O aplicativo PhantomCard, disponível na Play Store, foi removido após clonar cartões de crédito via NFC. Ele copiava dados de cartões físicos sem o consentimento da vítima. Para se proteger, desati...
O aplicativo PhantomCard, disponível na Play Store, foi removido após clonar cartões de crédito via NFC. Ele copiava dados de cartões físicos sem o consentimento da vítima. Para se proteger, desative o NFC quando não estiver em uso e evite apps desconhecidos.
Um aplicativo chamado PhantomCard, disponível até recentemente na Play Store, foi removido após denúncias de que estava sendo usado para clonar cartões de crédito via NFC (pagamento por aproximação). O app se disfarçava como uma ferramenta de gerenciamento de cartões, mas escondia uma função perigosa: capturar dados de cartões físicos com apenas um toque.
A fraude acontecia quando o criminoso aproximava seu celular da carteira ou bolso da vítima. Em segundos, o app copiava as informações do cartão e as armazenava para uso posterior em compras online ou criação de réplicas físicas. O caso levanta sérias preocupações sobre a segurança de dispositivos Android e a eficácia da triagem de aplicativos na Play Store.
Especialistas em cibersegurança alertam que esse tipo de ataque é especialmente difícil de detectar, já que não exige contato físico nem autorização da vítima. O uso de tecnologias como NFC sem o devido controle de permissões amplia a superfície de ataque.
O PhantomCard usava o próprio recurso nativo do Android para leitura de cartões sem que o usuário fosse alertado, agindo de forma quase invisível.
Dica de Prevenção:
Desative o NFC quando não estiver em uso e evite manter cartões com aproximação em bolsos acessíveis. No celular, evite apps pouco conhecidos, mesmo que estejam na loja oficial. Revise permissões frequentemente e use apps de segurança que alertam sobre comportamentos suspeitos.
NFC (Near Field Communication) é uma tecnologia que permite a comunicação entre dispositivos próximos, geralmente usada para pagamentos por aproximação.
Fique atento a aplicativos com baixa avaliação, poucos downloads e que solicitam permissões excessivas. Sempre revise as avaliações e comentários dos usuários.
Entre em contato com seu banco imediatamente, suspenda seu cartão e monitore suas transações financeiras para identificar quaisquer atividades suspeitas.
A LC SEC ajuda empresas a se prepararem contra essas ameaças, oferecendo auditorias, conscientização e consultoria em segurança digital. Proteja sua organização com apoio especializado: