Uma nova frente de fraude digital tem chamado a atenção de especialistas em segurança cibernética: criminosos estão distribuindo aplicativos falsos que imitam serviços populares, como os do Instituto Nacional do Seguro Social (INSS) e do Fundo Garantidor de Créditos (FGC), com o objetivo de invadir smartphones e acessar contas bancárias das vítimas.
A campanha maliciosa foi identificada por pesquisadores da empresa de cibersegurança Kaspersky, que detectaram a disseminação de softwares fraudulentos capazes de assumir o controle do aparelho e manipular transações financeiras sem que o usuário perceba.
Como funciona o golpe digital?
O ataque começa com a distribuição de links falsos enviados por mensagens, redes sociais ou páginas fraudulentas que prometem serviços ou consultas ligadas a benefícios previdenciários ou garantias financeiras.
Ao clicar e instalar o aplicativo, a vítima acaba instalando um malware conhecido como Beatbanker, classificado como trojan bancário. Esse tipo de software malicioso opera de forma silenciosa dentro do sistema do smartphone, principalmente em dispositivos Android.
Depois de instalado, o malware pode:
- capturar dados bancários e credenciais de acesso
- monitorar atividades financeiras no celular
- interceptar e alterar transferências bancárias
- acessar notificações e códigos de autenticação
- executar comandos remotos no aparelho
Em alguns casos, o programa consegue inclusive simular interações na tela, permitindo que os criminosos realizem operações financeiras como se fossem o próprio usuário.
MAIS: Alerta sobre golpes envolvendo FGC, fique atento
Engenharia social INSS e FGC: o vetor central do ataque
Esse tipo de fraude depende principalmente de engenharia social, técnica em que o criminoso explora confiança ou urgência para convencer a vítima a instalar o aplicativo.
Os golpes frequentemente utilizam temas com alto grau de credibilidade, como:
- consulta de benefícios do INSS
- supostos ressarcimentos ou pagamentos atrasados
- verificação de depósitos garantidos pelo FGC
- promessas de acesso a novos serviços financeiros
A escolha dessas instituições não é aleatória: ambas possuem alto reconhecimento público e grande base de usuários, especialmente entre aposentados e pessoas que utilizam serviços bancários.
Impacto financeiro e risco sistêmico dos aplicativos falsos
O avanço desse tipo de ataque reflete uma tendência crescente no cibercrime: o foco direto em dispositivos móveis como porta de entrada para o sistema financeiro.
Hoje, boa parte das transações bancárias ocorre via smartphone. Isso transforma o aparelho em um hub financeiro pessoal, concentrando:
- aplicativos de bancos
- autenticação de pagamentos
- carteiras digitais
- mensagens com códigos de segurança
Quando um malware consegue acessar esse ecossistema, o potencial de fraude aumenta significativamente.
De acordo com especialistas, trojans bancários modernos são projetados para interagir diretamente com aplicativos de bancos, manipulando transações em tempo real.
Como evitar cair no golpe
Especialistas em segurança digital recomendam algumas medidas básicas para reduzir o risco:
1. Baixar aplicativos apenas de lojas oficiais
Evite instalar programas enviados por links em mensagens ou redes sociais.
2. Verificar o desenvolvedor do aplicativo
Aplicativos legítimos do governo ou instituições financeiras têm páginas verificadas nas lojas oficiais.
3. Desconfiar de promessas de benefícios ou pagamentos
Golpistas costumam explorar temas sensíveis como aposentadorias, restituições ou compensações financeiras.
4. Manter o sistema operacional atualizado
Atualizações de segurança ajudam a bloquear vulnerabilidades exploradas por malwares.
5. Utilizar autenticação forte
Biometria e autenticação em dois fatores dificultam acessos não autorizados.
MAIS: Musk diz que prisão de Moraes “está a caminho” sobre crise política ligada ao Banco Master
Crescimento das fraudes digitais para desviar dinheiro
Fraudes virtuais fazem parte de um ecossistema crescente de crimes digitais, nos quais criminosos utilizam a internet para enganar vítimas e obter dinheiro ou dados sensíveis.
Com o aumento da digitalização financeira, especialistas avaliam que ataques focados em smartphones devem continuar crescendo, especialmente em países com alta adoção de aplicativos bancários — como o Brasil.
A combinação de engenharia social, aplicativos falsos e malware bancário cria um cenário em que o próprio dispositivo do usuário se torna a principal vulnerabilidade.
