Fraudes e burlas › Apps falsas que copiam o cartão pelo telemóvel (NFC) › Como funciona
Como funciona: Apps falsas que copiam o cartão pelo telemóvel (NFC)
Em abril de 2026, a ESET Portugal alertou para uma nova variante de malware detetada no Brasil, que altera uma app legítima de pagamentos por aproximação para copiar os dados do cartão encostado ao telemóvel e captar o PIN. Os dados são usados para levantamentos por aproximação no Multibanco e para pagamentos. A ESET não refere casos confirmados em Portugal, mas coloca o país sob especial vigilância.
A sequência
- PreparaçãoApp alterada
Uma app legítima de pagamentos por aproximação é modificada e publicada num site ou numa falsa página da Google Play.
- AbordagemLigação ou chamada
SMS, site de prémios ou contacto de um falso funcionário do banco.
- PretextoProteger o cartão
A vítima instala a app e define-a como método de pagamento.
- ExtraçãoCartão encostado e PIN
A app transmite os dados do cartão e o PIN aos autores.
Ponto para travarNenhum banco pede para encostares o cartão ao telemóvel. Desliga e liga para o número que está no cartão. - DissimulaçãoLevantamentos por aproximação
Com os dados retransmitidos, os autores levantam dinheiro no Multibanco e fazem pagamentos.
Quem participa
- AutorGrupos de cibercrime
- Identidade usurpadaBancos e lojas de aplicações
- LesadoClientes com telemóvel Android
- IntermediárioQuem faz os levantamentos
- Quem pode travarBanco, Google, CNCS, PJ