Você está numa fila, ou simplesmente andando na rua com o cartão no bolso.
E, sem perceber, os dados do seu cartão físico podem estar sendo capturados por um celular próximo — sem nenhum contato direto, sem nenhuma senha digitada, sem você notar absolutamente nada no momento.
Esse é o golpe do skimming por NFC, uma ameaça relativamente nova que ganhou força recentemente e que explora justamente a mesma tecnologia usada para pagamentos por aproximação. Neste artigo, você vai entender como esse golpe funciona, como se proteger, e por que ele é diferente de outras fraudes digitais mais conhecidas.
## O que é NFC e por que ele pode ser explorado
NFC (Near Field Communication, ou comunicação por campo de proximidade) é a tecnologia que permite pagamentos por aproximação, tanto em celulares (Google Pay, Apple Pay) quanto em cartões físicos com o símbolo de ondas no canto.
O mesmo princípio que torna o pagamento por aproximação conveniente — não precisar inserir ou passar o cartão — também abre uma brecha: em teoria, um dispositivo próximo o suficiente pode capturar os dados transmitidos por um cartão com NFC ativo, sem contato físico direto.
## Como o golpe de skimming por NFC funciona na prática
Um criminoso, com um celular ou leitor NFC modificado, se aproxima da vítima em locais com muita movimentação — filas, transporte público, eventos — mantendo o dispositivo próximo o bolso, bolsa ou carteira onde está o cartão físico.
Se o cartão tiver a função de pagamento por aproximação ativa, os dados podem ser capturados nesse breve contato, sem que a vítima perceba absolutamente nada no momento.
## Sinais de alerta e cuidados recomendados por especialistas
**Nunca aproxime seu cartão físico do celular de outra pessoa.**
Segundo especialistas em segurança, não existe nenhum cenário legítimo em que isso seria necessário — se alguém pedir para "testar" ou "verificar" seu cartão aproximando de um celular, é sinal de alerta.
**Nunca digite a senha do cartão em nenhum aplicativo do celular.**
Senhas de cartão só devem ser solicitadas por caixas eletrônicos ou terminais físicos de pagamento reconhecidos — nunca por um aplicativo ou site.
**Desconfie de transações não reconhecidas, mesmo de valores pequenos.**
Golpistas costumam testar cartões clonados com transações de baixo valor antes de tentativas maiores, justamente para passar despercebido.
## Como se proteger fisicamente
- Use carteiras ou capinhas com proteção RFID/NFC (bloqueio de sinal), disponíveis facilmente no mercado
- Mantenha o cartão físico guardado separadamente de documentos e do próprio celular, especialmente em locais com muita movimentação
- Verifique periodicamente o extrato do cartão, mesmo sem suspeitar de nada específico
- Considere desativar a função de pagamento por aproximação do cartão físico junto ao banco, se você usa preferencialmente o pagamento pelo celular
## Diferença entre skimming por NFC e outros golpes digitais
Diferente do golpe do Pix, phishing por link ou clonagem de WhatsApp — que dependem de você interagir de alguma forma (clicar, digitar, compartilhar código) — o skimming por NFC não exige nenhuma ação da vítima além de estar fisicamente próximo ao criminoso com o cartão desprotegido.
É por isso que a proteção física (carteira com bloqueio RFID, cartão guardado separadamente) é tão importante nesse caso específico, diferente de outros golpes que dependem mais de atenção e ceticismo do usuário.
## O crescimento das ameaças relacionadas a NFC e Android em geral
Relatórios recentes de segurança apontam crescimento expressivo nas detecções de ameaças para Android, incluindo trojans bancários distribuídos até mesmo através de aplicativos aparentemente legítimos na própria loja oficial, disfarçados de leitores de QR code, PDF ou ferramentas de limpeza do sistema.
Isso reforça a importância de verificar sempre a procedência de aplicativos, mesmo dentro de lojas oficiais, e de revisar as permissões concedidas a cada um deles.
## O celular também pode ser usado sem meu conhecimento nesse tipo de golpe?
Sim, em tese, um celular com NFC comprometido por malware poderia, teoricamente, ser usado como ferramenta desse tipo de captura, embora os relatos mais comuns envolvam dispositivos específicos preparados para esse fim, não celulares comuns infectados.
De qualquer forma, manter o sistema atualizado e revisar aplicativos instalados, como já discutido em outro artigo deste blog sobre sinais de celular comprometido, continua sendo uma boa prática de segurança geral.
## Perguntas frequentes
**Desativar o NFC do meu próprio celular me protege desse golpe?**
Protege contra o uso do seu celular como alvo direto (se você usa pagamento por aproximação pelo celular), mas o golpe descrito aqui foca principalmente em cartões físicos com NFC, não no celular da vítima.
**Carteiras com bloqueio RFID realmente funcionam?**
Sim, esse tipo de proteção bloqueia efetivamente a comunicação por proximidade, impedindo a leitura do cartão enquanto estiver guardado nelas.
**Como sei se fui vítima desse golpe especificamente?**
O sinal mais claro é uma transação não reconhecida no extrato do cartão, sem nenhuma explicação — já que, diferente de outros golpes, não há nenhuma ação visível da sua parte que explique a fraude.
**Vale a pena desativar completamente o pagamento por aproximação no cartão físico?**
Se você usa preferencialmente o pagamento pelo celular (Google Pay, Apple Pay), pode valer a pena considerar essa opção junto ao seu banco, reduzindo a superfície de exposição do cartão físico.
---
Se você suspeita que seu celular pode estar comprometido por algum malware relacionado a esse ou outro tipo de golpe, fale com a Deliverytec.
Fazemos diagnóstico completo do sistema, com orientação de segurança e equipamento profissional.
