Cada vez mais bancos e emissores oficiais de cartões oferecem aos clientes plásticos compatíveis com RFID. Supostamente, esses cartões "sem contato" deveriam trazer mais velocidade e segurança nas transações, mas o dispositivo Contactless Infusion X5 demonstra exatamente o contrário. De acordo com seus criadores, o Infusion X5 pode ler e copiar qualquer cartão RFID de débito e/ou crédito a uma distância máxima de 8 centímetros.
Um dos casos mais notáveis de "censura" sofrida pelo programa "Caçadores de Mitos" foi quando Adam e Jamie planejaram fazer uma seção dedicada a RFID. A resposta, de acordo com o próprio Adam, foi um batalhão de advogados representando as principais companhias emissoras, entre elas Visa, American Express e Discover. Adam tentou "ajustar" suas declarações, dizendo que o cancelamento foi decisão da produtora, e não do canal Discovery ou de seu departamento de vendas... mas algo nos diz que Adam estava sob pressão legal naquele momento, como uma cláusula de confidencialidade ou algo do tipo. O ponto é que desde há anos temos a sensação de que RFID é um verdadeiro carnaval em matéria de segurança... e agora chega via Dark Web o Contactless Infusion X5, um dispositivo capaz de ler e clonar cartões de débito/crédito RFID a oito centímetros de distância.
É necessário fazer uma pausa aqui. Leitores RFID existem há muito tempo no mercado, e você pode comprar um no eBay hoje por cinco ou seis dólares. Se a ideia é transferir o conteúdo para um cartão "virgem", o valor final é mais alto, mas não deve ultrapassar 100 dólares. O grupo CC Buddies, responsável pelo Contactless Infusion X5, pede 1.2 Bitcoins, algo em torno de 820 dólares na cotação atual. Aparentemente, o Infusion X5 extrai os dados RFID de um cartão compatível e os cifra, para depois serem lidos por um programa compatível com Windows e transferidos para outros plásticos. O pacote completo inclui leitor, cabos, bateria (com duração de até dez horas) e vinte cartões prontos para serem gravados.
De acordo com suas especificações, o dispositivo pode ler cartões compatíveis com a banda de 13.56 MHz, cuja implementação também se estende a exemplos como passaportes biométricos e os novos documentos de identidade alemães. Esta "primeira geração" parece estar focada apenas em cartões emitidos por bancos (crédito, débito), mas seus criadores trabalham para expandir a compatibilidade com outros tipos de cartão. A grande dúvida reside na utilidade real do Contactless Infusion X5. A informação disponível no cartão depende do emissor, porém não podemos negar que o risco existe. Agora, quem vai estar louco o suficiente para pagar mais de 800 dólares em bitcoins por um dispositivo que pode ser uma fraude em si mesmo...?
