O Instituto Nacional do Seguro Social (INSS) emitiu um alerta urgente aos segurados sobre a circulação de um aplicativo fraudulento que utiliza o nome da instituição para aplicar golpes financeiros. A fraude, detectada pela empresa de cibersegurança Kaspersky, utiliza um malware batizado de “BeatBanker” para infectar dispositivos Android no Brasil.
O golpe funciona através de um site que imita a loja oficial de aplicativos, oferecendo uma ferramenta falsa chamada “INSS Reembolso”. A promessa é facilitar a devolução de descontos associativos, mas, ao ser instalado, o programa atua como um “cavalo de Troia” (trojan bancário).
Riscos e Espionagem Uma vez no sistema, o vírus permite que criminosos realizem diversas ações ilícitas, incluindo:
- Espionagem de aplicativos de bancos;
- Captura de senhas e dados sensíveis;
- Redirecionamento de Pix e transferências para contas de terceiros;
- Controle remoto total do aparelho da vítima.
Orientações de Segurança O INSS reforça que não envia links para download de aplicativos e que o único canal digital oficial é o Meu INSS, disponível exclusivamente nas lojas oficiais (Google Play e App Store). O órgão orienta que os cidadãos desconfiem de qualquer promessa de liberação de valores via páginas não oficiais.
O que fazer em caso de infecção? Caso o usuário tenha baixado o aplicativo suspeito, a recomendação é desinstalar o programa imediatamente, realizar uma varificação completa com um antivírus e evitar qualquer operação financeira pelo celular até que a segurança do dispositivo seja confirmada.
Para consultas e serviços legítimos, os segurados devem utilizar apenas o site oficial, o aplicativo Meu INSS ou a central telefônica 135.
