Um novo golpe usa atualizações de segurança falsas do WhatsApp para roubar dados bancários de usuários. A fraude, que é disseminada em aplicativos enganosos na Google Play Store, utiliza páginas clonadas de bancos com o objetivo de interceptar senhas, tokens e credenciais bancárias por meio de um link malicioso. A ação do malware, programa que tem intenções danosas, é capaz de acessar o celular das vítimas em tempo real. Em um período de 30 dias de monitoramento, mais de 10 mil pessoas foram afetadas no Brasil. O golpe foi encontrado pela dfndr lab, laboratório da PSafe especializado em cibersegurança, na última semana.
Quer comprar celular, TV e outros produtos com desconto? Conheça o Compare TechTudo
Os malwares estão disponíveis para download como uma suposta atualização do WhatsApp, na própria loja oficial de apps do Google, a Play Store. Após instalar o aplicativo, a ferramenta maliciosa solicita a permissão de acessibilidade ao usuário – mas, posteriormente, consegue outros acessos adicionais de maneira oculta e automática. Depois de conceder as permissões necessárias, a vítima visualiza uma mensagem sobre a conclusão da suposta atualização.
O programa, então, passa a monitorar as atividades do smartphone. Quando o usuário abre algum aplicativo de banco, o malware instantaneamente exibe uma página falsa na tela, com características visuais idênticas à verdadeira. Com isso, o software criminoso captura em tempo real o display do aparelho e transmite as informações para os criminosos, além de permitir que eles interajam com o dispositivo da vítima de forma remota.
A dfndr lab alerta que o maior perigo é que o ícone do aplicativo fica oculto no smartphone – o que dificulta a desinstalação do programa malicioso. De acordo com a equipe do laboratório, este é um dos malwares mais prejudiciais já desenvolvidos, por conta da invisibilidade do app.
Como se proteger
É preciso tomar cuidado ao baixar aplicativos. É importante verificar se o desenvolvedor do app é o oficial da marca – neste caso, o WhatsApp Inc. Caso não seja da mesma empresa, é muito provável que se trata de um golpe. Verificar links antes de decidir clicar sobre ele é uma ação que pode evitar as fraudes. Em casos de promoções envolvendo empresas, basta acessar o site oficial da marca usando o navegador web para confirmar a veracidade da campanha.
Vale lembrar que ferramentas mal-intencionadas se aproveitam da grande base de usuários do WhatsApp, que é o aplicativo mais popular do mundo, para ter mais alcance e afetar mais pessoas. Golpes propagados pelo mensageiro têm sido comuns. Recentemente, por exemplo, cibercriminosos espalharam pelo app uma mensagem que prometia diaman
WhatsApp: qual função ainda falta no app? Comente no Fórum do TechTudo
>>> Veja o artigo completo no TechTudo
Mais Artigos...
- Garena anuncia Liga Brasileira de Free Fire e Mundial 2020 no Brasil
- Apple quer usar iPhone como carteira de motorista e passaporte
- Cinco curiosidades sobre TikTok, app mais baixado que Instagram nos EUA
- Meizu Pro 5: Android ‘mais rápido do mundo’ chega ao Brasil; veja preço
- F1 2017 recebe trailer com gameplay e carros da temporada atual
- Alelo: como desbloquear cartão, consultar saldo e ver aceitação no app
- Roteador 4G libera internet em casa ou área rural; veja 7 opções
- Notebook da Samsung liga quando abre a tampa? Saiba como desativar
- Not a Hero: veja como jogar e mandar bem no game de tiro 'frenético'
- Claro incorpora marca NET; até uniforme de funcionários vai mudar
- Smart TV Samsung MU6120 é boa? Conheça especificações e preço no Brasil
- Angry Birds Seasons ganha novas fases e novo pássaro para o Natal
- Uso de VPN n?o protege computador em um Wi-Fi p?blico, diz especialista
- Dead Space, Dead Trigger 2 e mais: veja os jogos de terror para Android
- Project L: veja detalhes do fighting game da Riot, desenvolvedora do LoL
- Como usar Google Fit para emagrecer
- São Paulo x Binacional ao vivo: como assistir ao jogo da Libertadores
- Dragon Ball FighterZ: 5 curiosidades sobre o jogo de luta no competitivo
- Slither.io, Perguntados: lista reúne dez jogos para desafiar os amigos
- Painel smart promete transformar seu violão em uma orquestra