Um novo golpe digital tem preocupado autoridades e especialistas em segurança: criminosos estão utilizando um aplicativo falso que se apresenta como serviço oficial do Instituto Nacional do Seguro Social (INSS) para enganar usuários e roubar informações financeiras.
A fraude se apresenta como uma suposta ferramenta para solicitar reembolso de descontos associativos, atraindo principalmente aposentados e pensionistas. O aplicativo tem sido disseminado sobretudo para celulares com sistema Android e circula por meio de links e páginas falsas na internet.
O alerta foi reforçado após pesquisadores da empresa de cibersegurança Kaspersky identificarem a presença de um malware conhecido como BeatBanker, um programa malicioso classificado como trojan bancário.
Aplicativo falso imita loja oficial
O golpe começa com a criação de um site fraudulento que imita visualmente a loja oficial de aplicativos do Android. Nesse ambiente falso, o usuário encontra um aplicativo chamado “INSS Reembolso”, apresentado como ferramenta oficial para recuperar valores descontados indevidamente.
Ao baixar e instalar o aplicativo, no entanto, o celular passa a ser controlado pelo malware, permitindo que criminosos tenham acesso a informações sensíveis armazenadas no aparelho.
Malware espiona contas bancárias
Segundo especialistas em segurança digital, o programa malicioso pode executar diversas ações sem que o usuário perceba, entre elas:
• Espionar aplicativos bancários instalados no celular
• Capturar senhas e dados pessoais
• Interceptar códigos de segurança
• Redirecionar transferências financeiras
• Assumir controle remoto do dispositivo
Esse tipo de ataque permite que criminosos realizem transações bancárias sem o conhecimento da vítima, causando prejuízos financeiros e exposição de dados pessoais.
INSS alerta para aplicativos falsos
O Instituto Nacional do Seguro Social orienta que os usuários não instalem aplicativos fora das lojas oficiais e desconfiem de serviços que prometem liberação de valores ou reembolsos por meio de links desconhecidos.
O órgão reforça que o único aplicativo oficial para serviços previdenciários é o Meu INSS, disponível nas plataformas oficiais de download.
Além do aplicativo, o atendimento ao cidadão também pode ser realizado:
• Pelo telefone 135
• Pelo portal oficial do INSS na internet
O que fazer se já instalou o aplicativo
Especialistas recomendam que usuários que tenham baixado aplicativos suspeitos tomem medidas imediatas:
• Remover o aplicativo do celular
• Executar uma verificação de segurança no aparelho
• Alterar senhas de aplicativos bancários
• Evitar realizar transações financeiras até garantir que o dispositivo esteja seguro
Segundo o INSS, divulgar esse tipo de fraude é fundamental para reduzir a disseminação de golpes, especialmente entre aposentados e pensionistas que dependem dos serviços previdenciários.
(Fonte: Agência Brasil)
