Golpistas estão usando um aplicativo falso que promete reembolso de descontos associativos do INSS para enganar segurados. O programa malicioso pode roubar dados bancários e até controlar o celular da vítima.

O alerta foi feito pelo próprio INSS, após a identificação do golpe por pesquisadores da empresa de cibersegurança Kaspersky. Segundo os especialistas, o aplicativo malicioso está sendo disseminado principalmente para celulares com sistema Android.

O serviço fake que promete reembolso de descontos associativos do INSS ocorre por meio de um aplicativo falso, que imita serviços oficiais da Previdência.

De acordo com a análise, o software utiliza o malware chamado “BeatBanker”, classificado como um trojan bancário, ou seja, um programa criado para roubar informações financeiras dos usuários.

Como funciona o golpe

O golpe começa com a divulgação de um site falso que imita a loja oficial de aplicativos Android. Nesse ambiente fraudulento, os criminosos oferecem um aplicativo chamado “INSS Reembolso”, que se apresenta como uma ferramenta para solicitar a devolução de valores descontados de associações.

Ao baixar e instalar o aplicativo, no entanto, o usuário acaba permitindo o acesso de um programa malicioso ao celular.

Segundo os especialistas, o software pode comprometer completamente o dispositivo, permitindo que criminosos monitorem as atividades do usuário.

Espionagem e roubo de dados

Entre as ações identificadas pelos pesquisadores de segurança digital estão:

• espionagem de aplicativos bancários;
• captura de senhas e dados sensíveis;
• redirecionamento de transações financeiras;
• transferência de valores para contas de terceiros;
• controle remoto do celular da vítima.

Esse tipo de malware pode operar de forma silenciosa, sem que o usuário perceba imediatamente que foi vítima do golpe.

Orientação do INSS

O INSS orienta segurados e beneficiários a não instalarem aplicativos fora das lojas oficiais e a desconfiarem de links ou serviços que prometem liberação de valores ou reembolsos.

O órgão reforça que o único aplicativo oficial para serviços previdenciários é o “Meu INSS”, disponível nas lojas oficiais de aplicativos.

Informações sobre benefícios, consultas ou solicitações são feitas apenas pelos canais oficiais:

• aplicativo Meu INSS
• telefone 135
• site oficial do INSS
• redes sociais oficiais do órgão

O que fazer se instalou o aplicativo

Caso o usuário tenha baixado um aplicativo suspeito, a recomendação é:

• remover imediatamente o aplicativo do celular;
• realizar uma verificação de segurança no dispositivo;
• evitar fazer operações bancárias pelo celular até garantir que o aparelho esteja seguro.