Cartão de embarque em papel, código de barras e PNR: o pequeno risco que pode sair caro

Um pedacinho de papel aparentemente inofensivo ainda pode te dar dor de cabeça.

Aquele cartão de embarque frágil parece perder a utilidade assim que você atravessa o finger. Muita gente amassa e joga no lixo, ou esquece em cima da mesa de um café. À primeira vista, é um hábito inocente. Não é - e o prejuízo pode aparecer depois, em milhas sumindo, reservas alteradas ou golpes bem direcionados.

Cartões de embarque em papel ainda existem

Apesar de toda a digitalização, muita gente ainda imprime o cartão. Celular descarrega. Aplicativo trava. O Wi‑Fi do aeroporto falha justamente na hora decisiva. Totens e atendentes de check-in continuam como plano B, então o papel A4 ou o bilhete em papel-cartão segue firme.

O problema costuma começar depois do pouso. A gente relaxa, arruma os bolsos, se distrai. E o cartão vai parar num lixo público ou fica abandonado em algum assento. É exatamente nesse tipo de lugar que pessoas mal-intencionadas procuram dados.

O código de barras é a verdadeira chave

A parte mais sensível do seu cartão não é o assento nem o portão. É o código de barras em preto e branco (ou o QR code). Se alguém escanear com as ferramentas certas, ele revela campos definidos por um padrão do setor aéreo chamado BCBP. Esse pacote frequentemente traz seu nome, número do voo, número do bilhete e - o mais crítico - o localizador da reserva, também conhecido como PNR.

"O PNR é a chave mestra. Com o seu sobrenome, ele muitas vezes abre páginas de “Gerenciar minha reserva” que expõem dados de contato e controles da viagem."

A partir daí, um atacante paciente pode coletar e-mail e telefone, ver detalhes do itinerário e, em alguns casos, trocar assentos ou cancelar adicionais. Em certas situações, dá para acionar fluxos de reembolso ou solicitar cópias de recibo que entregam ainda mais pistas. Número completo de cartão de crédito não aparece no cartão de embarque, mas dados parciais de pagamento e IDs de programas de fidelidade podem surgir quando alguém acessa sua reserva.

O que o código pode revelar - e por que isso importa

Dados expostos	Onde aparece	Risco ou uso indevido
Nome + localizador PNR	Conteúdo do código de barras	Acesso ao portal de reserva, visualização e alteração de detalhes
Número do e‑ticket	Código de barras e linha impressa	Valida identidade em chats da companhia e em balcões
Número/status do programa de fidelidade	Código de barras ou texto	Roubo de milhas, phishing adaptado a benefícios de categoria
Horários e rotas do voo	Impresso e visível	Golpes baseados em timing, sinalização de casa vazia
Número da etiqueta de bagagem	Adesivo no cartão	Engenharia social em balcões de achados e perdidos

Por que isso pode sair caro

Taxas de alteração e diferença de tarifa doem quando alguém mexe na sua reserva. Esse tipo de confusão piora rápido se o seu roteiro estiver apertado. Contas de fidelidade também têm valor real: milhas e vouchers de upgrade podem desaparecer em minutos quando um ladrão entra, e desfazer o estrago com o suporte da companhia costuma levar tempo.

Além disso, existe um segundo custo: golpes de alta precisão. Com a sua rota e seus horários, um criminoso consegue mandar mensagens no momento certo e com cara de verdade. “Sua bagagem despachada atrasou, clique aqui para pagar a taxa de entrega.” Muita gente clica quando a história encaixa perfeitamente com o dia.

E, sim, o problema clássico do “estou fora de casa” ainda vale. Uma única foto do cartão de embarque nas redes sociais pode indicar um endereço vazio por dias. Some isso a um perfil público, e o risco passa do digital.

"Nunca publique um cartão de embarque válido na internet. Em um único post, você entrega sua localização, sua linha do tempo e as chaves da sua reserva."

Maneiras simples de fechar essa porta

• Guarde o cartão até estar com a bagagem em mãos. O comprovante/etiqueta ajuda se algo sumir.
• Antes de jogar fora, destrua o código de barras. Dobre e rasgue atravessando o código, ou risque até ficar ilegível.
• Prefira o cartão no celular dentro de um app de carteira com proteção. Trave o aparelho com PIN ou biometria.
• Evite capturas de tela guardadas na galeria. Elas podem ir para backup e reaparecer depois.
• Ative a autenticação em dois fatores nas contas da companhia e do programa de fidelidade.
• Depois da viagem, apague cartões salvos em apps e limpe a pasta de downloads.
• Não compartilhe fotos do cartão de embarque. Se for inevitável, borre completamente o código de barras e o PNR.

E os cartões de embarque no celular?

O celular reduz vazamentos de papel. Um aparelho bloqueado protege melhor o cartão do que qualquer lixeira. Apps de carteira também funcionam offline, o que ajuda em portões com sinal ruim.

Mas há ressalvas. Capturas de tela driblam as proteções da carteira. Alguns aparelhos Android exibem o cartão na tela bloqueada; desative essa visualização rápida se você costuma emprestar o telefone. Se perder o dispositivo, use as ferramentas de apagar remotamente da Apple ou do Google. E lembre-se: ao enviar uma imagem do cartão para qualquer lugar, você recria o mesmo risco do papel.

A etiqueta de bagagem que quase todo mundo esquece

Com frequência, o atendente cola um comprovante fino de bagagem no verso do seu cartão de embarque. Guarde isso até sua mala aparecer. Ele prova que você despachou aquela bagagem e liga seu nome ao número da etiqueta no sistema da companhia. Depois que você sair da esteira, trate como o cartão: pique ou rasgue, porque esse número pode ser explorado em ligações de engenharia social.

Como checar seu próprio cartão, com segurança

Quer saber o que o seu cartão expõe? Dá para fazer um teste privado em casa. Use um leitor de código de barras que funcione offline, ou uma ferramenta no computador que não envie imagens para a internet. Escaneie apenas depois da viagem e apague o arquivo em seguida. Compare o que aparece na leitura com o que está impresso. É bem provável que você veja o PNR, o número do bilhete, o nome e dados do voo. Se um leitor ou site pedir para subir o cartão para um servidor, não use.

Se você já postou um cartão

Aja rápido. Apague a imagem. Ligue para a companhia e peça para bloquearem alterações na reserva ou para reemitirem um novo código de confirmação. Troque a senha do programa de fidelidade e habilite a autenticação em dois fatores. Fique atento a e-mails e SMS sobre “taxas”, “remarcação” ou “entrega de bagagem” pedindo pagamento. Em caso de dúvida, fale com a companhia pelo app oficial ou pelo telefone que consta no recibo do e‑ticket.

Contexto extra que viajantes quase nunca ouvem

O formato do código de barras das companhias é padronizado para que qualquer leitor, em qualquer aeroporto, consiga interpretar. Essa conveniência tem dois lados. As equipes de segurança dependem disso para acelerar filas. Golpistas dependem disso para automatizar a coleta de dados. Alguns aeroportos já registraram “despejos” de cartões perto dos portões; para criminosos, isso vira uma prateleira de compras. Um ajuste simples de hábito - rasgar o código - tira o incentivo.

Há ainda mais um ponto: quem viaja a trabalho. Um cartão pode expor números de conta corporativa, serviços VIP ou até datas de conferências, quando isso aparece como observação em alguns itinerários. Se você viaja pela empresa, envolva a equipe de TI sobre proteção de contas e alertas do cartão corporativo durante as viagens.

---