A digitalização dos serviços financeiros transformou a forma como milhões de brasileiros lidam com o dinheiro. Hoje, operações como Pix, pagamentos de contas e consultas de saldo são realizadas em segundos, diretamente pelo celular.

No entanto, essa praticidade trouxe um efeito colateral preocupante: o aumento de golpes bancários sofisticados, cada vez mais difíceis de identificar, até mesmo para usuários experientes.

Neste cenário, especialistas em cibersegurança acendem um alerta importante sobre novas ameaças digitais que exploram justamente a confiança do usuário em aplicativos bancários.

Novo golpe digital preocupa especialistas em segurança

Uma recente investigação conduzida pela Cleafy revelou a atuação de um malware avançado conhecido como SuperCard X.

Esse tipo de programa malicioso foi desenvolvido para invadir dispositivos, capturar dados sensíveis e permitir fraudes financeiras em tempo real.

Inicialmente identificado na Itália, o golpe utiliza uma combinação perigosa de engenharia social, aplicativos falsos e tecnologia NFC (pagamento por aproximação) para enganar vítimas e acessar informações bancárias.

Como funciona o golpe do SuperCard X na prática?

O ataque começa de forma aparentemente simples: a vítima recebe uma mensagem por SMS ou WhatsApp simulando um alerta do banco, como uma compra suspeita ou bloqueio de conta.

A partir daí, o golpe evolui em etapas cuidadosamente planejadas:

• A mensagem orienta o usuário a ligar para um número falso;

• Um suposto “atendente bancário” conduz a conversa;

• A vítima é induzida a fornecer dados sensíveis ou realizar ações no aplicativo;

• Em seguida, é instruída a instalar um aplicativo “de segurança”.

Na realidade, esse aplicativo contém o malware SuperCard X, que se instala silenciosamente no dispositivo.

Tecnologia NFC: a porta invisível para fraudes

O diferencial desse golpe está no uso da tecnologia NFC (Near Field Communication), amplamente utilizada em pagamentos por aproximação.

Após a instalação, o malware consegue:

• Capturar dados do cartão quando ele é aproximado do celular;

• Transmitir essas informações em tempo real para criminosos;

• Permitir transações indevidas e até saques fraudulentos.

Segundo especialistas, trata-se de uma ameaça de alta complexidade e baixa detecção, o que torna o golpe ainda mais perigoso.

Golpes semelhantes já preocupam o Brasil

Embora o caso tenha sido identificado na Europa, o padrão da fraude não é novidade no Brasil. A Federação Brasileira de Bancos já apontou que golpes como:

• Falsa central bancária;

• Fraudes via WhatsApp;

• Vendas inexistentes estão entre os mais registrados no país.

Isso mostra que o ambiente digital brasileiro já está vulnerável a ataques semelhantes, e que a tendência é de evolução dessas práticas criminosas.

Como se proteger de golpes bancários no celular?

Diante desse cenário, a prevenção se torna essencial. Algumas medidas simples podem reduzir drasticamente os riscos:

• Desconfie de mensagens urgentes envolvendo bloqueios ou compras suspeitas;

• Nunca ligue para números informados em mensagens recebidas;

• Evite instalar aplicativos fora das lojas oficiais;

• Mantenha o sistema de segurança ativo, como o Play Protect do Google;

• Sempre confirme informações diretamente com o banco, por canais oficiais.

Além disso, o Banco Central do Brasil orienta que qualquer movimentação suspeita seja comunicada imediatamente à instituição financeira.

O risco invisível da praticidade digital

A grande armadilha desses golpes está na sensação de segurança e rapidez que os aplicativos oferecem. Ao simular situações urgentes e convincentes, criminosos exploram o fator emocional do usuário, levando a decisões impulsivas.

Por isso, mais do que confiar na tecnologia, é fundamental desenvolver uma postura crítica e atenta. Afinal, no universo digital, informação e cautela são as principais ferramentas de proteção.

Em um mundo cada vez mais conectado, entender como esses golpes funcionam não é apenas uma questão de segurança, é uma necessidade para proteger seu patrimônio e sua identidade digital.

Fonte: capitalist