Skimming em crachás de 125 kHz: como criminosos agem

A maioria dos problemas com crachás de escritório não parece grave no início. Uma porta se abre quando não deveria. Um relatório de segurança registra o uso do crachá de um funcionário em um horário incomum. Um locatário informa que alguém entrou em um andar restrito, mas não há fechadura arrombada, vidro quebrado nem uma entrada por carona evidente nas câmeras. O sistema afirma que a credencial era válida. O funcionário garante que o crachá nunca saiu da carteira. É nesse momento que surge uma verdade incômoda sobre os antigos crachás de escritório de 125 kHz: em muitos edifícios, o ponto mais fraco não é a porta, mas a credencial.

Este artigo não ensina a furtar ou copiar crachás. Ele apresenta um alerta prático para gestores de instalações, diretores de segurança, proprietários de imóveis, administradores de escritórios e compradores que comparam cartões RFID para controle de acesso. Muitos cartões de proximidade legados de 125 kHz transmitem um identificador fixo e simples. Se uma pessoa não autorizada capturar esse identificador com um dispositivo de leitura clandestina, oculto ou portátil, a credencial copiada poderá, em alguns sistemas, ser usada para se passar pelo crachá original, caso o controle de acesso não conte com camadas adicionais de proteção.

Por isso, a segurança dos crachás de 125 kHz merece mais atenção. Esses cartões ainda são comuns em escritórios, armazéns, hospitais, condomínios, escolas, espaços de coworking, fábricas e torres comerciais. São conhecidos, econômicos e amplamente compatíveis. No entanto, a familiaridade pode esconder riscos. Um crachá que continua abrindo a porta depois de dez anos pode parecer confiável, mesmo quando seu modelo de segurança já está seriamente ultrapassado.

Por que os antigos crachás de 125 kHz são alvos atraentes

Muitos crachás de escritório de 125 kHz são credenciais passivas de proximidade. Eles não usam bateria. Quando o cartão se aproxima de um leitor compatível, o campo do leitor fornece energia ao chip, que responde com o identificador armazenado. Em sistemas mais antigos, esse identificador pode ser estático. O leitor verifica o número, a controladora o compara com uma lista autorizada e a porta é liberada quando há correspondência.

Parece simples porque realmente é. Essa simplicidade facilita o acesso cotidiano, mas se torna arriscada quando o crachá não utiliza proteção criptográfica moderna. Se o sistema depende principalmente de um número fixo, proteger esse número passa a ser essencial. O problema é que as pessoas levam os crachás para todos os lugares: usam-nos em cordões, prendem-nos às bolsas, deixam-nos sobre mesas, guardam-nos em bolsos de casacos ou atrás da capa do celular. Em edifícios movimentados, esses hábitos criam oportunidades para leituras não autorizadas.

O que um gestor imobiliário descobriu

Um gestor de um imóvel comercial em Atlanta percebeu esse risco depois que um locatário relatou uma entrada fora do horário em uma sala de armazenamento. O registro de acesso indicava que o crachá de um funcionário júnior havia sido usado às 22h48. O funcionário estava em casa e continuava com o cartão. As câmeras não mostravam o colaborador, mas registravam um visitante que havia permanecido perto da recepção mais cedo. A investigação não conseguiu provar exatamente como o número da credencial foi capturado, porém o consultor de segurança constatou que o antigo sistema de 125 kHz não oferecia proteção robusta para a credencial. O grupo imobiliário começou a substituir os cartões de proximidade legados por cartões inteligentes mais seguros e reforçou os procedimentos de gestão de visitantes.

Incidentes assim levam as equipes de segurança a rever a ideia de que o sistema está “funcionando bem”. Uma solução pode operar todos os dias e, ainda assim, ser fácil demais de imitar.

O skimming é discreto porque não se parece com um furto

O furto de uma chave tradicional é visível. Uma chave desaparecida causa alarme. Um crachá roubado pode ser comunicado. Uma fechadura arrombada deixa evidências. O skimming é mais sutil. O titular talvez nunca perceba que algo aconteceu, pois o cartão físico permanece com ele. O invasor procura os dados da credencial, não o pedaço de plástico.

Em termos gerais, skimming é a coleta do identificador de um crachá por um leitor não autorizado quando a credencial está próxima o suficiente para responder. O dispositivo pode estar oculto, disfarçado ou ser utilizado em um momento de exposição do cartão. Os métodos variam, e equipes de segurança responsáveis devem evitar divulgar detalhes operacionais que possam favorecer criminosos. Para proprietários e gestores de edifícios, o princípio é o mais importante: se o crachá pode ser lido sem que o titular perceba e o sistema confia em um identificador estático, o controle de acesso pode estar vulnerável.

Um operador de coworking em Berlin enfrentou uma versão prática desse risco. Os membros usavam antigos cartões de proximidade em cordões, enquanto visitantes circulavam entre eles em noites de networking. Em determinado mês, o operador identificou acessos repetidos a uma sala de reunião privativa com a credencial de um ex-membro. A pessoa continuava com o crachá em casa e afirmou que nunca o havia emprestado. O operador migrou para um sistema compatível com credenciais criptografadas, passou a desativar cartões inativos com mais rapidez e orientou a recepção a separar as áreas de visitantes dos corredores exclusivos para membros durante os eventos. A lição foi difícil, mas clara: não é apenas o cartão físico que pode ser comprometido.

Para compradores que pesquisam segurança de crachás de controle de acesso, prevenção contra clonagem RFID ou cartões seguros para escritórios, essa distinção é fundamental. Perder o cartão não é a única ameaça. Perder o controle sobre a identidade da credencial pode ser igualmente prejudicial.

Por que os cartões de proximidade de 125 kHz ainda são tão comuns

Se esses crachás apresentam fragilidades, por que continuam tão difundidos? A resposta é prática. Muitos sistemas de controle de acesso de 125 kHz foram instalados há anos e ainda funcionam. Os leitores já estão nas portas. Os funcionários conhecem os cartões. As reposições são baratas. Gestores prediais evitam interrupções, e locatários não querem uma migração complexa. Enquanto as portas abrirem de forma confiável, o risco tende a parecer apenas teórico.

O custo também pesa. Migrar de cartões de proximidade legados para cartões inteligentes com maior segurança, credenciais móveis ou leitores multitecnologia pode exigir novos leitores, novos cartões, reconfiguração de software, limpeza da base de dados, treinamento da equipe e coordenação com locatários. Em uma grande torre comercial, até uma migração aparentemente simples pode se transformar em um projeto relevante.

Uma atualização em fases reduz a interrupção

Uma seguradora regional em Manchester adiou a modernização por anos porque seu sistema de crachás de 125 kHz “nunca tinha causado problemas”. A visão mudou quando uma auditoria de rotina encontrou credenciais ativas demais vinculadas a antigos prestadores, trabalhadores temporários e fornecedores que já não atuavam na empresa. A auditoria não identificou um ataque em andamento, mas revelou uma governança fraca de credenciais somada a uma tecnologia legada. A direção aprovou uma migração gradual para cartões inteligentes criptografados, começando pelos andares executivos, salas de servidores e arquivos de sinistros. Os cartões antigos permaneceram temporariamente nas portas gerais do escritório, enquanto as áreas de maior risco foram priorizadas.

Essa abordagem por fases costuma ser realista. Nem toda organização consegue substituir tudo de uma vez, mas as áreas críticas não devem esperar pelo momento perfeito.

O risco não vem apenas de criminosos externos

Ao ouvir falar em skimmers, muitas pessoas imaginam estranhos rondando as portas. Isso pode acontecer, mas situações envolvendo pessoas internas ou com acesso parcial são igualmente importantes. Ex-funcionários, prestadores, equipes de limpeza, entregadores, visitantes de escritórios compartilhados, convidados de eventos e fornecedores podem permanecer próximos de crachás, leitores, mesas e recepções. Um sistema fraco deposita confiança demais em qualquer pessoa capaz de obter ou imitar uma credencial.

Um edifício de consultórios médicos em Dallas reunia várias clínicas que compartilhavam o mesmo lobby e um corredor de serviço. A equipe de limpeza possuía cartões para trabalhar fora do expediente. Mais tarde, uma clínica descobriu que uma sala restrita de prontuários havia sido aberta com um crachá atribuído a um funcionário de um fornecedor, que alegou que o cartão continuava em seu veículo. O edifício não tinha prova de skimming, mas o episódio revelou um problema maior: muitos crachás com permissões amplas, revisão insuficiente de fornecedores e credenciais de proximidade antigas. A administração alterou os horários de acesso dos prestadores, reduziu as permissões e iniciou a migração das salas restritas para credenciais com maior segurança.

Um programa de segurança robusto considera que erros e usos indevidos podem surgir de várias direções. O objetivo não é criar paranoia, mas estabelecer proteção em camadas.

Identificadores estáticos tornam a confiança fácil demais

O principal problema de muitos crachás de proximidade legados é que o sistema confia excessivamente em um identificador estático e simples. Em uma solução mais robusta, cartão e leitor podem utilizar autenticação criptográfica, chaves diversificadas, comunicação segura ou outras proteções que dificultam muito a cópia. Em uma solução mais fraca, o número do crachá pode ser a principal prova de identidade.

Isso importa porque os registros de acesso podem induzir a conclusões erradas. Se uma credencial clonada for utilizada, o log poderá exibir o nome do funcionário legítimo. Um gestor pode acusar a pessoa errada, e a equipe de segurança pode perder tempo investigando alguém inocente. O sistema registra qual número de credencial foi aceito, não necessariamente quem estava fisicamente diante da porta.

Por que os registros de acesso podem confundir investigações

Um laboratório de biotecnologia em Cambridge enfrentou exatamente essa situação. Uma sala restrita de equipamentos foi acessada durante um fim de semana com o número do crachá de um pesquisador. Naquele momento, ele participava de uma conferência em outra cidade. O laboratório usava cartões de proximidade antigos nas portas externas e uma folha separada de registro para salas com equipamentos especiais. Após o incidente, a empresa transferiu os laboratórios sensíveis para cartões inteligentes com autenticação mais forte, correlacionou os eventos com imagens de câmeras e passou a exigir a revalidação periódica dos crachás. A mudança mais valiosa foi cultural: os gestores deixaram de presumir que um registro válido comprovava a presença física da pessoa identificada.

Esse é um ponto essencial para a segurança predial. Os logs de acesso são úteis, mas credenciais fracas reduzem a confiabilidade das informações registradas.

Como criminosos exploram hábitos normais do escritório

Os ambientes corporativos são cheios de rotinas previsíveis. Funcionários atravessam catracas no horário de pico da manhã. Crachás ficam pendurados em cordões. Bolsas são deixadas perto de mesas de café. Visitantes permanecem próximos à recepção. Prestadores aguardam junto a corredores de serviço. Pessoas seguram a porta para outras por educação. Os antigos sistemas de 125 kHz não foram projetados para um cenário em que eletrônicos baratos, escritórios compartilhados e a exposição casual de credenciais são tão comuns.

Um escritório de advocacia em New York utilizava cartões de proximidade para os funcionários e crachás de visitante para convidados no andar de conferências. Durante uma análise de segurança, consultores observaram que os colaboradores frequentemente deixavam os crachás presos aos casacos em uma área aberta próxima às salas de reunião. Nada havia sido furtado, mas a exposição era evidente. Para criar o risco, não seria necessário levar o cartão; bastaria ter uma oportunidade de coletar seu identificador, caso a tecnologia permitisse. A empresa alterou as regras de manuseio, adotou credenciais inteligentes mais seguras nos andares de funcionários e instalou armários trancados para casacos e bolsas de visitantes durante reuniões sensíveis.

A fragilidade não era apenas técnica. Também era comportamental. A segurança depende da forma como as pessoas carregam e tratam suas credenciais no trabalho real.

Capas com bloqueio RFID ajudam, mas não resolvem tudo

Algumas organizações fornecem capas com bloqueio RFID ou porta-crachás blindados para reduzir leituras não autorizadas. Quando usados corretamente, esses acessórios podem ajudar, sobretudo durante a migração de credenciais legadas que ainda precisam permanecer em serviço. A blindagem dificulta o skimming ocasional porque o crachá não fica livremente legível enquanto está guardado. Porém, não é uma solução completa. Funcionários podem retirar o cartão e esquecer de recolocá-lo. As capas podem se desgastar, e alguns usuários rejeitam a etapa adicional. Além disso, o crachá precisa ser exposto ao ser apresentado ao leitor da porta.

Um edifício administrativo universitário em Melbourne distribuiu capas de bloqueio após avaliar os riscos do antigo sistema de proximidade. Nas primeiras semanas, os funcionários as utilizaram, mas muitos abandonaram o acessório porque ele atrasava a entrada em portas movimentadas. A universidade concluiu que as capas funcionam melhor como medida temporária de redução de risco do que como estratégia definitiva. Manteve o uso em alguns departamentos, mas planejou uma atualização de credenciais para obter proteção de longo prazo.

Para compradores, a conclusão é importante. Acessórios de bloqueio RFID podem integrar um plano de defesa, mas não devem servir de justificativa para manter indefinidamente cartões de controle de acesso vulneráveis.

A solução mais robusta é migrar as credenciais

A medida de longo prazo mais eficaz é abandonar credenciais legadas vulneráveis e adotar tecnologias de controle de acesso mais seguras. Para muitas organizações, isso significa cartões inteligentes criptografados, credenciais NFC seguras, cartões da classe DESFire, credenciais móveis com gestão adequada ou autenticação multifator em áreas sensíveis. A escolha exata depende dos leitores e controladoras existentes, do nível de segurança, do orçamento e das necessidades operacionais.

Um armazém logístico em Rotterdam usava cartões de 125 kHz nas portas de funcionários e nas áreas de espera dos motoristas. Como a empresa não queria substituir todos os leitores de uma só vez, escolheu modelos multitecnologia capazes de aceitar os crachás antigos durante a transição e cartões inteligentes seguros para as novas emissões. Áreas críticas, como sala de controle, sala de TI e gaiola de mercadorias de alto valor, foram migradas primeiro. Ao longo de doze meses, os cartões antigos foram retirados departamento por departamento. Assim, a operação reduziu interrupções e fechou gradualmente a lacuna de segurança.

Essa estratégia é prática para muitos compradores B2B. Uma substituição integral não precisa acontecer no primeiro dia. A migração por etapas pode reduzir riscos sem ignorar o orçamento e a continuidade operacional.

Limpe a base de crachás antes da atualização

Muitas empresas concentram a atenção na tecnologia do cartão e esquecem a base de dados de acesso. Isso é um erro. Até um sistema de credenciais seguras pode ser enfraquecido por uma administração deficiente. Usuários antigos continuam ativos. Cartões perdidos não são desativados. Acesso de prestadores nunca é revisado. Existem crachás compartilhados. Credenciais temporárias tornam-se permanentes. Funcionários acumulam vários cartões após mudanças de departamento. As permissões das portas são mais amplas do que o necessário.

Uma fábrica em Ohio preparava a migração de crachás de proximidade de 125 kHz para cartões inteligentes seguros. Durante a limpeza da base, a equipe encontrou mais de 300 credenciais ativas vinculadas a pessoas que já não trabalhavam no local. Algumas pertenciam a prestadores de projetos encerrados anos antes. A atualização deixou de ser apenas uma troca de cartões e se tornou uma redefinição da governança de acesso. A fábrica introduziu prazos de validade, revisões por gestores, grupos de acesso baseados em funções e desativação imediata para usuários desligados.

Essa é uma das melhores formas de ampliar o valor de uma atualização do controle de acesso RFID. Não transfira uma base desorganizada para uma tecnologia mais segura.

Adicione camadas de proteção às portas de alto risco

Nem todas as portas apresentam o mesmo risco. A entrada do lobby, a copa dos funcionários, a sala de servidores, o depósito de medicamentos, a área executiva, o laboratório de P&D, o caixa e a gaiola do armazém não devem seguir a mesma lógica de segurança. Se um edifício ainda utiliza cartões de proximidade de 125 kHz, as portas críticas precisam de proteção adicional imediatamente.

As camadas possíveis incluem PIN mais cartão, verificação biométrica quando apropriada e permitida por lei, autorização de vigilantes, validação por vídeo, alarmes de porta, regras de anti-passback, restrições de horário, acompanhamento de visitantes e alertas rápidos para acessos fora do expediente. A combinação adequada depende do ambiente. O objetivo é evitar que um único número estático de crachá seja suficiente para liberar espaços sensíveis.

Uma rede privada de academias na California usava cartões de proximidade antigos para a entrada dos associados. Isso era aceitável nas portas gerais, mas salas de funcionários e áreas de manuseio de dinheiro exigiam maior controle. Após vários acessos suspeitos fora do horário, a rede manteve temporariamente os cartões para os associados, porém adicionou verificações mais fortes e restrições de horário nas zonas exclusivas da equipe. Mais tarde, as novas unidades já foram implantadas com uma tecnologia de cartões mais segura.

Esse é um princípio de segurança realista. Se uma credencial legada precisar continuar em uso, ela não deve abrir todas as portas.

Treine os funcionários sem criar medo

Muitas pessoas tratam os crachás com descuido porque ninguém explica o risco de forma simples. O treinamento de segurança não precisa ser alarmista. Os funcionários devem entender que um cartão de acesso se parece mais com uma chave do que com uma identificação visual. É importante não deixar o crachá desacompanhado, não emprestá-lo a colegas, não guardá-lo em bolsas abertas, não prendê-lo a casacos em áreas públicas e não demorar para comunicar uma perda. Capas de celular, carteiras e porta-crachás podem afetar a leitura, mas a conveniência não deve prevalecer sobre a segurança.

Uma empresa de software em Austin melhorou o comportamento dos usuários com uma campanha interna simples. Em vez de enviar uma política técnica extensa, a equipe de gestão de instalações usou lembretes curtos: não empreste seu crachá, comunique perdas imediatamente, mantenha a credencial fora do alcance do público e encaminhe educadamente à recepção quem tentar entrar por carona. A empresa também substituiu os cartões antigos nas áreas protegidas. O treinamento funcionou porque tratou os funcionários como adultos, não como suspeitos.

O comportamento humano faz parte do sistema de segurança. Cartões melhores ajudam, mas hábitos descuidados ainda podem criar brechas.

O que compras deve perguntar aos fornecedores de cartões RFID

Ao adquirir cartões de controle de acesso, os compradores devem fazer perguntas objetivas. A tecnologia é de baixa frequência, em 125 kHz, de alta frequência, em 13,56 MHz, compatível com NFC ou de dupla frequência? A credencial utiliza autenticação segura ou apenas um identificador estático? Ela funciona com os leitores existentes? O fornecedor oferece opções de chips seguros, personalização, codificação, gestão de UID e testes por lote? O cartão pode incluir foto impressa, número do funcionário, QR de contingência ou recursos visuais de segurança? Qual é o caminho disponível para migrar dos cartões de proximidade legados para cartões inteligentes seguros?

Exija explicações específicas sobre segurança

Os compradores também devem questionar, em linguagem clara, os recursos contra clonagem. Evite afirmações vagas como “cartão RFID seguro” sem entender o que realmente garante essa segurança. A credencial escolhida para o controle de acesso deve corresponder ao nível de risco do edifício. A porta do refeitório de um armazém e a gaiola de um data center não precisam usar cartões idênticos, mas ambas exigem uma decisão consciente.

Uma empresa de gestão imobiliária em Singapore aprendeu isso ao padronizar os cartões de acesso de vários edifícios comerciais. O hábito antigo era comprar “cartões de proximidade compatíveis” pelo menor preço. O novo diretor de segurança alterou a especificação. Os fornecedores passaram a informar tipo de chip, frequência, formato de codificação, sistemas de leitura compatíveis, opções de personalização e caminho de atualização. Essa única mudança no processo de compras evitou que a empresa adquirisse, sem perceber, mais uma década de credenciais frágeis.

A verdadeira lição sobre skimming em crachás de 125 kHz

O aspecto mais traiçoeiro do skimming em crachás de 125 kHz não é apenas a tecnologia, mas a falsa sensação de segurança ao redor dela. O cartão continua abrindo a porta. O leitor continua emitindo o sinal sonoro. O registro de acesso continua exibindo nomes. Tudo parece normal até que um incidente demonstre que o sistema está aceitando evidências insuficientes.

Na segurança corporativa moderna, um crachá não deve ser apenas fácil de ler. Ele precisa ser difícil de copiar, administrado corretamente e associado a regras de acesso coerentes. Cartões legados de 125 kHz ainda podem atender aplicações de baixo risco em alguns ambientes, mas não devem ser tratados como credenciais robustas para áreas sensíveis. Se a organização optar por mantê-los, deverá compreender o risco, reduzir a exposição, reforçar a administração e planejar a migração.

A resposta prática não é entrar em pânico, mas realizar uma atualização em camadas. Revise a base de crachás. Identifique as portas de alto risco. Desative credenciais antigas e sem uso. Treine os funcionários. Utilize capas de blindagem apenas onde fizer sentido. Adicione controles às áreas sensíveis. Avance para cartões inteligentes criptografados ou credenciais móveis seguras. Teste a compatibilidade antes da implantação em massa. Trabalhe com um fabricante de cartões RFID ou integrador de controle de acesso capaz de explicar, em termos verificáveis, a diferença entre um cartão básico de proximidade e uma credencial segura.

Um crachá é um objeto pequeno, mas carrega um grande nível de confiança. Quando essa confiança depende de um identificador estático antigo, os criminosos não precisam arrombar a porta. Basta que o sistema acredite na credencial apresentada. Esse é o risco real. Por isso, organizações que ainda utilizam crachás de escritório de 125 kHz devem tratar a segurança das credenciais como uma questão empresarial atual, e não como um detalhe técnico antigo escondido dentro de um cartão plástico.