Toque fantasma: entenda a fraude que rouba seu cartão sem encostar nele

O método, que já circulava na Ásia, chegou com força ao Brasil e vem sendo monitorado por empresas de cibersegurança, como a Kaspersky. Quer entender como funciona, quais são os riscos e como se proteger? Continue a leitura.

Leia mais: Alerta: R$ 1 bilhão em golpes via Pix em 60 dias

Como o toque fantasma acontece?

O funcionamento do golpe combina engenharia social, aplicativos falsos e o uso do NFC (Near Field Communication). Veja o passo a passo típico:

1. O golpista liga para a vítima, se passando por funcionário do banco.
2. Solicita a instalação de um aplicativo no celular para “validação de dados”.
3. O app falso é enviado por SMS, WhatsApp ou e-mail.
4. Após a instalação, o criminoso pede que a vítima aproxime o cartão ao celular.
5. Nesse momento, o app rouba o token temporário do NFC, válido por até 30 segundos.
6. Com outro celular, o fraudador replica a transação em tempo real, realizando compras como se fosse o dono do cartão.

Em alguns casos, o aplicativo malicioso ainda solicita a senha do cartão, ampliando os danos financeiros.

Malwares usados no golpe

Segundo especialistas, diferentes malwares têm sido empregados para viabilizar o toque fantasma. Entre eles:

• N-Gate – identificado no início de 2024.
• Supercard – ativo no fim de 2024.
• GhostNFC – começou a circular entre julho e agosto de 2025 e já conta com participação de brasileiros.

Esses programas permitem que golpistas criem sistemas de fraude altamente sofisticados e difíceis de detectar.

Diferença entre toque fantasma e mão fantasma

Apesar da semelhança nos nomes, os dois golpes têm mecanismos distintos:

• Mão fantasma: usa trojans bancários para controlar remotamente o celular ou computador da vítima e roubar acesso ao internet banking.
• Toque fantasma: exige dois celulares e captura, em tempo real, o token gerado pela transação via NFC.

Ambos resultam em prejuízos financeiros, mas o toque fantasma é mais furtivo, já que não depende de infecção do dispositivo, apenas da instalação voluntária do app falso.

O que acontece se o cartão for roubado?

O toque fantasma também pode ocorrer em casos de roubo ou perda do cartão físico. O criminoso consegue usá-lo em conjunto com aplicativos maliciosos para realizar pagamentos por aproximação.

Sem a senha, o valor das compras será limitado ao teto autorizado pelo banco para transações sem autenticação. Ainda assim, o prejuízo pode ser significativo.

Por que a fraude é possível?

O NFC utiliza tokens criptografados únicos, válidos apenas uma vez e por alguns segundos. Isso, em tese, garante segurança contra interceptações.

No entanto, o toque fantasma consegue explorar esse intervalo. Enquanto a vítima aproxima o cartão ao celular, o fraudador utiliza outro dispositivo para efetuar a compra em tempo real. Ou seja, a transação é duplicada e o usuário só percebe quando já houve movimentação indevida.

O papel da engenharia social

Para a Kaspersky, o que torna o golpe tão perigoso é menos a tecnologia e mais a persuasão psicológica. Criminosos se aproveitam da confiança da vítima e de informações pessoais que já possuem, como nome e CPF, para tornar a abordagem convincente.

Como explicou o especialista Anderson Leite, “o ataque mais preocupante não é o tecnológico, mas a forma como se convence a vítima pela ligação telefônica”.

Como se proteger do toque fantasma

A prevenção é o melhor caminho. Confira medidas recomendadas por especialistas:

• Nunca clique em links suspeitos enviados por e-mail, SMS ou aplicativos de mensagens.
• Baixe apps apenas nas lojas oficiais (Google Play e Apple Store).
• Desconfie de ligações que solicitam instalação de aplicativos ou confirmação de dados.
• Entre em contato diretamente com o banco pelos canais oficiais se tiver dúvidas.
• Bloqueie imediatamente cartões roubados e registre boletim de ocorrência.
• Ative limites de transações no cartão, ajustando ao seu perfil de gastos.
• Nunca compartilhe senha ou PIN fora do app oficial do banco.

Essas práticas reduzem significativamente os riscos e podem facilitar a restituição em caso de fraude.

Impactos e desafios no Brasil

No Brasil, a popularização do pagamento por aproximação torna o cenário mais propício ao golpe. Embora bancos e operadoras de cartão ofereçam sistemas de proteção, a participação involuntária da vítima — ao instalar o app falso e aproximar o cartão — dificulta o ressarcimento.

Além disso, o golpe se espalha rapidamente pela América Latina, exigindo atenção redobrada das autoridades e dos consumidores.

Recapitulando

O toque fantasma é um golpe sofisticado que combina engenharia social e tecnologia NFC para roubar dados de cartões por aproximação. Ele ocorre quando a vítima é induzida a instalar um aplicativo malicioso e aproximar o cartão do celular, permitindo que criminosos usem o token em tempo real.

Para se proteger, é fundamental desconfiar de contatos suspeitos, baixar apenas aplicativos oficiais e acionar imediatamente o banco em caso de movimentações estranhas. A atenção constante é a principal barreira contra essa fraude digital.