Recentemente, um esquema sofisticado de golpe financeiro que explora a tecnologia de pagamento por aproximação (NFC) foi desvendado. Diferentemente da clonagem tradicional de cartões, essa tática maliciosa estabelece uma conexão remota com os dados do cartão da vítima, permitindo que os fraudadores efetuem pagamentos à distância. A situação é particularmente preocupante para os consumidores na América Latina, visto que uma das variantes desse software malicioso, conhecida como GhostNFC, já foi identificada na região. Essa revelação serve como um alerta crucial para que todos redobrem a atenção com suas transações digitais.
O especialista em segurança Anderson Leite, da Kaspersky, detalhou que essa nova modalidade de ataque, nomeada como retransmissão NFC, engana o cartão da vítima fazendo-o \"acreditar\" que está em contato direto com uma máquina de cartão, quando na realidade, as informações estão sendo transmitidas a um criminoso em qualquer parte do mundo. Essa metodologia não replica o cartão, mas age como um intermediário na comunicação, redirecionando os dados para o golpista. O GhostNFC, um dos malwares mais recentes a utilizar essa técnica, atua de forma ainda mais elaborada, empregando táticas de engenharia social para manipular as vítimas.
Os criminosos, passando-se por instituições bancárias, convencem as vítimas a instalar aplicativos fraudulentos em seus dispositivos móveis. Uma vez que o aplicativo está instalado, solicitam que o usuário aproxime o cartão do celular, supostamente para uma \"validação\". Contudo, nesse exato instante, os golpistas estão simultaneamente realizando uma transação real em outro local, utilizando os dados transmitidos. A eficácia do golpe reside na sincronia: a ação da vítima e a transação do criminoso devem ocorrer no mesmo momento. Se a vítima suspeitar e interromper o processo no celular, a cadeia do ataque é quebrada.
Apesar da complexidade envolvida, não foram observados ainda ataques em grande escala. No entanto, o pesquisador da Kaspersky ressalta que essa é uma ameaça emergente e está sob vigilância constante. Há uma preocupação de que essas técnicas evoluam e sejam integradas a outros tipos de trojans bancários já prevalentes, o que poderia expandir significativamente seu alcance e impacto.
Para se proteger contra esse tipo de fraude, os consumidores devem adotar medidas de segurança rigorosas. É imprescindível baixar aplicativos apenas de lojas oficiais e manter-se vigilante contra mensagens ou ligações que solicitem a validação de cartões ou informações sensíveis. Além disso, a instalação e atualização regular de um software antivírus no celular são passos fundamentais. A observância dessas precauções simples pode reduzir drasticamente o risco de se tornar uma vítima desse golpe sofisticado.
