Alerta para golpe com aplicativo falso que promete reembolso de descontos associativos

Cuidado! - Aplicativo malicioso simula serviço oficial do INSS e induz o usuário a fazer o download de que se trata de uma ferramenta legítima para solicitar devoluções de valores. (Foto: Divulgação)

INSS alerta segurados e beneficiários sobre a circulação de um aplicativo falso que utiliza o nome da instituição para aplicar golpes. A fraude é disseminada principalmente para celulares com sistema Android e se apresenta como um suposto serviço de reembolso de descontos associativos.

Ação identificada por pesquisadores da empresa de cibersegurança, Kaspersky, ao detectarem o malware – softwarw malicioso – denominado “BeatBanker”, direcionado principalmente a usuários no Brasil.

O aplicativo malicioso simula um serviço oficial do INSS e induz o usuário a fazer o download acreditando que se trata de uma ferramenta legítima para solicitar devoluções de valores. No entanto, ao ser instalado, o software funciona como um “trojan bancário” – programas maliciosos projetados para roubar informações financeiras – capaz de comprometer completamente o dispositivo da vítima.

Espionagem — Ações identificadas: espionagem de aplicativos bancários, captura de credenciais e dados sensíveis, redirecionamento de transações financeiras para contas de terceiros e até o controle remoto do celular da vítima.

O golpe começa com a divulgação de um site falso que imita visualmente a loja oficial de aplicativos Android. Nesse ambiente fraudulento é oferecido o aplicativo chamado “INSS Reembolso”, que se passa por um portal oficial da autarquia.

Fique atento! – O INSS orienta a população a não instalar aplicativos fora das lojas oficiais e a desconfiar de serviços que prometem reembolsos ou liberação de valores por meio de links ou páginas não oficiais. O Instituto reforça que o único aplicativo oficial para serviços previdenciários é o Meu INSS, disponível nas lojas oficiais de aplicativos.

Qualquer comunicação sobre benefícios, consultas ou solicitações é realizada apenas pelos canais oficiais do órgão – Meu INSS e telefone 135, além do site e redes sociais oficiais.

O que fazer – Caso o usuário identifique aplicativos suspeitos ou já tenha realizado o download de algum programa semelhante, a recomendação é remover imediatamente o aplicativo, executar uma verificação de segurança no dispositivo e evitar realizar operações financeiras pelo celular até garantir que o aparelho esteja seguro.

Alertas — O INSS também reforça a importância de alertar à população, como forma de reduzir a disseminação do golpe e proteger os segurados.

Fonte: Secom/Presidência da República <secom@fsbcomunicacao.com.br>

Compartilhe