Aplicativo falso imita INSS para roubar dados bancários; golpe circula em celulares Android
- há 13 minutos
- 2 min de leitura
Malware identificado pela empresa Kaspersky é capaz de capturar senhas, redirecionar transferências e assumir controle remoto do aparelho; único app oficial do instituto é o Meu INSS
Um aplicativo fraudulento chamado "INSS Reembolso" está sendo distribuído para celulares com sistema Android com o objetivo de roubar dados bancários de usuários. O golpe foi identificado por pesquisadores da empresa de cibersegurança Kaspersky e divulgado pelo INSS (Instituto Nacional do Seguro Social) nesta quinta-feira (12).
Como o golpe funciona
A fraude começa com a divulgação de um site falso que imita visualmente a loja oficial de aplicativos do Android. Nesse ambiente, é oferecido o aplicativo "INSS Reembolso", apresentado como ferramenta para solicitar devolução de descontos associativos.
Ao instalar o programa, o celular passa a ser controlado por um malware classificado como trojan bancário — tipo de software malicioso que se disfarça de aplicativo legítimo — identificado pelo nome "BeatBanker". O programa é capaz de espionar aplicativos bancários, capturar senhas e dados pessoais, redirecionar transferências financeiras e assumir controle remoto do aparelho da vítima.
O que fazer se baixou o aplicativo
Quem identificar o aplicativo no celular ou já tiver feito o download deve removê-lo imediatamente e realizar uma verificação de segurança no dispositivo. O INSS recomenda evitar operações financeiras pelo celular até que o aparelho esteja seguro.
Como se proteger
O INSS orienta a não instalar aplicativos fora das lojas oficiais e a desconfiar de serviços que prometem reembolsos ou liberação de valores por meio de links ou páginas desconhecidas.
O único aplicativo oficial para acesso a serviços previdenciários é o Meu INSS, disponível nas lojas oficiais de aplicativos. O atendimento do instituto também pode ser feito pelo telefone 135 e pelos canais oficiais na internet.
