O Federal Bureau of Investigation (FBI) emitiu um alerta sobre o aumento de ataques cibernéticos direcionados a caixas eletrônicos, conhecidos como ataques de jackpotting. Esses ataques ocorrem quando hackers forçam as máquinas a liberar dinheiro sob comando.
Desde 2020, quase 1.900 ataques foram reportados, com mais de um terço ocorrendo apenas no último ano. Em 2025, as perdas já ultrapassaram R$ 20 milhões.
Os ataques não são cenas de filmes de Hollywood. Em muitos casos, os atacantes usam chaves genéricas para abrir o gabinete de manutenção do caixa eletrônico. Uma vez dentro, removem o disco de armazenamento e carregam um malware ou trocam por um comprometido.
Após reiniciar a máquina, o software malicioso assume o controle. Uma das ferramentas mais utilizadas é uma variante de malware chamada Ploutus, que ataca o software conhecido como XFS, utilizado pelos caixas eletrônicos para se comunicar com redes bancárias e autorizar transações.
O malware ignora o pedido de permissão ao banco e envia seus próprios comandos à máquina, resultando na liberação de dinheiro sem a necessidade de um cartão ou conta. Muitas máquinas operam com versões antigas do Windows, algumas até exibindo telas de login do Windows 7, que foi lançado em 2009 e descontinuado há anos.
O FBI observa que esses ataques não estão ligados a um banco ou fabricante específico de caixas eletrônicos, mas sim a vulnerabilidades comuns compartilhadas entre os sistemas. Isso torna o problema ainda maior, já que existem centenas de milhares de caixas eletrônicos nos EUA, e a atualização e segurança de cada máquina levará tempo.
Embora os ataques de jackpotting atinjam instituições financeiras, os consumidores também sentem o impacto. Quando os bancos perdem dinheiro, as seguradoras pagam as reclamações, e esses custos acabam sendo repassados aos clientes, resultando em taxas mais altas e políticas mais rigorosas.
Para se proteger ao usar caixas eletrônicos, recomenda-se escolher máquinas localizadas dentro de agências bancárias ou em áreas movimentadas. Além disso, é importante estar atento a comportamentos estranhos da máquina, como reinicializações ou travamentos, e relatar imediatamente qualquer problema ao banco.
