Crimes
Há um novo esquema para levantar dinheiro nos multibancos (e pode deixar a sua conta a 0)
Imagem: depositphotos.com
Investigadores de segurança informática alertam para um novo esquema de ciberfraude que combina malware móvel com tecnologia de pagamentos por aproximação (NFC), permitindo que burlões levantem dinheiro em caixas multibanco sem sequer tocar nos cartões bancários das vítimas.
De acordo com um relatório da Symantec citado pelo Marketeer, o malware, identificado como NGate, recolhe e retransmite remotamente os dados dos cartões de pagamento através do telemóvel infectado.
O ataque começa com uma mensagem fraudulenta, aparentemente enviada pelo banco da vítima, que alerta para um problema urgente — como declarações fiscais ou transações suspeitas — e inclui um link malicioso. Ao clicar, o utilizador instala inadvertidamente uma aplicação maliciosa que compromete o sistema do smartphone.
PUBLICIDADE
A aplicação começa então a captar os dados NFC dos cartões físicos associados ao telemóvel, que são depois usados pelos criminosos para realizar levantamentos em multibanco à distância. Esta técnica de retransmissão NFC em malware Android nunca tinha sido observada antes, tornando o ataque particularmente difícil de detetar.
Além disso, há relatos de que os dados podem ser captados por aproximação física em locais públicos, bastando que os burlões encostem discretamente um leitor NFC a mochilas, carteiras ou capas de telemóvel, sem contacto direto com a vítima.
Como se proteger? Nunca clique em links de mensagens suspeitas. Evite instalar aplicações fora das lojas oficiais (Google Play, App Store). Contacte diretamente o banco em caso de dúvidas ou notificações suspeitas. Ative a autenticação em dois passos sempre que possível. Verifique as permissões das aplicações instaladas no seu telemóvel.
Este novo esquema demonstra a crescente sofisticação das fraudes digitais e reforça a importância de estar atento para não cair em golpes que colocam em risco os seus dados e dinheiro.
PUBLICIDADE
PUBLICIDADE
