Criminosos estão utilizando um aplicativo falso em nome do Instituto Nacional do Seguro Social (INSS) para aplicar golpes e roubar dados financeiros de usuários.
A fraude se apresenta como um suposto serviço de reembolso de descontos associativos e tem sido disseminada principalmente para celulares com sistema Android.
O aplicativo fraudulento contém um malware conhecido como “BeatBanker”, classificado como um trojan bancário.
Ou seja: um tipo de programa malicioso capaz de acessar informações financeiras e até assumir o controle do aparelho da vítima.
Como acontece o golpe
A fraude começa com a divulgação de um site falso que imita visualmente a loja oficial de aplicativos do Android.
Nesse ambiente, os criminosos oferecem um aplicativo chamado “INSS Reembolso”, que se apresenta como uma ferramenta oficial para solicitar a devolução de valores.
Após a instalação, no entanto, o programa compromete o celular do usuário.
Especialistas em segurança digital alertam que o malware pode espionar aplicativos bancários, capturar senhas e dados pessoais, redirecionar transferências financeiras e até permitir o controle remoto do dispositivo.
De acordo com o INSS, o golpe foi identificado por pesquisadores da empresa de cibersegurança Kaspersky.
Orientações
O instituto orienta a população a não instalar aplicativos fora das lojas oficiais e a desconfiar de serviços que prometem reembolsos ou liberação de valores por meio de links ou páginas desconhecidas.
O INSS reforça que o único aplicativo oficial para acesso aos serviços previdenciários é o Meu INSS, disponível nas lojas oficiais.
Além do aplicativo, o atendimento do instituto também pode ser realizado pelo telefone 135 e pelos canais oficiais na internet.
Caso o usuário identifique aplicativos suspeitos ou já tenha feito o download de programas semelhantes, a recomendação é remover o aplicativo imediatamente e realizar uma verificação de segurança no aparelho antes de voltar a utilizar serviços bancários.