Ghost Tap: A Nova Ameaça de Saque Usando NFC Relay

Por Cláudio Fardin, Head of DFIR Team na Brasiline Tecnologia

Os agentes de ameaça estão sofisticando suas táticas de saque:

As fraudes financeiras relacionadas ao uso de NFC (Near Field Communication) estão evoluindo rapidamente, e o “Ghost Tap” surge como uma técnica inovadora e perigosa. Esta abordagem envolve a retransmissão de tráfego NFC para realizar saques de forma escalável, anônima e eficiente, utilizando cartões de crédito roubados vinculados a serviços de pagamento móvel como Google Pay e Apple Pay.

Uma Nova Tática de Fraude: Retransmissão de NFC

Durante investigações recentes, os analistas da ThreatFabric descobriram postagens em fóruns clandestinos promovendo métodos para retransmitir o tráfego NFC entre dispositivos. Essa técnica permite que os criminosos vinculem cartões roubados a sistemas de pagamento móvel e utilizem intermediários (mulas) para realizar compras offline, permanecendo anônimos e distribuindo as operações para evitar detecção.

Os cibercriminosos utilizam ferramentas legítimas como o NFCGate, originalmente desenvolvidas para pesquisas, para retransmitir dados de um dispositivo a outro. Essa técnica permite saques em locais diferentes, mesmo quando os agentes maliciosos estão fisicamente distantes, dificultando a identificação e rastreamento.

Como Funciona o Esquema “Ghost Tap”?

Para executar essa fraude, os invasores precisam de:

1. Cartão roubado vinculado a serviços de pagamento móvel (como Apple Pay ou Google Pay). Isso geralmente é obtido por meio de phishing ou malware que rouba credenciais e intercepta OTPs necessários para validar o vínculo.
   
2. Dois dispositivos móveis com NFCGate instalado, configurados para retransmitir tráfego entre o dispositivo do invasor e o terminal de pagamento POS.
   
3. Um servidor configurado para intermediar a comunicação entre os dispositivos.

A figura a seguir mostra o esquema de interações:

Os Riscos e Desafios na Detecção

A tática “Ghost Tap” apresenta desafios significativos para instituições financeiras:

• As transações parecem legítimas, originadas de um único dispositivo com o cartão vinculado.
• Os valores das transações são frequentemente baixos, dificultando a ativação de alertas antifraude.
• O dispositivo com o cartão pode operar no modo avião, complicando a detecção da localização real.

Ainda assim, existem sinais que podem indicar fraude, como:

• Vínculo de cartões a dispositivos comprometidos por malware.
• Transações em locais distantes em um curto intervalo de tempo, caracterizando “tempo de viagem impossível”.

Conclusão

O “Ghost Tap” representa uma ameaça emergente no cenário de cibercrime financeiro, destacando como tecnologias legítimas podem ser armadas por agentes mal-intencionados. Instituições financeiras e estabelecimentos de varejo precisam fortalecer seus mecanismos de detecção e investir em medidas avançadas de segurança para proteger os ativos dos clientes contra essa nova abordagem de fraude.

A colaboração dentro do setor será crucial para mitigar essa ameaça e garantir a segurança no ambiente financeiro global.

Fonte

Fique Por Dentro das Principais Ameaças Cibernéticas

Acompanhe os boletins de cibersegurança da Brasiline Tecnologia para se manter informado sobre os mais recentes ataques, tendências e estratégias de proteção digital. Com nossas análises especializadas, você estará sempre à frente das ameaças que podem comprometer a segurança da sua empresa.

Proteja seu futuro digital com conhecimento!