O nome parece quase uma piada “ghost tapping”, mas o esquema é tudo menos engraçado, e tem tudo para ficar popular por essa Europa fora.
Aliás, a Better Business Bureau nos Estados Unidos já lançou um alerta público sobre esta nova forma de burla que afeta pagamentos por aproximação, seja com telemóvel, smartwatch ou cartões com NFC.
E sim, basta um toque fantasma para te levarem dinheiro da conta.
O que é o ghost tapping?
Ghost tapping é um esquema que explora o NFC, a tecnologia usada em qualquer pagamento contactless. É o que possibilita a aproximação do cartão ou do telemóvel ao terminal, para proceder ao pagamento.
É a partir da tecnologia que os dois dispositivos trocam dados numa fração de segundo. Sim, é cómodo e rápido. Mas também é perfeito para burlões oportunistas.
O truque é simples: os ladrões aproximam um terminal de pagamento portátil do teu bolso, da tua mão ou da tua carteira, sem que notes. Em locais cheios, que são muito comuns nos dias que correm, basta um encosto para completar uma transação.
Há relatos de várias abordagens:
- Encosto “acidental” num local com muita gente
- Pedidos falsos de donativos, onde te dizem que é 1 euro mas cobram 20 ou 50
- Vendedores falsos, que aceleram o processo para não veres o valor real
- etc…
Como te proteges?
- 1. Desconfia de espaços apertados
Se o local está cheio de gente encostada, evita pagamentos NFC. - 2. Mantém distância dos outros quando pagas
Um metro de espaço já evita a maioria dos ataques. - 3. Liga alertas de transações
Mensagens ou notificações da tua app bancária ajudam a detetar movimentos estranhos em segundos. - 4. Faz verificações diárias das contas
É aborrecido, mas impede surpresas no fim do mês. - 5. Usa carteiras ou capas RFID
Bloqueiam aparelhos de leitura próximos.
O pior é que isto pode ainda ficar mais fácil para os ladrões
Novos padrões NFC estão prestes a ser lançados e prometem maior alcance e melhor desempenho nos pagamentos contactless. Isto é ótimo para a conveniência… mas péssimo quando pensamos que basta meio segundo de distração para alguém te roubar dinheiro sem sequer tocar em ti.
Tenta usar apenas o smartphone e o relógio para pagamentos, porque estão protegidos por impressão digital, pin, password ou face id. Mas, fica sempre atento.
