Uma dupla de malwares para Android está combinando controle remoto e captura de dados NFC para cometer fraudes bancárias sofisticadas em tempo real. A empresa de cibersegurança Group-IB identificou a combinação entre o spyware SpyNote e o WindRelay, que juntos permitem a criminosos contratar empréstimos no nome da vítima e clonar transações de aproximação sem que ela perceba nada de errado.
O ataque começa com uma ligação telefônica: o golpista se passa por funcionário bancário e convence a vítima a instalar um aplicativo falso que solicita permissões de acessibilidade. Uma vez instalado, o SpyNote assume o controle remoto do dispositivo — permitindo que o invasor acesse o app do banco, consulte o saldo e solicite um empréstimo diretamente do celular da vítima. Na sequência, ainda durante a mesma ligação, o criminoso pede que a pessoa “valide” uma operação encostando o cartão físico no telefone. É aí que entra o WindRelay: o segundo malware captura os dados NFC do cartão e os transmite imediatamente para outro dispositivo nas mãos do golpista, que os usa para realizar compras presenciais em máquinas físicas distantes.
Segundo o relatório do Group-IB, os ataques via NFC em dispositivos Android cresceram 188% entre janeiro e abril de 2026 em comparação com o mesmo período de 2025, com mais de 35 mil tentativas bloqueadas. Os principais alvos identificados até agora estão na Europa Central — Chéquia, Eslováquia e Eslovênia —, mas o modelo de ataque é totalmente replicável em qualquer país onde aplicativos bancários por celular sejam amplamente usados, o que inclui o Brasil.
A proteção passa por dois hábitos básicos: nunca instalar aplicativos fora da loja oficial do Google e jamais conceder permissões de acessibilidade a programas desconhecidos. Esse tipo de permissão, pensada para usuários com necessidades especiais, dá ao app acesso praticamente irrestrito à tela e às ações do dispositivo — e é exatamente o que o SpyNote explora. Ao receber qualquer ligação com urgência bancária, o mais seguro é desligar e ligar de volta pelo número oficial impresso no cartão ou no site do banco.
Proteção digital recomendada:
Oferta · Amazon Kaspersky Internet Security — 1 Dispositivo Ver oferta → 
Oferta · Amazon Kaspersky Internet Security — 3 Dispositivos Ver oferta → 
Oferta · Amazon McAfee+ Premium — Dispositivos Ilimitados (1 ano) Ver oferta →
