Sim, compras registradas em local geograficamente distante de onde você realmente estava — especialmente em horário em que você não poderia ter feito a compra — são um forte indício de clonagem ou de vazamento dos dados do cartão (não necessariamente que alguém pegou o cartão físico). Você tem direito a contestar e ser estornado.
Clonagem não exige que o cartão físico tenha saído da sua posse
É um erro comum achar que 'o cartão nunca saiu da minha carteira, então não pode ter sido clonado'. Dados podem vazar em compras online, em maquininhas adulteradas usadas por terceiros, ou em vazamentos de sistemas de lojas e processadoras de pagamento — sem que o cartão físico jamais tenha sido tocado por outra pessoa.
O que fazer agora
- Bloqueie o cartão imediatamente pelo app ou central telefônica
- Liste as compras não reconhecidas com data, hora e valor
- Conteste formalmente cada uma no app ou por escrito
- Registre boletim de ocorrência
- Acompanhe o prazo de resposta do banco/bandeira