Apps falsos sobre auxílio emergencial inundam Google Play

Com a recente liberação das primeiras parcelas para o novo auxílio emergencial 2021, é importante ficar atenta para não cair em possíveis golpes digitais nos próximos dias. Nossos pesquisadores localizaram uma série de aplicativos falsos na Play Store que prometem consultas ao valor do auxílio emergencial, calendários de pagamentos e outros detalhes.

Apesar de os apps não pedirem nenhum dado pessoal, alguns chegam a solicitar o número do PIS (identificação social que pode ser consultada nos extratos do FGTS, no Cartão Cidadão ou na Carteira de Trabalho). Além disso, os aplicativos falsos exibem muita propaganda ao longo do uso – e de forma bastante invasiva -, garantindo pageviews ao criador. Para incentivar o uso, enviam uma grande quantidade de notificações, que são exibidas pelo menos a cada 10 minutos, pedindo para o usuário abrir o app. Desta forma, garantem mais visualizações nas propagandas, muitas não são relacionadas ao auxílio emergencial.

“Existe uma grande possibilidade desses aplicativos se tornarem, eventualmente, maliciosos. Basta apenas uma atualização do desenvolvedor para que comecem a pedir dados pessoais dos usuários. Dessa forma, os cibercriminosos terão informações pessoais e financeiras – inclusive, os mesmos que desviaram milhões nos pagamentos do auxílio no ano passado”, explica Fabio Assolini, analista sênior de segurança da Kaspersky.

Exemplos de apps falsos relacionados ao Auxílio Emergencial disponíveis na Google Play

Fabio ainda ressalta que quando alguém instala o app falso, muitas vezes o usuário será direcionado – após a exibição de muita propaganda – para o site da Caixa Econômica Federal. Apesar de não serem maliciosos no momento, comprometem a privacidade dos usuários e colocam informações pessoais em risco.

Imagem de um dos apps falsos com diversas notificações ao usuário

Essa não é a primeira vez que o auxílio emergencial é usado como mote por cibercriminosos. Em dezembro de 2020, uma notícia falsa circulou nas redes sociais sobre um “Abono Emergencial de Natal“, que direcionava os internautas a clicar em links maliciosos.

Não seja vítima

• Suspeite sempre de links recebidos por e-mails, SMSs ou mensagens de WhatsApp, principalmente quando o endereço parece suspeito ou estranho.
• Sempre verifique o endereço do site para onde foi redirecionado, endereço do link e o e-mail do remetente para garantir que são genuínos antes de clicar, além de verificar se o nome do link na mensagem não aponta para outro hyperlink.
• Verifique se a notícia é verdadeira acessando o site oficial da empresa ou organização – ou os perfis nas redes sociais.
• Se não tiver certeza de que o app é real e seguro, não insira informações pessoais.
• Use soluções de segurança confiáveis para ter uma proteção em tempo real para quaisquer tipos de ameaças.