Novo malware no Android pode clonar seu app bancário: veja como se proteger
Um novo malware no Android, como WindRelay, Gigabud e SpyNote, já consegue clonar seu app bancário e até desviar transações enquanto você usa o app original.
Esses vírus modernos conseguem capturar dados por aproximação, liberar empréstimos no seu nome e invadir contas mesmo se você digitar tudo certo.
Veja aqui o que fazer para se proteger imediatamente, o que muda para quem tem Android e como agir se já tiver sido atingido.
O que está acontecendo: entenda o novo golpe
A ameaça não é de hoje, mas o cenário piorou. Esses malwares se espalham no Brasil via links enviados por WhatsApp, SMS ou e-mail.
O truque é sempre o mesmo: convencer você a baixar um “app de atualização” ou “suporte bancário” fora da loja oficial do Android.
Depois disso, o golpe mistura técnicas avançadas. Alguns pedem acesso à função “Acessibilidade”. Outros ativam o NFC para copiar cartão físico.
O que Mais você Gostaria de Saber?
Escolha abaixo:
Ao terminar a instalação, o criminoso pode ver o que você faz no smartphone, transferir dinheiro, pegar código do WhatsApp e até travar seu aparelho.
Como o malware clona seu app bancário
Os malwares como WindRelay e Gigabud agem em tempo real, direto pelo sistema do Android.
Eles simulam a interface do banco real, capturando senhas, aplicativos de autenticação e códigos enviados por SMS sem você perceber.
Algumas variações conseguem acionar o serviço de “Acessibilidade” e mexer na tela. Outras interceptam confirmações de operação e liberam novas permissões sozinho.
O principal diferencial dessa onda é o uso do NFC. Ao se aproximar do celular, o malware pode copiar dados do seu cartão sem contato físico.
O prejuízo pode ser imediato, indo de compras não autorizadas até contratação de empréstimos em minutos.
O que muda para quem usa Android no Brasil
Até quem nunca baixou aplicativos piratas está em risco se aceitar links suspeitos ou permitir que apps tenham acesso total ao aparelho.
Com as técnicas atuais, o malware pode agir mesmo se o celular for novo e atualizado, basta vacilar em um clique malicioso.
Outro detalhe: o ataque aproveita o nervosismo da vítima. A maioria recebe chamadas de “falsos funcionários” do banco pedindo ações urgentes.
Passo a passo: como se proteger agora
- Instale apenas pela Play Store: Não aceite baixar apps por links de WhatsApp, SMS ou e-mail, mesmo se parecer do seu banco.
- Controle permissão de acessibilidade: Nunca ative “Serviços de Acessibilidade” para apps que você não conhece ou que não exigem isso para funcionar.
- Desligue o NFC fora de uso: O NFC só deve ser ativado no exato momento do pagamento. Desative-o no painel de atalho do Android.
- Mantenha o sistema atualizado: Entre em Configurações e busque por atualização de segurança. Sempre deixe o último patch instalado.
- Use autenticação em duas etapas: Ative biometria e senha extra nos apps de banco. Se tiver opção, bloqueie o acesso ao aplicativo financeiro direto pelo sistema.
Recebeu mensagem pedindo app fora da loja? Desconfie. Bancos verdadeiros nunca exigem instalação por link enviado diretamente.
Sinais de que seu celular pode estar infectado
- Celular esquenta sem motivo: Sintoma clássico de software agindo em segundo plano.
- Bateria vai embora rápido: Consumo incomum, mesmo sem usar apps pesados.
- Notificações somem sozinhas: Mensagens bancárias ou avisos importantes desaparecem sem explicação.
- Mudanças de brilho ou “Não Perturbe”: Configurações mudando sem você tocar.
- Ligações estranhas: Pedidos para instalar apps ou encostar o cartão no celular alegando “pendências bancárias”.
Esses sinais costumam aparecer juntos, mas um só já serve de alerta. Interrompa o uso do banco no aparelho imediatamente.
O que fazer se suspeitar de invasão
- Ative o Modo Avião: Corte a internet para impedir que o malware envie ou baixe dados sem o seu consentimento.
- Contato imediato com o banco: Use o telefone oficial do verso do cartão ou site do banco. Solicite bloqueio de acesso e cartão.
- Salve o que for importante: Se possível, guarde fotos e arquivos na nuvem antes de seguir adiante.
- Formate o celular: Nas configurações do Android, use a função Restauração de Fábrica. Isso elimina qualquer app escondido.
- Troque todas as senhas: Após a limpeza, altere logins de e-mail, redes sociais e principalmente a senha do banco, preferencialmente por outro dispositivo.
Ficar parado pode piorar o dano. O malware pode continuar atuando enquanto houver conexão ativa no aparelho.
Canais de apoio e alternativas em caso de golpe
- Banco: Use apenas o telefone do seu cartão ou do site com final .com.br. Jamais pesquise número no Google.
- Google Play Protect: Acesse Play Store > Perfil > Play Protect > Verificar para um escaneamento manual.
- Procon e Delegacias: Se teve prejuízo financeiro, registre Boletim de Ocorrência (online em muitos estados) e acione o Procon local.
Se não conseguir fazer tudo sozinho ou perder acesso ao aparelho, peça ajuda de alguém de confiança, mas nunca compartilhe senha.
Por que ataques desse tipo são difíceis de identificar
Os criminosos usam engenharia social. Ou seja, fazem a vítima acreditar que está recebendo suporte legítimo de banco ou operadora.
A conversa por telefone é convincente. O fraudador conhece seu nome, pode citar dados do cartão e saber até o saldo aproximado.
Essa informação circula em vazamentos de dados e é usada para criar um roteiro convincente, acelerando a reação da vítima.
Pessoas mais velhas e quem não está acostumado com novidades digitais costumam ser o alvo favorito desses golpistas.
Banco que liga pedindo para baixar app, liberar acesso ou encostar o cartão no celular está tentando aplicar golpe.
Como evitar cair em outros golpes digitais
Fique atento sempre que receber ligações, mensagens no WhatsApp ou e-mails dizendo “urgente” e pedindo ação imediata no aplicativo do seu celular.
- Desconfie de urgência: Golpes sempre pressionam para agir rápido.
- Conferir na loja oficial: Bancos só lançam apps na Play Store, nunca pedem APK por fora.
- Nunca entregue seu aparelho: Nem para técnico desconhecido, nem para consultar “atualização de segurança” orientada em ligação.
- Documente tudo: Se cair em golpe, registre capturas de tela, áudios e qualquer informação útil para a delegacia e o Procon.
Novas formas de invasão: o que observar em 2024
Esses malwares já evoluíram mais de uma vez só em 2024 e podem modificar até o visual do sistema para enganar o usuário.
Golpistas têm apostado em pequenas variações regionais e apps falsos que mudam de logo e cor, mas mantêm o objetivo: clonar contas e roubar valores.
Especialistas apontam que a melhor defesa segue sendo o cuidado extremo nas permissões e atualização constante do Android.
O que fazer daqui para frente se você usa banco no celular
Repasse essas dicas para familiares e amigos que usam o celular para movimentação financeira. Informação compartilhada pode evitar prejuízos.
Procure sempre acessar aplicativos oficiais, ignore links enviados fora da loja e desconfie de urgência em pedidos de atualização bancária.
Mantenha sua atenção redobrada para sinais estranhos no aparelho e aposte na prevenção: atualizar, desconfiar e consultar canais confiáveis.
Se suspeitar de golpe em andamento, atue rápido: entre em modo avião, peça bloqueio no banco e mude todas as senhas em dispositivo seguro.
Para mais dicas, salve este artigo ou envie para alguém que precise reforçar os cuidados com apps bancários no Android.
Aplicativos financeiros no Brasil: entenda por que a briga agora é por manter clientes
» Veja dicas exclusivas para sua casa
