Golpe usa pagamento por aproximação (NFC) para roubar dados do cartão; entenda como funciona

Um novo tipo de golpe está preocupando especialistas em segurança digital: criminosos estão usando a tecnologia NFC — a mesma que permite pagar por aproximação com cartão ou celular — para capturar e retransmitir dados bancários das vítimas em tempo real, possibilitando compras e até saques fraudulentos.

Como o golpe começa

Tudo começa com uma mensagem por SMS ou WhatsApp que parece vir do banco, alertando sobre uma compra suspeita ou bloqueio iminente da conta. A vítima é orientada a ligar para um número de telefone informado na própria mensagem — só que esse número não pertence ao banco, e sim aos golpistas.

Na ligação, um suposto atendente bancário conduz a conversa com tom de urgência, convencendo a pessoa a fornecer dados sensíveis ou realizar ações dentro do próprio aplicativo do banco. Em seguida, a vítima é instruída a instalar um aplicativo “de segurança” ou “de proteção” — que, na realidade, é o malware responsável por todo o golpe.

O papel da tecnologia NFC no golpe

Depois de instalado no celular, o aplicativo malicioso passa a usar a tecnologia NFC (sigla em inglês para “comunicação por campo de proximidade”, a mesma usada em pagamentos por aproximação) para capturar os dados do cartão da vítima assim que ele é aproximado do celular infectado.

Esses dados são retransmitidos em tempo real para os criminosos, que conseguem realizar transações indevidas e, em alguns casos, até saques em situações específicas — tudo isso sem que a vítima perceba imediatamente o que está acontecendo.

Segundo especialistas em cibersegurança, esse tipo de ataque tem baixa taxa de detecção pelos sistemas de segurança tradicionais, o que torna a ameaça ainda mais preocupante.

Sinais de alerta para ficar atento

• Mensagens com tom de urgência, alegando bloqueio de conta ou compra suspeita
• Pedido para ligar para um número informado na própria mensagem, em vez do canal oficial do banco
• Orientação para instalar um aplicativo “de segurança” ou “de suporte” fora das lojas oficiais (Play Store ou App Store)
• Solicitação para aproximar o cartão do celular durante o processo

Como se proteger

1. Nunca ligue para números informados em mensagens de SMS ou WhatsApp. Sempre use o telefone oficial que está no verso do seu cartão ou no aplicativo do banco.
2. Não instale aplicativos fora das lojas oficiais, especialmente se o pedido vier de um suposto atendente durante uma ligação.
3. Desconfie de qualquer solicitação para aproximar o cartão do celular fora do momento de um pagamento que você mesmo iniciou.
4. Desative a função de pagamento por aproximação no aplicativo do banco, caso não utilize com frequência — a maioria dos bancos permite isso diretamente nas configurações do cartão.
5. Mantenha o Google Play Protect ativado no Android, recurso que ajuda a identificar aplicativos maliciosos antes da instalação.

O que fazer se você foi vítima

Caso identifique uma transação não reconhecida no cartão, o primeiro passo é entrar em contato imediatamente com o banco pelos canais oficiais — aplicativo, site ou número de telefone impresso no cartão — para bloquear o cartão e contestar a movimentação. Vale também registrar boletim de ocorrência, que pode ser necessário para o processo de contestação junto ao banco.