A velocidade de resposta a uma conta invadida determina diretamente quanto do prejuízo pode ser recuperado. A cada 10 minutos que passam entre a descoberta da anomalia e o congelamento efetivo do cartão, o invasor pode realizar mais uma transação. Por isso, aja primeiro e investigue depois — se a ordem estiver errada, nem evidências completas ajudam muito.
Os 5 passos abaixo devem ser concluídos nos primeiros 30 minutos após a descoberta da anomalia.
Passo 1: congele o cartão antes de qualquer outra ação
Abra o aplicativo da emissora, vá até a página de gerenciamento do cartão → toque em “Congelar” ou “Lock Card”. Essa ação tem prioridade sobre trocar a senha, porque enquanto o cartão estiver ativo, o invasor continua conseguindo usá-lo.
A maioria dos cartões virtuais permite congelamento instantâneo, sem necessidade de intervenção do suporte. Se você já foi deslogado do aplicativo (sinal de que a senha da conta também foi alterada), vá direto para o telefone de suporte ou abertura de chamado — a maioria das emissoras permite congelamento remoto mediante e-mail cadastrado e documento de identidade.
Passo 2: troque a senha e encerre todas as sessões ativas
Congelar o cartão apenas bloqueia a saída de pagamentos — a conta em si ainda pode estar sob controle do invasor. Vá em “Segurança da conta” → altere a senha principal → localize “Gerenciamento de dispositivos conectados” ou “Active Sessions” → encerre todas as sessões.
Se você usa a mesma senha em várias exchanges ou carteiras, troque-as todas. Esse é um dos gatilhos mais comuns de invasões em cadeia.
Passo 3: ative o 2FA (se ainda não estiver ativo)
Priorize aplicativos TOTP como Google Authenticator ou Authy, evite o 2FA por SMS — ataques de SIM swap são muito comuns no ecossistema cripto. Verifique também se o próprio e-mail tem 2FA ativado, já que ele é o “quartel-general” de todas as suas contas.
Passo 4: contate o suporte e registre a ocorrência formalmente
Envie um relatório de fraude pelo chamado dentro do aplicativo ou pelo e-mail oficial (verifique o domínio com atenção — e-mails de phishing costumam imitar o suporte), detalhando claramente:
- Horário em que a fraude foi descoberta
- Valor, estabelecimento e horário de cada transação suspeita
- Horário e local do último uso legítimo do cartão
- Se houve perda de dispositivo ou cliques em links suspeitos
Guarde o número do chamado. Ele é a evidência-chave para a contestação de chargeback que virá a seguir.
Passo 5: janela de 60 dias para chargeback
Segundo as regras de resolução de disputas da Visa e Mastercard, o titular do cartão geralmente tem uma janela de 60 dias (em algumas regiões, 120 dias) para contestar transações não autorizadas via chargeback. Embora a liquidação por trás dos cartões USDT seja em stablecoin, enquanto o BIN do cartão for de Visa ou Mastercard, as mesmas regras de disputa se aplicam.
Os materiais necessários para a contestação incluem:
- Capturas de tela do detalhamento das transações
- Evidências de sua localização no mesmo período (passagens aéreas, reservas de hotel, registros de corrida de aplicativo, logs de IP)
- Número do chamado de suporte
- Comprovante de boletim de ocorrência (opcional, mas soma pontos)
Atenção: se a transação foi concluída com verificação 3DS (código por SMS ou Authenticator), a emissora tende a considerá-la autorizada pelo titular, o que reduz significativamente a taxa de sucesso da contestação. É por isso que o Passo 3 pede para ativar o 2FA — não só para prevenir novos incidentes, mas também porque é um dos critérios usados pela emissora para avaliar se “o titular cumpriu seu dever de segurança”.
Recomendação editorial
Faça isto agora: verifique se o 2FA do seu cartão USDT habitual está ativado e se você ainda usa 2FA por SMS. Prevenção sempre vale mais do que remediação.
Não faça isto: não cancele nem encerre o cartão antes que o chamado seja resolvido. Depois que o registro da conta é apagado, a contestação de chargeback se torna muito mais complicada.
Leitura complementar: O que é um cartão USDT / como escolher | Por que cartões sem KYC são mais arriscados | O que fazer se a emissora falir. Se você está escolhendo um cartão com melhor segurança, consulte também a seleção editorial MPCard e o Top 5 geral de 2026.