O dfndr lab, laboratório de cibersegurança da PSafe, encontrou e analisou 49 aplicativos não oficiais da Caixa Tem e do Auxílio Emergencial, disponibilizados para download na loja oficial de aplicativos Android. Após a verificação, a equipe notou que todos apps analisados tinham finalidade informativa, contendo tutoriais para o cadastro no auxílio ou instruções sobre como os interessados podem verificar se estão com nome sujo.
Apps não-oficiais da Caixa Tem e Auxílio Emergencial já aparecem antes mesmo que os apps oficiais, sinalizados em verde na imagem acima, na busca das lojas de aplicativos Android.
[embedyt] https://www.youtube.com/watch?v=oDATxloSAnU[/embedyt]
Caixa
O diretor do dfndr lab, Emilio Simoni, no entanto, alerta sobre o risco de baixar aplicativos não-oficiais, especialmente de fontes desconhecidas. “É uma prática comum dos cibercriminosos criar aplicativos que usem indevidamente os nomes de outros serviços para atrair o público”, conta. Ao baixar o aplicativo não oficial, a pessoa pode ser induzida a inserir seus dados pessoais para obter informações que deseja. Por essa razão, esses apps são classificados como riskwares, ou seja, um aplicativo que representa risco. “Apesar de, no momento, esses apps não apresentarem comportamento malicioso, há chances de terem suas características modificadas através de uma atualização e apresentar riscos para os dados dos usuários”, explica o especialista.
Simoni ressalta que o mesmo tipo de aplicativo não oficial foi detectado pelos pesquisadores do dfndr lab há um ano, quando o Governo lançou o cadastro para o benefício. “Detectamos mais de 250 apps falsos ou não oficiais, que utilizavam indevidamente o nome do Auxílio Emergencial para atrair pessoas que desejavam fazer o cadastro. Muitos deles, após reunirem milhões de downloads, tiveram suas características modificadas e se tornaram meios para roubo de dados”, relembra.
Até o momento, os apps não oficiais já somam mais de 5.224.900 downloads.
Saiba identificar aplicativos falsos e se proteger:
Utilize soluções de segurança no celular que realizam a detecção automática de aplicativos maliciosos (malwares), como o dfndr security.
Busque sempre fontes oficiais do Governo para baixar aplicativos de benefícios oferecidos pelo Governo, e sites oficiais dos bancos para o download de apps bancários.
Jamais forneça dados pessoais ou bancários em links ou aplicativos de procedência desconhecida.
Para saber se um aplicativo é confiável, verifique quem é o desenvolvedor do app, leia as avaliações de usuários e desconfie, caso sejam insuficientes ou negativas.
- Só clique aqui se já for investidor
Sobre o grupo CyberLabs
O maior grupo de Inteligência Artificial e soluções de IA para cibersegurança da América Latina surge da união de duas empresas brasileiras líderes em seus segmentos. A nova gigante da tecnologia tem como missão democratizar o acesso à Inteligência Artificial e promover uma internet mais segura para todos, a partir do compartilhamento de conhecimento de forma simples e compreensível para todas as realidades e culturas. A PSafe, unidade do grupo especializada em cibersegurança possui em sua base de dados mais de 15 bilhões de credenciais vazadas e ameaças distintas, utilizadas para proteção preditiva proativa a dispositivos pessoais e corporativos, que é capaz de detectar e bloquear golpes virtuais em menos de um segundo, utilizando técnicas avançadas de análise comportamental, heurística e inteligência artificial em tempo real.