Golpistas estão divulgando um aplicativo falso em nome do Instituto Nacional do Seguro Social (INSS) para aplicar fraudes, principalmente em celulares com sistema Android.
Pesquisadores da empresa de cibersegurança Kaspersky identificaram o malware responsável, classificado como trojan bancário chamado BeatBanker. O software consegue roubar dados financeiros e assumir o controle do aparelho.
Modus operandi
A fraude começa com um site que replica o visual de uma loja de apps do Android. No espaço fraudulento é oferecido um aplicativo chamado “INSS Reembolso”, apresentado como ferramenta para solicitar devolução de descontos associativos.
Após a instalação, o dispositivo fica comprometido. O malware monitora aplicativos bancários, captura senhas e informações pessoais, redireciona transferências e pode operar o celular remotamente para efetuar transações sem autorização do titular.
Orientações do INSS
O INSS alerta para não baixar aplicativos fora das lojas oficiais. O instituto informa que o único app oficial para serviços previdenciários é o Meu INSS, disponível nas lojas oficiais.
O atendimento ao público também é realizado pelo telefone 135 e pelos canais oficiais do instituto na internet.
O que fazer
Se houver suspeita de um app malicioso ou se o download já tiver sido feito, recomenda-se remover o aplicativo imediatamente e executar uma verificação de segurança no aparelho.
Enquanto o dispositivo não estiver assegurado, o INSS orienta evitar operações financeiras pelo celular. A divulgação dessas informações é apontada como medida importante para reduzir a propagação do golpe e proteger segurados de prejuízos.
