Hackers usam novo vírus para clonar cartões em celulares Android

Chamado de SuperCard X, o malware utiliza a tecnologia NFC (Near Field Communication) dos smartphones para clonar cartões físicos e permitir transações não autorizadas de forma instantânea.

Distribuído em fóruns clandestinos no Telegram e operando como um serviço de fraude digital (malware-as-a-service ou MaaS), o SuperCard X combina engenharia social, phishing, e instalação silenciosa de apps maliciosos, formando um ecossistema altamente eficiente para o roubo de dados bancários.

Leia mais:

Starlink direto no celular sem aparelho extra: veja o passo a passo

O que é o vírus SuperCard X?

Um malware silencioso que opera com mínima detecção

O SuperCard X é um novo tipo de malware desenhado especialmente para celulares com sistema Android. Seu principal diferencial é o uso da tecnologia NFC para a clonagem de cartões bancários. O vírus é capaz de capturar dados sensíveis de cartões físicos quando o celular infectado é aproximado de uma carteira ou outro dispositivo com cartão ativo.

Além disso, o SuperCard X opera com técnicas furtivas e permissões mínimas, o que o torna quase invisível aos antivírus tradicionais. A baixa taxa de detecção aumenta o tempo que o vírus permanece ativo sem ser removido, ampliando o potencial de prejuízo.

Como o SuperCard X infecta o celular?

Etapa 1: Phishing via SMS e WhatsApp

A infecção começa com uma mensagem de texto falsa, geralmente enviada por SMS ou WhatsApp. Essas mensagens se passam por alertas urgentes de instituições financeiras e convencem o usuário a clicar em links maliciosos.

Etapa 2: Encaminhamento a centrais falsas

O link direciona a vítima a páginas ou centrais telefônicas falsas, onde ela é induzida a fornecer dados pessoais e bancários. Nessa etapa, os criminosos colhem informações cruciais para avançar no golpe.

Etapa 3: Instalação oculta do app malicioso

Enquanto a vítima interage com a falsa central de atendimento, um aplicativo malicioso é instalado no celular sem o conhecimento do usuário. Esse app possui as funções de capturar dados do NFC e transmiti-los remotamente para os golpistas.

Como o vírus clona cartões usando o NFC?

Proximidade é suficiente

O NFC é uma tecnologia de comunicação por aproximação. Se o recurso estiver ativado no celular infectado, o SuperCard X pode capturar informações de cartões físicos ao simples toque ou proximidade com eles — como quando o celular é guardado junto da carteira, por exemplo.

Transmissão dos dados clonados

Os dados coletados são enviados automaticamente a dispositivos controlados pelos hackers, que os utilizam para realizar compras, saques e transferências. Como as transações ocorrem em tempo real, o bloqueio preventivo é quase impossível, tornando o prejuízo imediato.

Por que esse novo vírus é tão perigoso?

Transações em tempo real aumentam risco

Diferente de golpes tradicionais, que envolvem movimentações financeiras com algum tipo de retardo, o SuperCard X executa as transações instantaneamente, o que impede a detecção e reação do usuário ou do banco em tempo hábil.

Baixa visibilidade para antivírus

Por usar permissões limitadas e métodos de operação discretos, o SuperCard X passa despercebido por muitas soluções de segurança convencionais. Segundo especialistas da empresa de cibersegurança Cleafy, a combinação de técnicas o torna um malware quase “invisível”.

Alcance do vírus: ameaça global iminente

Inicialmente detectado na Europa

A primeira ocorrência documentada do SuperCard X aconteceu na Itália, mas seu potencial de expansão internacional já preocupa especialistas. Com a ampla adoção do pagamento por aproximação no Brasil e em outros países da América Latina, a disseminação global é vista como uma questão de tempo.

Telegram como vetor de disseminação

O malware está sendo comercializado em fóruns e grupos do Telegram, onde criminosos oferecem o serviço de clonagem como um pacote completo. Isso permite que pessoas sem conhecimento técnico aprofundado também se tornem operadores do golpe.

Como se proteger do vírus SuperCard X?

1. Desative o NFC quando não estiver usando

O NFC deve ser mantido desligado por padrão. Ative-o apenas quando for realizar pagamentos ou transferências específicas. Essa simples atitude reduz drasticamente o risco de captura de dados.

2. Baixe apps apenas de fontes confiáveis

Nunca instale aplicativos fora da Google Play Store. Aplicativos de fontes duvidosas são a principal porta de entrada para malwares como o SuperCard X.

3. Ative autenticação em duas etapas

Reforce a segurança de seus aplicativos bancários e contas digitais com autenticação em dois fatores (2FA), especialmente para transações financeiras.

4. Desconfie de mensagens com tom urgente

Evite clicar em links enviados por mensagens que simulam urgência, como “confirme seus dados” ou “acesso bloqueado”. Sempre confirme com o atendimento oficial do banco antes de tomar qualquer atitude.

5. Mantenha sistema e apps atualizados

As atualizações de segurança são essenciais para corrigir falhas exploradas por malwares. Mantenha seu sistema Android e seus apps sempre atualizados.

6. Use soluções de segurança confiáveis

Instale um antivírus de boa reputação que tenha foco em detecção de ameaças mobile e ative verificações periódicas para identificar possíveis infecções.

Sinais de que seu celular pode estar infectado

• Aplicativos estranhos instalados sem autorização;
• Aumento no consumo de bateria ou dados;
• Lentidão inesperada ou travamentos;
• Atividade anormal de NFC mesmo quando não usado;
• Notificações ou alertas bancários fora do padrão.

Se notar qualquer um desses sinais, procure suporte técnico confiável e, se possível, redefina o aparelho para os padrões de fábrica, após backup seguro de seus dados.

Conclusão: a era do golpe digital invisível

O SuperCard X representa uma nova geração de ameaças digitais voltadas para dispositivos móveis. Seu foco na tecnologia NFC, somado ao uso de engenharia social e técnicas furtivas, eleva o nível de complexidade dos golpes e exige um comportamento mais proativo dos usuários para evitar prejuízos.

A segurança digital depende cada vez mais da conscientização individual. Em tempos onde o celular funciona como carteira, banco e identidade, negligenciar medidas básicas pode custar caro.

Imagem: maxkabakov / Getty Images