Trojan Bancário BeatBanker: Um Golpe Financeiro que Usa o INSS como Isca

Um trojan bancário chamado BeatBanker está sendo utilizado por cibercriminosos para aplicar golpes financeiros em brasileiros, utilizando o nome do INSS como isca. A ameaça, identificada por pesquisadores da Kaspersky, se espalha por meio de um site falso que imita a Google Play Store e oferece um aplicativo malicioso chamado “INSS Reembolso”.

Após ser instalado no celular da vítima, o malware age silenciosamente para interceptar transações bancárias, minerar criptomoedas e até permitir o controle remoto do dispositivo. O BeatBanker é um trojan bancário brasileiro voltado para dispositivos Android que já circula em diferentes campanhas ao longo do ano.

Como Funciona o Golpe

O golpe começa em uma página fraudulenta criada para se parecer visualmente com a Google Play Store. A vítima chega até a página por links distribuídos via SMS, WhatsApp, redes sociais, e-mails ou anúncios falsos. Nessas páginas, os golpistas induzem o usuário a baixar um arquivo APK malicioso fora da loja oficial e, após a instalação, o malware passa a atuar silenciosamente no aparelho.

Para instalar o arquivo, o usuário precisa liberar manualmente a instalação de fontes desconhecidas no Android. É justamente essa permissão que permite ao BeatBanker contornar os filtros de segurança da Google Play e entrar no aparelho.

Sinais de Golpe

Os principais sinais de golpe incluem:

• Pedidos de ação imediata, ameaças de bloqueio de benefício, solicitação de senhas ou pedidos de pagamento;
• URLs suspeitas, permissões excessivas e aplicativos acessados fora dos canais oficiais;
• Temas como prova de vida, atualização cadastral e liberação de reembolso para convencer a vítima a compartilhar informações pessoais, realizar pagamentos falsos ou instalar aplicativos enviados durante o contato.

Prevenção e Proteção

Para reduzir os riscos de ser vítima deste tipo de golpe, é recomendado:

• Baixar aplicativos apenas nas lojas oficiais;
• Nunca instalar APKs enviados por links;
• Manter o sistema operacional e os aplicativos sempre atualizados;
• Desconfiar de mensagens alarmistas e evitar downloads fora das lojas oficiais;
• Verificar informações diretamente em canais legítimos.

Além disso, é importante estar atento às permissões solicitadas durante a instalação de aplicativos e desconfiar de aplicativos que pedem acesso aos “Serviços de Acessibilidade” sem justificativa clara.

Este conteúdo pode conter links de compra.

Fonte: link