Quem usa Android para acessar o Meu INSS ou aplicativos bancários precisa redobrar a atenção. Pesquisadores da Kaspersky identificaram um novo golpe que utiliza um app fraudulento chamado “INSS Reembolso” para infectar smartphones com o malware BeatBanker, um trojan bancário especializado em roubo de credenciais financeiras. A ameaça já circula em grupos de mensagens e sites que imitam a Google Play Store, prometendo supostos reembolsos de descontos associativos para aposentados e pensionistas.
Como o golpe funciona?
A isca começa com um site clonado da loja oficial de aplicativos do Google. Lá, o criminoso oferece o download do “INSS Reembolso” — supostamente uma ferramenta autorizada pelo Instituto Nacional do Seguro Social para recuperar valores indevidos. Depois que a vítima instala o APK, o BeatBanker se infiltra no sistema e ganha privilégios avançados:
- Monitora a tela e espiona apps bancários em tempo real;
- Captura senhas, tokens e dados pessoais digitados pelo usuário;
- Redireciona transferências via PIX ou TED para contas dos golpistas;
- Concede acesso remoto ao aparelho, permitindo que o fraudador execute operações como se fosse o dono.
Por que o BeatBanker é tão perigoso?
Diferente de malwares “clássicos” que apenas exibem telas falsas, o BeatBanker utiliza APIs de acessibilidade do Android para ler tudo o que aparece na tela e até clicar em botões sem que o usuário perceba. Em testes de laboratório, os analistas comprovaram que o trojan consegue burlar a autenticação em dois fatores enviada por SMS, interceptando códigos de verificação.
Comparativo rápido: BeatBanker vs. trojans famosos
Se você acompanha notícias de cibersegurança, já deve ter ouvido falar de BRATA ou PixStealer. O BeatBanker pertence à mesma “família” de bankers mas traz um diferencial inquietante: ele permanece oculto no sistema mesmo após reinicializações e ainda mascara seu ícone para dificultar a desinstalação. É praticamente um “cavalo de Troia” de nova geração, orientado a fraudar a rotina bancária do brasileiro.
O que diz o INSS e como evitar o prejuízo
O Instituto Nacional do Seguro Social reforça que o único aplicativo oficial para serviços previdenciários é o Meu INSS, disponível gratuitamente nas lojas Google Play Store (Android) e App Store (iOS). Qualquer oferta de reembolso via aplicativo, link de WhatsApp ou SMS deve ser tratada como suspeita.
Confira boas práticas para se manter seguro:
Imagem: rafastockbr
- Baixe apps apenas das lojas oficiais; evite instalar arquivos APK vindos de links ou grupos.
- Mantenha o sistema operacional atualizado e ative a verificação do Google Play Protect.
- Use um antivírus móvel de confiança; soluções renomadas detectam variações do BeatBanker em tempo real.
- Desconfie de promessas de dinheiro fácil ou reembolso imediato, principalmente se exigirem instalação de app ou preenchimento de dados bancários.
- Se você já instalou o aplicativo, remova-o imediatamente, execute uma varredura completa e, se possível, redefina o smartphone para as configurações de fábrica.
- Enquanto não tiver certeza de que o aparelho está limpo, evite realizar transações financeiras ou acessar o Internet Banking pelo celular.
Impacto prático: por que quem joga e trabalha no celular também deve se preocupar
Mesmo que você não receba benefícios do INSS, o BeatBanker pode transformar seu smartphone em uma porta de entrada para outras ameaças. Com acesso remoto, o invasor consegue instalar adwares que drenam bateria e desempenho, afetando a jogatina móvel ou o uso de apps de produtividade. Em casos extremos, até credenciais de serviços de nuvem — onde você guarda saves de jogos ou backups de documentos — podem ser comprometidas.
Fique informado e compartilhe
Fraudes que exploram temas governamentais tendem a crescer em períodos de alta demanda, como a temporada de declaração do IR ou revisões de benefícios previdenciários. Compartilhar a informação é a maneira mais rápida de frear a disseminação desse tipo de golpe. Informe parentes, colegas de trabalho e, principalmente, usuários menos familiarizados com tecnologia.
No mundo mobile atual, segurança não é opcional. Um simples cuidado na hora de instalar aplicativos pode economizar horas de dor de cabeça e dinheiro perdido. Fique atento e não caia no conto do “INSS Reembolso”.
Com informações de Olhar Digital
