O aplicativo malicioso simula um serviço oficial do INSS e induz o usuário a fazer o download acreditando que se trata de uma ferramenta legítima para solicitar devoluções de valores. No entanto, ao ser instalado, o software funciona como um “trojan bancário” — programas maliciosos projetados para roubar informações financeiras — capaz de comprometer completamente o dispositivo da vítima.
Entre as ações identificadas estariam a espionagem de aplicativos bancários, a captura de credenciais e dados sensíveis, o redirecionamento de transações financeiras para contas de terceiros e até o controle remoto do celular da vítima.
O golpe começa com a divulgação de um site falso que imita visualmente a loja oficial de aplicativos Android. Nesse ambiente fraudulento é oferecido o aplicativo chamado “INSS Reembolso”, que se passa por um portal oficial da autarquia.
O INSS orienta a população a não instalar aplicativos fora das lojas oficiais e a desconfiar de serviços que prometem reembolsos ou liberação de valores por meio de links ou páginas não oficiais. O Instituto reforça que o único aplicativo oficial para serviços previdenciários é o Meu INSS, disponível nas lojas oficiais de aplicativos.
Qualquer comunicação sobre benefícios, consultas ou solicitações é realizada apenas pelos canais oficiais do órgão — Meu INSS e telefone 135, além do site e redes sociais oficiais.
Caso o usuário identifique aplicativos suspeitos ou já tenha realizado o download de algum programa semelhante, a recomendação é remover imediatamente o aplicativo, executar uma verificação de segurança no dispositivo e evitar realizar operações financeiras pelo celular até garantir que o aparelho esteja seguro.
O INSS também reforça a importância de alertar à população, como forma de reduzir a disseminação do golpe e proteger os segurados.
(com informações Secom/PR)
Nenhum comentário:
Postar um comentário