Golpe do toque fantasma: seu cartão pode ser clonado sem você perceber, veja como funciona

De acordo com a Kaspersky, empresa de segurança digital, esse tipo de crime começou na Ásia e está se espalhando pela América Latina, adaptado ao comportamento dos consumidores locais.

Como o golpe do toque fantasma funciona?

O papel da engenharia social

A fraude não acontece apenas com tecnologia: ela depende da engenharia social, ou seja, da capacidade do criminoso de convencer a vítima a colaborar sem perceber.

Leia mais: Alerta de golpe do falso curador do INSS; entenda como funciona!

Normalmente, os golpistas se passam por representantes do banco ou da operadora de cartão. Eles entram em contato por telefone, WhatsApp, SMS ou e-mail, afirmando que precisam validar os dados do cartão.

Instalação de aplicativos falsos

Durante a conversa, a vítima recebe um link para baixar um aplicativo fraudulento. O programa é apresentado como oficial, mas na prática funciona como um malware (vírus malicioso) criado para capturar informações sensíveis.

Ao instalar o app, o usuário é instruído a aproximar o cartão do celular, como se fosse parte do processo de validação. É nesse momento que ocorre a captura dos dados NFC.

Dupla operação: dois celulares na fraude

O golpe é executado em tempo real com dois celulares:

• Celular da vítima: usado para aproximar o cartão e liberar o token temporário.
• Celular do criminoso: recebe esse token e o utiliza imediatamente para efetuar compras em maquininhas de cartão ou aplicativos de pagamento.

O que é o token NFC?

Cada transação por aproximação gera um token criptografado, válido por apenas 20 a 30 segundos. Em operações legítimas, isso garante segurança. No golpe do toque fantasma, porém, o token é capturado e usado instantaneamente pelo fraudador.

Diferença entre o golpe da mão fantasma e o toque fantasma

Golpe da mão fantasma

• Exige que a vítima instale um trojan bancário em seu dispositivo.
• Permite ao criminoso acessar remotamente contas bancárias e realizar transferências.
• Está mais relacionado a operações em internet banking.

Golpe do toque fantasma

• Depende de dois celulares e da captura de dados NFC.
• O foco está em cartões de crédito e débito, usados para compras presenciais.
• Funciona em tempo real, com a vítima participando sem perceber.

Novos malwares que viabilizam o golpe

Desde 2024, diferentes malwares vêm sendo identificados com capacidade de executar o toque fantasma:

• N-Gate – identificado no início de 2024.
• Supercard – surgiu no final de 2024.
• GhostNFC – ativo desde meados de 2025, já com registros de uso na América Latina.

Especialistas destacam que, em alguns casos, há brasileiros envolvidos em redes criminosas internacionais que compartilham cartões e tokens roubados.

A psicologia por trás da fraude

Segundo Fábio Assolini, gerente da Kaspersky na América Latina, o mais perigoso no golpe do toque fantasma não é a tecnologia, mas a forma de persuasão.

Os criminosos exploram a boa-fé das vítimas, criando cenários de urgência e autoridade, como supostos problemas no cartão ou risco de bloqueio da conta.

Ao fornecer informações ou baixar aplicativos fora das lojas oficiais, a própria vítima entrega os dados. Por isso, muitas vezes os bancos têm dificuldade em ressarcir prejuízos.

O que fazer para não ser vítima do toque fantasma?

Dicas principais de segurança

• Nunca baixe aplicativos fora da loja oficial (Google Play ou Apple Store).
• Desconfie de ligações de supostos bancos pedindo validação de cartão.
• Bloqueie imediatamente o cartão em caso de roubo.
• Registre boletim de ocorrência para comprovar que foi vítima de fraude.

Limites e senhas

• Defina limites de transações no cartão por aproximação.
• Nunca digite sua senha de cartão em aplicativos que não sejam do banco.

Cuidados extras para quem usa cartão corporativo

No caso de cartões empresariais, a responsabilidade pode recair sobre o trabalhador que instalou o aplicativo ou forneceu dados de forma imprudente.

Além do risco financeiro, empresas podem enfrentar:

• Multas por violação da LGPD (Lei Geral de Proteção de Dados).
• Perda de informações estratégicas.
• Extorsões digitais, como sequestro de contas.

Sequestro de contas: outro crime em crescimento

Entre julho de 2024 e agosto de 2025, o sequestro de contas corporativas cresceu 12% no Brasil. Nesse golpe, criminosos invadem sistemas, criptografam dados e pedem resgate para liberar o acesso.

Em muitos casos, o valor exigido é compatível com a capacidade financeira da empresa, tornando a extorsão mais difícil de ser recusada.

Perguntas frequentes (FAQ)

O que é o golpe do toque fantasma?

É uma fraude digital que utiliza a tecnologia NFC para clonar dados de cartões de crédito e débito por aproximação, em tempo real, sem que a vítima perceba.

Como os criminosos conseguem os dados?

A vítima é induzida a instalar um aplicativo malicioso e aproximar o cartão ao celular. Nesse momento, os dados do token NFC são capturados e usados para compras imediatas.

Qual a diferença entre o toque fantasma e a mão fantasma?

O toque fantasma mira cartões e transações por aproximação, enquanto a mão fantasma é voltada para acessos bancários via trojan instalado no celular.

Considerações finais

O golpe do toque fantasma é um exemplo de como a combinação entre tecnologia e engenharia social pode gerar fraudes sofisticadas. Mais do que invadir sistemas, os criminosos exploram a confiança das pessoas para obter acesso a dados valiosos.

A melhor forma de se proteger é manter a cautela digital: não instalar aplicativos de origem duvidosa, desconfiar de contatos inesperados e conhecer os limites de segurança do seu cartão por aproximação.