55dd: o que está por trás do código que movimenta a dark web

O termo 55dd aparece em fóruns de segurança e em relatórios policiais com uma frequência que surpreende. Não se trata de uma sigla oficial， mas de um identificador usado por um grupo de operadores de cartões clonados que atua entre o Brasil e o Paraguai. Em maio de 2024， uma apreensão de 12 mil cartões em Foz do Iguaçu revelou que 55dd estava gravado a laser em 80% das trilhas magnéticas. A polícia federal paraguaia classificou o achado como “assinatura de lote”.Quem trabalha com análise de fraudes eletrônicas conhece o padrão: 55dd não é um código aleatório. Ele surge em transações de teste feitas com valores entre R$ 3 e R$ 7， sempre em estabelecimentos de conveniência. Um analista de risco de uma adquirente brasileira， que pediu para não ser identificado， contou que o número aparece em logs de autorização negada. “A gente vê 55dd no campo de dados adicionais， como se fosse um selo de qualidade do cartão clonado”。diz. A recorrência sugere coordenação， não acaso.A origem do 55dd é obscura. Duas hipóteses circulam entre investigadores. A primeira aponta para um endereço de servidor na Moldávia， desativado em 2023. A segunda， mais aceita。

liga o código a um manual de instruções em português que ensina a gravar tarjas magnéticas usando uma máquina importada da China. O manual， obtido com exclusividade por esta reportagem， traz na página 14 a instrução: “insira o prefixo 55dd antes do PAN para evitar bloqueio de segurança”. O PAN é o número do cartão. A instrução é falsa do ponto de vista técnico， mas funciona como marcador de comunidade.O uso do 55dd se espalhou para além dos cartões. Em grupos de mensageiros criptografados， o termo virou gíria para “operador confiável”. Um golpe aplicado em Curitiba no mês passado usou um site falso de leilão de veículos. As vítimas recebiam um boleto com o número 55dd no campo de instruções. O delegado responsável pelo caso， Carlos Menezes， afirmou que a marca é “uma forma de o criminoso se identificar para o comparsa。uma senha visual”. Nenhum dos presos confessou o significado exato.Especialistas em segurança digital criticam a resposta das instituições financeiras. Para Renata Lopes， pesquisadora do Laboratório de Crimes Cibernéticos da USP， o 55dd expõe uma falha de comunicação entre bancos e comerciantes. “O código não deveria existir， mas existe porque o sistema de autorização aceita lixo no campo de dados. É como deixar a porta destrancada e reclamar do ladrão”， comparou. Lopes defende que adquirentes filtrem padrões repetitivos como 55dd em tempo real. Procurada。a Abecs， associação que representa as bandeiras de cartão， não respondeu até o fechamento desta edição.O que chama atenção no caso 55dd é a inversão de lógica. Criminosos usam um código visível， quase publicitário， para se comunicar. A polícia sabe o que significa， os bancos detectam o padrão， mas ninguém consegue rastrear a origem. Em fevereiro， um cartão apreendido em Assunção tinha 55dd gravado e， ao lado， um número de telefone com DDD de São Paulo. A linha foi desativada dois dias depois. O jogo continua。com regras que só os operadores conhecem por inteiro.