Inicio este artigo com uma constatação: Quando estava a efectuar o pagamento do meu pequeno almoço, por volta das nove horas da manhã, na fila para pagar estavam umas 10 a 12 pessoas, reparei que mais de metade o pagamento era realizado com o aproximar o smartphone do terminal de pagamento (TPA), um gesto simples e rápido.
Esta conveniência de pagamento por aproximação, baseia-se numa tecnologia silenciosa, mas extremamente poderosa chamada NFC (Near Field Communication) ou, em português, Comunicação por Campo Próximo. Actualmente apesar de estar presente em quase todos os smartphones, a maioria dos utilizadores desconhece o seu funcionamento técnico e, crucialmente, os riscos de segurança associados.
Convido-o a saber mais sobre esta tecnologia sem fios, de modo a compreender os seus princípios físicos até às vulnerabilidades que podem comprometer a sua privacidade.
🔍 O Que é a tecnologia NFC?
O NFC (Near Field Communication) é um protocolo de comunicação sem fios de curto alcance (no máximo até 10 cm) que permite a troca de dados entre dois dispositivos de forma rápida, segura e sem necessidade de emparelhamento prévio, ao contrário do Bluetooth, em que ambos os dispositivos usam o formato de pagamento por aproximação (contactless digital).
Nota: Nem todo os smartphones possuem a possibilidade tecnologia NFC, especialmente alguns modelos anteriores a 2023/24.
A Engenharia por Detrás do NFC: Como Funciona?
O NFC é uma evolução da tecnologia RFID (Radio-Frequency Identification). Trata-se de um protocolo de comunicação sem fios de curto alcance que opera na frequência global e não licenciada de 13,56 MHz. Ao contrário do Wi-Fi ou do Bluetooth, que cobrem distâncias de metros ou dezenas de metros, o NFC foi intencionalmente desenhado para funcionar apenas a distâncias extremamente curtas, tipicamente inferiores a 4 centímetros, contudo o seu alcance pode chegar ao 10 cm.
A base física do NFC assenta na indução magnética (ou acoplamento indutivo). Quando dois dispositivos NFC se aproximam, as suas bobinas de antena interagem:
- Dispositivo Ativo (Leitor): Gera um campo de radiofrequência (RF) alternado.
- Dispositivo Passivo (Tag/Etiqueta ou Cartão): Não possui bateria própria. É alimentado eletromagneticamente pelo campo gerado pelo leitor através de indução, permitindo a modulação e transmissão dos dados de volta ao leitor.
A velocidade de transmissão de dados varia entre 106, 212 e 424 Kbps. Embora seja lenta comparada com o Bluetooth, a sua grande vantagem reside no tempo de emparelhamento, que é virtualmente instantâneo (menos de 0,1 segundos).
🔄 Modos de Operação
O NFC pode operar em 3 modos distintos:
- Modo Ativo
- Ambos os dispositivos geram o seu próprio campo RF (Radio Frequency).
- Usado em compartilhamento de ficheiros (Android Beam, por exemplo).
- Consome mais energia.
- Modo Passivo (o mais comum)
- Apenas um dispositivo gera o campo RF (normalmente o terminal de pagamento).
- O outro dispositivo (ex: smartphone ou cartão) responde usando a energia do campo gerado (princípio de RFID passivo).
- Usado em pagamentos contactless e cartões de transporte.
- Modo Peer-to-Peer
- Dois dispositivos ativos comunicam entre si (ex: partilha de contactos).
🔍 Anatomia de um Pagamento por Aproximação
Quando encosta o telemóvel (smartphone) ao terminal de pagamento (TPA), o processo ocorre em frações de segundo:
1º O terminal emite continuamente um campo magnético à espera de um cartão ou dispositivo.
2º O smartphone entra no raio de ação e o chip NFC detecta o campo.
3º O sistema operativo do smartphone (Android/iOS) direciona a comunicação para o subsistema de pagamentos (onde reside a aplicação bancária ou carteira digital).
4º Realiza-se uma autenticação criptográfica e os dados transacionais (criptografados e tokenizados) são enviados para processamento.
🔍 Os Perigos e Falhas de Segurança do NFC
Muitos utilizadores acreditam que, devido ao curto alcance (entre 4 a 10 cm), o NFC é 100% seguro. No entanto, do ponto de vista da engenharia de segurança, existem algumas vulnerabilidades críticas que criminosos podem explorar:
A. Intercepção de Sinal (Eavesdropping)
Embora o raio de comunicação legítimo seja curto, as ondas de rádio propagam-se além dessa distância. Com antenas direcionais de alto ganho e equipamento de processamento de sinal adequado, um atacante consegue interceptar a transmissão NFC a alguns metros de distância (até 10 metros em dispositivos com NFC ativo). Se os dados transmitidos não estiverem devidamente encriptados, o atacante poderá capturar informações sensíveis.
Nota: no iPhone (iOS) o NFC está sempre ativo por predefinição. No entanto, só “acorda” e consome bateria no exato milissegundo em que é aproximado de um terminal de pagamento ou de uma etiqueta NFC. Já nos smartphones com sistema operativo Android é possível ativar ou desativar o NFC, ou seja, quando o ícone está activo (como ligado), o smartphone emite um campo magnético muito fraco a cada segundo para procurar o sinal do TPA, dependendo do modelo do smartphone é conveniente após realizar o pagamento por NFC desabilitar o mesmo.
B. Ataques de Retransmissão (Relay Attacks / Wormhole)
Esta é uma das maiores ameaças ao ecossistema de pagamentos por aproximação. O ataque envolve dois criminosos cooperantes dotados de dispositivos interligados pela internet (por exemplo, dois smartphones modificados):
- O Atacante A aproxima-se da vítima (no metro, numa fila) com um leitor NFC disfarçado.
- O Atacante A lê os dados do cartão/smartphone da vítima e retransmite-os via internet, em tempo real, para o Atacante B.
- O Atacante B está junto a um terminal de pagamento legítimo (TPA) num estabelecimento comercial e emula o cartão da vítima, efetuando uma compra fraudulenta à distância.
C. Skimming Digital (Cobranças Indesejadas por Proximidade)
Uma pessoa mal-intencionada pode passar por si num local cheio de pessoas e apertado de espaço e transportando um terminal de pagamento sem fios portátil (TPA) configurado com um valor baixo (abaixo do limite que exige código PIN, habitualmente 50€ em Portugal). Ao aproximar o TPA do seu bolso ou carteira, o terminal pode iniciar uma cobrança automática no seu cartão de débito/crédito ou smartphone se este estiver desbloqueado. Existem casos reportados de turistas e relatados no portal da queixa, onde afirmam que foram roubados em transportes públicos (metro e eléctricos).
D. Manipulação de Dados e Injeção de Código (Malicious Tags)
No modo Leitura/Escrita, o utilizador pode ser levado a digitalizar uma etiqueta NFC colada num espaço público (por exemplo, num monumento turístico para obter informações). Atacantes podem substituir etiquetas legítimas por etiquetas maliciosas configuradas para forçar o browser do smartphone a abrir URLs que descarregam malware ou que direcionam para ataques de phishing. Um pouco parecido com os esquemas que usam falsos QR Codes.
📇 Muito Além dos Pagamentos: Outras Aplicações do NFC
Embora os pagamentos por aproximação sejam o uso mais visível, o NFC tem um leque de aplicações que raramente associamos ao dia-a-dia. As etiquetas NFC (NFC Tags) são pequenos chips passivos, do tamanho de um autocolante, que podem ser programados para executar ações automáticas quando o telemóvel se aproxima — desde ativar o modo “silêncio” ao entrar no escritório, até abrir uma rede Wi-Fi guardada sem introduzir a palavra-passe manualmente. Os cartões de visita NFC substituem o papel tradicional: basta encostar o telemóvel ao cartão para receber automaticamente o contacto, o portefólio online ou o perfil de LinkedIn da pessoa, sem necessidade de instalar qualquer aplicação.
Já os porta-chaves e pulseiras NFC funcionam como chaves digitais reutilizáveis, populares em ginásios, hotéis e edifícios de acesso condicionado, ou até para partilhar rapidamente um contacto de emergência médica. Existem ainda autocolantes NFC para casa inteligente (smart home), colocados junto à cama ou à porta, que acionam rotinas automatizadas, como desligar todas as luzes ou ativar o alarme. Esta versatilidade explica porque o NFC, apesar de discreto, se tornou uma peça central do ecossistema de conectividade de curto alcance, muito para lá do simples “encostar o cartão”.
Alguns dados com a utilização NFC
Portugal
Em Portugal, o cartão físico ainda domina o ecossistema sem contacto, mas o uso de NFC em dispositivos móveis tem vindo a registar um crescimento acelerado:
- Utilização Regular: De acordo com o estudo de mercado independente da Nickel / Data E, os pagamentos contactless preferenciais dividem-se entre cartões e apps móveis, sendo que 37% dos portugueses utilizam ativamente o smartphone ou dispositivos móveis para pagar em lojas físicas.
- Quota de Transações Físicas: Dados do Banco Central Europeu (BCE) sobre os hábitos quotidianos nas lojas físicas em Portugal revelam que as aplicações móveis (via NFC ou QR Code) já representam 4% de todas as transações de balcão no país. O restante divide-se entre dinheiro físico e cartões bancários.
Europa
A adoção do telemóvel para pagar varia de forma drástica entre o norte e o sul da Europa:
- Média de Utilização Mobile: Um relatório consolidado da Visa/Mastercard Regional Insights aponta que cerca de 41% dos consumidores europeus que utilizam diversos serviços bancários, já utilizam habitualmente carteiras digitais NFC instaladas no smartphone para fazer pagamentos diários.
- Reino Unido e Países Nórdicos: São considerados os líderes absolutos desta tecnologia. No Reino Unido, por exemplo, mais de 60% da população usa o smartphone ou relógio (smartwatch) de forma preferencial para realizar pagamento, tendo o NFC ultrapassado o uso de cartões físicos em vários tipos de comércio e nos transportes públicos (como o metro de Londres).
🌍 Resto do Mundo
Fora da Europa, os números sofrem uma enorme mutação tecnológica:
- EUA e Canadá: Cerca de 53% dos consumidores utilizam habitualmente carteiras digitais baseadas em NFC (como o Apple Pay) no ponto de venda.
- América Latina: É das regiões que mais cresce no mundo em termos de Mobile NFC. Estudos do setor financeiro revelam que 62% da população bancarizada na América Latina utiliza ativamente o smartphone para pagar por aproximação nas lojas.
- O Caso da Ásia (Atenção à Nuance): Na China, mais de 85% da população paga com o telemóvel, mas não usam NFC. Lá, o mercado saltou diretamente para os QR Codes (via WeChat Pay e Alipay). Portanto, embora o uso do telemóvel seja quase total, a percentagem real de tecnologia NFC é residual comparada com o ocidente.
💡 Em Resumo: Se formos a uma loja em Portugal, cerca de 37% das pessoas já têm o hábito ou a capacidade de pagar diretamente com o telemóvel (smartphone) utilizando o NFC, embora o gesto ainda só represente uma fatia menor do total de transações em comparação com o plástico tradicional do cartão (contactless).
Conclusão
A utilização do NFC e do QR Code como tecnologias de pagamento digital são pilares da desmaterialização do dinheiro, todavia, operam em espectros distintos. Enquanto o NFC protege o utilizador limitando o raio físico de ataque, o QR Code oferece uma universalidade imbatível à custa de uma maior exposição a ataques de engenharia social e manipulação visual. No fim do dia, o elo mais forte e também o elo mais fraco, continua a ser a atenção do utilizador.
Se gostou deste artigo e o achou interessante. Dê-nos o seu “GOSTO“, partilhe-o com os seus amigos e familiares. Este site serve para isso mesmo: elucidar, ensinar e relembrar algum assunto a quem gosta de Informática.
Este site já conta mais de cem artigos que podem ser do seu interesse. Vá até ao Menu de Artigos e faça as suas escolhas.
Subscreva a nossa newsletter