- Monitore extratos semanalmente — sinalize cobranças desconhecidas instantaneamente. Configure alertas em tempo real (app/e-mail/SMS) para cada transação.
- Nunca compartilhe dados do cartão via e-mail, texto, telefone (vishing) ou sites inseguros. Empresas legítimas não pedem PAN/CVV completo sem solicitação.
- Use senhas únicas e fortes (12+ chars, gerenciador) + **2FA** (app autenticador, não SMS) em todos logins financeiros.
- Compre apenas em sites HTTPS (cadeado 🔒). Prefira números de cartão virtual (Privacy.com, Capital One Eno, Apple Pay) para tokens de uso único/merchant-locked.
- Segurança física: Carregue apenas cartões necessários. Carteira bloqueadora RFID para contactless. Destrua extratos/comprovantes antigos.
- Destrua cartões expirados/substituídos — corte chip, tarja, números; descarte pedaços separadamente.
- Congele crédito na Equifax, Experian, TransUnion (grátis) — bloqueia novas contas. Descongele temporariamente para apps legítimos.
- Reporte rápido: Ligue para emissor (número no verso) → cancele cartão → dispute cobranças fraudulentas (Reg E / FCBA limitam responsabilidade a $0–$50). Registre na FTC (identitytheft.gov) + boletim se roubo de identidade.
Bônus: Endurecimento Card-Not-Present (CNP)
- Ative **3-D Secure** (Visa Secure, Mastercard Identity Check) onde oferecido.
- Use **carteiras digitais** (Apple/Google Pay) — tokenizadas, vinculadas ao dispositivo, biométricas.
- Defina **alertas/limites de gasto** por transação/categoria.
Defesa em camadas vence qualquer medida única.
