O golpe do aplicativo instalado por telefone acontece quando alguém liga, se apresenta como banco, operadora ou suporte técnico, e orienta você a baixar um programa no celular. Esse programa costuma dar acesso remoto ao aparelho, ou seja, permite que a pessoa veja a sua tela e mexa nele de longe. Nunca instale um aplicativo durante uma ligação.
A conversa parece verdadeira. A pessoa fala com calma, chama você pelo nome, cita o final do seu cartão e diz que precisa resolver uma pendência. Depois vem o pedido: baixar um aplicativo que ela vai indicar.
O nome do programa muda o tempo todo. Depois de instalado, quem está do outro lado enxerga o que aparece na sua tela, inclusive a senha no momento em que você digita.
Por que instalar aplicativo por telefone é perigoso
Programas de acesso remoto existem e têm uso legítimo dentro de empresas. O risco aparece quando esse acesso é entregue a um desconhecido que ligou sem você ter pedido nada.
- Acesso remoto: é quando outra pessoa controla o seu celular pela internet, como se estivesse com o aparelho na mão.
- Espelhamento de tela: tudo o que você vê, quem está do outro lado também vê, incluindo o teclado no momento em que você digita a senha.
- Permissões amplas: na instalação o programa pede acesso a mensagens e notificações, e é assim que ele captura os códigos de confirmação do banco.
A cartilha de segurança do CERT.br reúne orientações sobre programas maliciosos e sobre o que fazer quando um deles entra no aparelho. Sobre a forma como o seu banco entra em contato, o site do Banco Central é o endereço oficial de consulta.
O que fazer se você já instalou
Ter instalado não significa que o dinheiro já foi. Aja rápido e na ordem certa.
- Desligue a internet do celular, tanto o Wi-Fi quanto os dados móveis. Isso corta o acesso na hora.
- Desinstale o aplicativo indicado durante a ligação e reinicie o aparelho.
- Ligue para o banco pelo número que está atrás do seu cartão, nunca pelo número que a pessoa passou.
- Troque a senha do banco e a do e-mail. Você mesmo digita a nova senha, sem ditar para ninguém.
- Confira o extrato e registre boletim de ocorrência se houver movimentação que você não fez.
- Avise alguém da família. Contar cedo evita prejuízo maior.
Esse golpe quase sempre começa com uma ligação. Vale conhecer antes os sinais do golpe do falso suporte técnico e também como conferir um boleto antes de pagar, porque os dois usam o mesmo tipo de pressa. Se você acompanha de longe o seu pai ou a sua mãe, veja como acompanhar a segurança digital dos seus pais.
Combine isso hoje com quem mora com você
- Nenhum aplicativo é instalado durante uma ligação, em nenhuma situação.
- Código que chega por mensagem não se repete por telefone, para ninguém.
- Toda ligação sobre banco é encerrada e refeita por você, pelo número oficial.
- Deixe anotado na agenda do celular o telefone verdadeiro do seu banco.
A regra de ouro cabe em uma frase: aplicativo só se instala quando você decidiu instalar, com calma e sem ninguém no telefone. Na dúvida sobre o que já entrou no aparelho, dá para conferir com um atendimento em domicílio em Maringá. Quem ajuda de verdade nunca pede a sua senha, não mexe no seu dinheiro e não toca no seu cartão. A senha quem digita é você.
Perguntas frequentes
O banco pode pedir para eu instalar um aplicativo durante a ligação?
Não. Bancos não orientam a instalação de programas por telefone e não pedem acesso remoto ao celular do cliente. Se alguém fizer esse pedido em uma ligação, encerre a chamada. O aplicativo do banco se baixa pela loja oficial do aparelho, quando você mesmo decide baixar.
Como saber se um aplicativo dá acesso remoto ao meu celular?
Acesso remoto é o recurso que permite outra pessoa ver e controlar a tela do aparelho pela internet. Na instalação, esses programas pedem permissão para aparecer sobre outras telas, gravar a tela ou ler notificações. Se um aplicativo desconhecido pediu isso, desinstale.
Instalei o aplicativo mas não digitei nenhuma senha. Corro risco?
Desinstale mesmo assim, depois de desligar a internet do aparelho. Enquanto o programa continua instalado, ele pode acessar a tela e as notificações, inclusive códigos que chegam por mensagem. Depois de remover, troque as senhas do banco e do e-mail e confira as movimentações recentes.