Uma tag NFC pode carregar um vírus?
Não, no sentido de que uma tag não consegue guardar nem executar um programa. Ela é uma pequena quantidade de memória passiva, sem processador próprio para executar qualquer coisa. O que ela pode guardar é um endereço, e um endereço que leva a um lugar nocivo é a versão realista dessa preocupação.
Por que ela não consegue
Uma tag é memória com uma interface. Ela não tem processador que execute nada, então não há nada numa tag que rode.
O que estiver gravado são dados, devolvidos quando pedidos. O que acontece em seguida é decidido inteiramente pelo celular e pelo aplicativo que os recebe.
Um vírus, no sentido comum, precisa de um lugar onde ser executado e de algo por onde se espalhar. Uma tag não oferece nenhum dos dois, e não pode ser modificada para oferecer.
O argumento do tamanho, também
As tags comuns guardam de algumas centenas de bytes a alguns kilobytes. É o bastante para um endereço, um registro de contato ou um texto curto.
Não é o bastante para nenhum tipo de programa, mesmo deixando de lado o fato de que nada o executaria.
Então a resposta vale duas vezes, o que merece ser dito, porque as pessoas esperam uma ressalva e, nesse nível, não existe nenhuma.
O que uma tag consegue de fato fazer
Guardar um endereço que leva a uma página feita para enganar você, exatamente como um link impresso. Essa é a versão realista, e é um ataque social, e não técnico.
Guardar um conteúdo moldado para provocar uma falha no que o interpreta, o que é uma questão sobre o software de leitura, e não sobre o NFC, e é tratada à parte.
Disparar no seu próprio celular uma rotina que você configurou, o que não é um ataque, a não ser que outra pessoa a tenha configurado.
Nenhuma dessas coisas é um vírus, e chamá-las assim esconde o que fazer de fato a respeito delas.
O hábito que resolve isso
Leia as tags desconhecidas em vez de agir com base nelas, com um aplicativo que mostra o conteúdo e para por aí.
Olhe o endereço antes de segui-lo, com o mesmo julgamento que você aplicaria a um link numa mensagem de um desconhecido.
E trate qualquer coisa que peça para você instalar algo, fazer login ou digitar dados como o ponto em que o risco real começa, porque é mesmo.
Pegue o NFC Tools. No iOS ele exige um iPhone 7 ou um modelo posterior com iOS 15.6 no mínimo, e o aplicativo tem de ser aberto manualmente. A leitura em segundo plano está disponível a partir do iPhone XS e XR.
Perguntas frequentes
Uma tag pode infectar o meu celular?
Não. Uma tag não tem processador e guarda algumas centenas de bytes. Não há nada nela que rode.
Uma tag com muita memória pode carregar um vírus?
O tamanho é o argumento secundário. Mesmo uma tag com muita memória não tem nada que execute, então a resposta não muda.
Qual é o risco real de uma tag desconhecida?
Um endereço que leva a um lugar feito para enganar você. É um ataque social, que se resolve olhando antes de seguir.
Devo passar um antivírus nas tags?
Não há nada a examinar. Ler o conteúdo e julgar o endereço é a ação equivalente.