Alerta: Novo malware Android NFC rouba dados em segundos!

Um novo malware chamado PhantomCard está ameaçando usuários de Android, explorando a tecnologia NFC (Near Field Communication). Este trojan, originário da China e já ativo no Brasil desde o início de 2024, representa um risco significativo para os brasileiros que utilizam transações por aproximação. Os cibercriminosos usam o PhantomCard para coletar dados de cartões de crédito e realizar transações fraudulentas em questão de segundos.

Como o PhantomCard opera?

O PhantomCard disfarça-se como aplicativos de “proteção de cartão” e é instalado em dispositivos Android. Uma vez presente no celular, o aplicativo solicita ao usuário que aproxime seu cartão físico para “verificação”. Isso possibilita que os dados do cartão sejam capturados e retransmitidos para um servidor controlado pelos criminosos. Em segundos, uma transação fraudulenta pode ser feita como se o cartão estivesse fisicamente presente.

Brasil como alvo prioritário

O Brasil é um dos principais alvos do PhantomCard devido à popularidade do Android e ao aumento do uso de bancos digitais que incentivam pagamentos por aproximação. Os cibercriminosos exploram o desconhecimento tecnológico difundido, distribuindo o malware em plataformas não oficiais e fóruns clandestinos. Esta prática facilita o acesso a menos experientes no cibercrime.

Precauções essenciais

Para proteger-se do PhantomCard, é crucial manter o NFC desativado quando não estiver em uso e só instalar aplicativos da Google Play Store. Evitar clicar em links de fontes desconhecidas e revisar regularmente as permissões dos aplicativos também são práticas essenciais. Invista em soluções de segurança móvel confiáveis para detectar e bloquear ameaças.

Ações e expectativas futuras

Com as transações digitais em ascensão, a descoberta do PhantomCard ressalta a necessidade de aumentar a segurança. Os bancos e empresas de tecnologia devem reforçar suas operações contra fraudes. Enquanto investigações sobre o malware continuam, é essencial que os usuários se mantenham vigilantes, seguindo medidas de segurança para mitigar riscos. A conscientização continua sendo uma ferramenta vital contra futuras ameaças.