O Instituto Nacional do Seguro Social alertou a população sobre um golpe que utiliza um aplicativo falso de reembolso para roubar dados financeiros de usuários. A fraude tem sido disseminada principalmente para celulares com sistema Android e se apresenta como um suposto serviço de devolução de descontos associativos.
De acordo com o instituto, o golpe foi identificado por pesquisadores da empresa de cibersegurança Kaspersky, que detectaram a presença de um malware chamado BeatBanker.
Esse tipo de programa é classificado como trojan bancário, capaz de roubar informações financeiras e assumir o controle do dispositivo da vítima.
Golpe começa em site falso que imita loja de aplicativos
Segundo o alerta, os criminosos criam um site fraudulento que imita visualmente a loja oficial de aplicativos do Android. Nesse ambiente, é oferecido um aplicativo chamado “INSS Reembolso”, apresentado como ferramenta para solicitar devolução de valores.
No entanto, após a instalação, o celular passa a ser controlado pelo malware, que pode acessar dados armazenados no aparelho.
Entre as informações que podem ser capturadas estão:
- senhas bancárias
- dados pessoais
- informações de aplicativos financeiros
Programa pode espionar contas bancárias
Especialistas em segurança digital explicam que o malware BeatBanker possui recursos avançados de espionagem.
O software pode:
- monitorar aplicativos bancários
- capturar códigos de segurança
- redirecionar transferências financeiras
- assumir controle remoto do celular
Esse tipo de ataque costuma ser utilizado para acessar contas bancárias e realizar movimentações sem o conhecimento da vítima.
Meu INSS é o único aplicativo oficial
O Instituto Nacional do Seguro Social orienta a população a não instalar aplicativos fora das lojas oficiais e a desconfiar de links ou mensagens que prometem liberação de valores ou reembolsos.
O órgão reforça que o único aplicativo oficial para acesso aos serviços previdenciários é o Meu INSS, disponível nas lojas oficiais de aplicativos.
Além do aplicativo, os cidadãos podem acessar serviços previdenciários por meio do telefone 135 e dos canais oficiais do instituto na internet.
O que fazer em caso de suspeita
Caso o usuário tenha instalado aplicativos suspeitos, o INSS recomenda algumas medidas imediatas:
- remover o aplicativo do celular
- realizar verificação de segurança no dispositivo
- evitar realizar operações bancárias até garantir que o aparelho esteja seguro
Segundo o instituto, divulgar informações sobre esse tipo de fraude é fundamental para reduzir a disseminação de golpes e proteger segurados contra prejuízos financeiros.
