O Instituto Nacional do Seguro Social emitiu um alerta a segurados e beneficiários sobre a circulação de um aplicativo falso que utiliza o nome da instituição para aplicar golpes. A fraude tem como principal alvo usuários de celulares com sistema Android e se apresenta como um suposto serviço para solicitar reembolso de descontos associativos.
A ação foi identificada por pesquisadores da empresa de cibersegurança Kaspersky, que detectaram um malware chamado BeatBanker, voltado principalmente a usuários no Brasil.
Aplicativo se passa por serviço do INSS
De acordo com o alerta, o aplicativo fraudulento é divulgado com o nome “INSS Reembolso”, simulando um serviço oficial do instituto. A proposta induz os usuários a baixar o programa acreditando que se trata de uma ferramenta legítima para solicitar devoluções de valores.
Após a instalação, porém, o software atua como um trojan bancário, tipo de malware capaz de comprometer completamente o dispositivo da vítima.
Entre as ações identificadas estão:
espionagem de aplicativos bancários;
captura de senhas e dados pessoais;
redirecionamento de transações financeiras para contas de terceiros;
controle remoto do celular da vítima.
Como o golpe funciona
O golpe geralmente começa com a divulgação de um site falso que imita a loja oficial de aplicativos Android. Nesse ambiente fraudulento é oferecido o aplicativo chamado “INSS Reembolso”, apresentado como se fosse um portal oficial do órgão previdenciário.
Ao realizar o download e instalar o aplicativo, o usuário pode ter o aparelho invadido pelo malware, que passa a monitorar atividades e coletar informações sensíveis.
Orientações do INSS
O INSS reforça que os usuários devem evitar instalar aplicativos fora das lojas oficiais e desconfiar de links ou páginas que prometam liberação de valores ou reembolsos.
O instituto destaca que o único aplicativo oficial para acesso aos serviços previdenciários é o Meu INSS, disponível nas lojas oficiais de aplicativos.
Além disso, consultas e solicitações relacionadas a benefícios devem ser realizadas apenas pelos canais oficiais, como o aplicativo Meu INSS, o telefone 135, o site institucional e as redes sociais do órgão.
O que fazer em caso de suspeita
Caso o usuário identifique ou já tenha instalado um aplicativo suspeito, a orientação é remover imediatamente o programa, realizar uma verificação de segurança no celular e evitar acessar aplicativos bancários até garantir que o dispositivo esteja protegido.
O INSS também pede que a população compartilhe o alerta, ajudando a prevenir novas vítimas e reduzir a disseminação do golpe entre segurados e beneficiários. (As informações são da AgênciaGov)
Leia também Prefeitura regulamenta feiras de economia criativa em Ponta Grossa
