O Instituto Nacional do Seguro Social (INSS) e o Governo Federal do Brasil emitiram um alerta sobre um novo golpe que utiliza um aplicativo falso para enganar segurados e beneficiários.
A fraude promete um suposto reembolso de descontos associativos, mas, na prática, tem como objetivo roubar dados bancários e informações pessoais das vítimas.
Segundo o órgão, o aplicativo tem sido espalhado principalmente em celulares com sistema Android e se apresenta como se fosse um serviço oficial do INSS.
O golpe foi identificado por pesquisadores da empresa de cibersegurança Kaspersky, que detectaram o malware chamado “BeatBanker”, um tipo de trojan bancário direcionado principalmente a usuários brasileiros.
Como funciona o golpe
De acordo com o alerta, criminosos divulgam um site falso que imita visualmente a loja oficial de aplicativos do Android. Nesse ambiente fraudulento, é oferecido um aplicativo chamado “INSS Reembolso”, apresentado como se fosse um portal oficial para solicitar devolução de valores.
Ao instalar o aplicativo, o usuário acaba permitindo o acesso do malware ao dispositivo. O software malicioso pode então comprometer completamente o celular da vítima, permitindo que criminosos capturem informações financeiras e assumam controle do aparelho.
Entre as ações identificadas no golpe estão:
- espionagem de aplicativos bancários instalados no celular;
- captura de credenciais e dados sensíveis;
- redirecionamento de transações financeiras para contas de terceiros;
- controle remoto do dispositivo da vítima.
Como se proteger
O INSS orienta a população a não instalar aplicativos fora das lojas oficiais e a desconfiar de links ou páginas que prometam liberação de valores, reembolsos ou benefícios.
O órgão reforça que o único aplicativo oficial para serviços previdenciários é o Meu INSS, disponível nas lojas oficiais de aplicativos.
Consultas, solicitações e informações sobre benefícios também são realizadas apenas pelos canais oficiais do instituto, como o aplicativo Meu INSS, o telefone 135, além do site e das redes sociais institucionais.
O que fazer se o aplicativo já foi instalado
Caso o usuário identifique aplicativos suspeitos ou tenha baixado algum programa semelhante, a recomendação é remover imediatamente o aplicativo do celular.
Em seguida, o INSS orienta que seja feita uma verificação completa de segurança no dispositivo e que o usuário evite realizar operações financeiras até garantir que o aparelho esteja seguro.
O instituto também recomenda que os segurados alertem familiares e conhecidos, especialmente idosos, para reduzir a disseminação do golpe e evitar novas vítimas.