Cartão de embarque em papel: o código de barras e o PNR podem sair caro

Um pedacinho de papel pode ainda dar dor de cabeça.

Aquele cartão de embarque frágil parece não servir para mais nada assim que você atravessa a ponte de embarque. Muita gente deita fora no primeiro lixo que encontra ou abandona em cima da mesa de um café. O gesto parece inocente, mas não é - e a conta pode aparecer mais tarde, seja em milhas sumindo, reservas mexidas ou fraudes sob medida.

Cartões de embarque em papel ainda resistem

Muita gente continua a imprimir o cartão. O telemóvel fica sem bateria. Aplicativos falham. O Wi‑Fi do aeroporto resolve piorar justamente na hora crítica. Por isso, totens de autoatendimento e atendentes no balcão continuam a ser um plano B - e o impresso em A4 ou o bilhete em papel cartão segue firme.

O problema costuma começar depois do pouso. A gente desacelera, arruma os bolsos, organiza as coisas. E o cartão acaba num lixo público ou fica esquecido no assento. É exatamente nesses lugares que pessoas mal-intencionadas gostam de “garimpar” dados.

O código de barras é a verdadeira chave

A parte mais delicada do cartão não é a sua poltrona nem o portão. É o código de barras preto e branco (ou o código QR). Quando alguém o lê com as ferramentas certas, ele revela campos definidos por um padrão do setor aéreo chamado BCBP. Esse conjunto frequentemente inclui o seu nome, número do voo, número do bilhete e - o ponto mais crítico - o localizador da reserva, também conhecido como PNR.

"O PNR é a chave-mestra. Com o seu sobrenome, ele frequentemente abre páginas de ‘Gerenciar minha reserva’ que expõem dados de contacto e controles da viagem."

A partir daí, um atacante paciente pode recolher e-mail e telefone, ver detalhes do itinerário e, em alguns casos, trocar assentos ou cancelar serviços adicionais. Em determinadas situações, dá para acionar processos de reembolso ou pedir cópias de comprovantes, o que pode vazar ainda mais pistas. Números completos de cartão de crédito não aparecem no cartão, mas dados parciais de pagamento e identificadores de programas de fidelidade podem surgir quando alguém entra na sua reserva.

O que o código pode revelar - e por que isso importa

Dados expostos	Onde aparece	Risco ou uso indevido
Nome + localizador PNR	Conteúdo do código de barras	Acesso ao portal de reservas, visualização e alteração de dados
Número do bilhete eletrónico	Código de barras e linha impressa	Valida a identidade em chats da companhia e no balcão
Número/status do programa de milhas	Código de barras ou texto	Roubo de milhas, golpes de phishing direcionados a benefícios de elite
Horários e rotas do voo	Impresso e visível	Golpes por timing, indícios de casa vazia
Número da etiqueta de bagagem	Adesivo no cartão	Engenharia social em balcões de achados e perdidos

Por que isso pode sair caro

Taxas de alteração e diferenças de tarifa doem quando alguém interfere na sua reserva. Numa viagem com conexões apertadas, esse tipo de confusão pode virar uma bola de neve. Contas de fidelidade também têm valor real: milhas e certificados de upgrade desaparecem rapidamente quando um ladrão consegue entrar, e o suporte da companhia costuma levar tempo para desfazer o estrago.

Existe ainda um segundo prejuízo: golpes de precisão. Com a sua rota e o seu horário, um criminoso consegue mandar mensagens oportunas e convincentes. "A sua bagagem despachada atrasou, clique aqui para pagar a taxa de entrega." Muita gente clica quando a história encaixa perfeitamente no que está a viver no dia.

E, sim, o velho problema do "estou fora de casa" continua válido. Uma única foto do cartão de embarque nas redes sociais pode sinalizar um endereço vazio por vários dias. Se isso se junta a um perfil público, o risco vai além do digital.

"Nunca publique um cartão de embarque válido na internet. Você partilha sua localização, sua linha do tempo e as chaves da sua reserva de uma só vez."

Maneiras simples de fechar a porta

• Guarde o cartão até estar com a mala em mãos. O comprovante de bagagem ajuda se algo desaparecer.
• Antes de deitar fora, inutilize o código de barras. Dobre e rasgue bem em cima dele, ou risque por completo.
• Prefira o cartão no telemóvel dentro de uma carteira digital com segurança. Proteja o aparelho com PIN ou biometria.
• Evite capturas de ecrã guardadas na galeria. Elas entram em cópias de segurança e reaparecem mais tarde.
• Ative a autenticação de dois fatores nas contas da companhia e do programa de fidelidade.
• Depois da viagem, apague cartões guardados em aplicativos e limpe a pasta de downloads.
• Não partilhe fotos de cartões de embarque. Se for inevitável, borre totalmente o código de barras e o PNR.

E os cartões de embarque no telemóvel?

O telemóvel reduz a fuga de dados por papel. Um dispositivo bloqueado protege o cartão melhor do que qualquer lixo público. As carteiras digitais também funcionam sem internet, o que ajuda nos portões quando o sinal está fraco.

Há ressalvas importantes. Capturas de ecrã contornam as proteções da carteira. Alguns aparelhos Android mostram o cartão na tela bloqueada; desative essa visualização rápida se costuma emprestar o telemóvel. Se perder o dispositivo, use as ferramentas de apagamento remoto da Apple ou do Google. E lembre-se: se você enviar a imagem do cartão para qualquer lugar, recria o mesmo risco do papel.

A etiqueta de bagagem que quase todo mundo esquece

Com frequência, os agentes colam um comprovante fino de bagagem no verso do cartão de embarque. Guarde-o até a sua mala aparecer na esteira. Ele prova que você despachou aquele volume e liga o seu nome ao número da etiqueta no sistema da companhia. Depois de sair da área de recolha, trate-o como o cartão: rasgue ou triture, porque esse número pode ser explorado em ligações de engenharia social.

Como verificar o seu próprio cartão, com segurança

Quer saber o que o seu expõe? Dá para fazer um teste privado em casa. Use um leitor de código de barras que funcione sem internet ou uma ferramenta no computador que não envie imagens. Faça a leitura apenas depois da viagem e apague o ficheiro em seguida. Compare o que aparece com o que está impresso. É provável que surjam o PNR, o número do bilhete, o nome e os dados do voo. Se um leitor ou site pedir para enviar o cartão para um servidor, não use.

Se você já publicou um cartão

Aja rápido. Apague a imagem. Ligue para a companhia e peça para bloquearem alterações na reserva ou para emitirem um novo código de confirmação. Troque a senha do programa de milhas e ative a autenticação de dois fatores. Fique atento a e-mails ou SMS sobre "taxas", "remarcação" ou pedidos de "entrega de bagagem" que exijam pagamento. Na dúvida, fale com a companhia pelo aplicativo oficial ou pelo número de telefone que consta no comprovante do bilhete eletrónico.

Contexto extra que quase ninguém comenta

O formato do código das companhias aéreas é padronizado para que qualquer leitor, em qualquer aeroporto, consiga interpretá-lo. Essa conveniência tem dois lados. As equipas de segurança contam com isso para acelerar filas. Golpistas usam o mesmo padrão para automatizar a recolha de dados. Alguns aeroportos já relataram pilhas de cartões descartados perto dos portões; para criminosos, isso vira uma “prateleira” de oportunidades. Uma mudança pequena de hábito - rasgar o código - elimina o ganho.

Há ainda mais um ponto: viajantes a trabalho. Um cartão pode expor números de conta corporativa, serviços VIP ou até datas de conferências que, em alguns itinerários, aparecem como observações. Se você viaja pela empresa, envolva a sua equipa de TI para reforçar proteções de conta e alertas do cartão corporativo durante as viagens.