorização de Código 10.
• Solicite educadamente um documento de identidade com foto, se a política permitir (compare discretamente o nome, a foto e a assinatura).
• If red flags escalate or the customer becomes aggressive, prioritize de-escalation. Involve a manager/security, decline politely ("This didn't go through, perhaps try another card?"). But never override a decline.

Fase 2: Ponto de inflexão final

If you suspect a device-level attack (like a Relay Attack or Shimming), don't just keep trying on the same register. Politely ask the customer to move to a different register: "Let's try this terminal. Register 1 has been acting up with NFC taps all morning."

Por que isso é fundamental: se o atraso ou o erro desaparecer no Registro 2, é provável que haja um problema de hardware no Registro 1. Se o erro persistir, o problema está na credencial, e não no hardware.

Fase 3: Proteção e recuperação pós-incidente

Nos casos em que uma transação suspeita foi aprovada, talvez porque o fraudador tenha conseguido contornar o sistema por meio de engenharia social, é necessário adotar medidas de segurança. Sinalize a transação imediatamente. A maioria dos sistemas modernos permite a inclusão de notas internas.

Medidas imediatas:

• Marque o ID da transação no seu sistema de PDV com notas internas: por exemplo,o cliente alegou que o chip do cartão de crédito estava danificado; insistiu na inserção manual dos dados. A equipe observou um comportamento apressado e foi obrigada a recorrer ao procedimento alternativo.
• Registre a data e hora exatas ou o sinal sonoro de aprovação, juntamente com as observações da equipe.
• Recupere e documente um vídeo de 15 a 30 segundos da câmera da loja (se disponível e for legalmente permitido) que mostre a interação e a apresentação do cartão.
• Inspecione o terminal para verificar se há sinais de adulteração (faça o teste de movimento, verifique se há adesivos ou câmeras) e informe ao processador.

This allows you to pull a 15-second video clip later when the chargeback lands. If none of these are applicable, and the chargeback is the only rude awakening to the card fraud, that's where Chargeflow comes in. Chargeflow helps merchants recover chargebacks on autopilot. And you only pay upon success.

Se você tiver um componente online, a adição do Chargeflow é imprescindível. Ele transforma possíveis incidentes em transações com cartão físico em casos recuperáveis disputas, muitas vezes com taxas de recuperação quatro vezes maiores.

Tendências e ameaças emergentes relacionadas à fraude com cartão físico

The fraud landscape is becoming more active by the day. According to the Kansas City Payments Research Systems Briefing, "the U.S. payments industry migrated to EMV chip-card technology in 2015 to mitigate card-present fraud. Since then, however, payment card fraud has continued to climb."

As taxas de CP nos EUA continuam mais elevadas do que em regiões como a Austrália (1,0 ponto-base) ou o EEE (0,7 ponto-base), em parte devido à adoção mais lenta do padrão EMV/sem contato em alguns segmentos.

A seguir, apresentamos algumas ameaças emergentes que merecem destaque:

Ataques de retransmissão NFC

A ameaça é rara, mas real. Um fraudador pode usar equipamentos especializados para retransmitir um sinal NFC do celular da vítima para o seu terminal. A transação parece totalmente legítima. A carteira digital criptografada passa por todas as verificações de segurança sem problemas.

Por que isso é importante: Quando o verdadeiro titular do cartão disputas a transação, você não tem nenhuma prova física de quem passou o cartão no seu caixa. A sofisticação técnica necessária faz com que isso seja relativamente raro.

O que observar: transações sem contato que demoram mais do que o normal (atraso de 2 a 5 segundos) ou clientes que parecem desconectados do seu dispositivo de pagamento.

Fraude BORIS: A Versão do Cartão-Presente

Buy Online, Return In-Store has evolved. Fraudsters now specifically target gift card returns because they're untraceable and easily converted to cash on secondary markets.

O esquema: o criminoso compra itens de alto valor online com um cartão roubado, opta pela retirada na loja e, em seguida, dirige-se imediatamente a outro local para devolver os itens. O golpista alega ter perdido o recibo e pressiona os funcionários a emitirem um vale-presente genérico, em vez de reembolsarem o valor na forma de pagamento original.

O prejuízo: você paga o “ chargeback ” na compra original, perde o estoque e entrega um cartão-presente que é vendido por criptomoedas em poucas horas.

O que impede isso: Combine a atualização da política com Chargeflow PREVENÇÃO para que a IA possa filtrar esses golpistas do seu sistema. Treine sua equipe para encaminhar para análise qualquer devolução sem comprovante do pagamento original.

Dispositivos de clonagem com Bluetooth

Os skimmers modernos são menores, mais sofisticados e mais difíceis de detectar. Eles ficam instalados dentro do leitor de cartões com chip e transmitem os dados roubados sem fio; o criminoso não precisa voltar ao local para retirar nada fisicamente.

Talvez você só perceba quando se deparar com uma série de fraudes envolvendo cartões falsificados chargebacks , decorrentes do uso desses cartões em um terminal específico. Nessa altura, dezenas de clientes já terão sido prejudicados.

Conforme indicamos anteriormente, a inspeção física regular dos terminais ajuda a PREVENÇÃO evitar isso. Aja rapidamente para investigar as causas subjacentes assim que perceber várias denúncias de fraude associadas ao mesmo terminal.