Roubos via celulares mais frequentes: conheça o golpe da mão fantasma

Não é de hoje que temos observado cada vez mais pessoas sendo vítimas de golpes por meio dos próprios celulares. Nos últimos anos, a Sophos, empresa na qual trabalho, lançou diversos estudos e relatórios sobre esquemas arquitetados para telefones celulares. Por exemplo, em maio do ano passado, a companhia identificou 167 aplicativos falsificados para sistemas de Android e iOS que estavam sendo usados por invasores para roubar dinheiro de pessoas que acreditavam ter instalado um aplicativo financeiro de negociação, banco ou criptomoeda.

 Em março de 2022, pesquisadores da Sophos descobriram um golpe de negociação de criptomoedas que exigia milhares de dólares em um falso "imposto sobre lucros" e tinha como alvo usuários de iPhone e Android que faziam parte de aplicativos de relacionamento diversos. Esses exemplos são apenas alguns dos que estão sendo desenvolvidos diariamente para aplicar golpes nas pessoas.

Outra forma também registrada de conseguir esse acesso remoto começa com uma ligação. O usuário recebe uma chamada telefônica de uma pessoa que se identifica como funcionário de determinado banco. O falso colaborador diz estar havendo algumas movimentações estranhas na conta bancária do cliente - como uma tentativa de invasão, por exemplo - e solicita que ele clique em um link que será enviado para solucionar o problema. A partir daí, o acesso dos criminosos ao celular da vítima está concedido.

O que é instalado no celular dos usuários, na verdade, é um trojan, um tipo de vírus projetado para controlar o dispositivo da vítima, roubar dados, espionar outros usuários e/ou inserir mais malwares.

Na Sophos, procuramos sempre dar algumas dicas sobre como os usuários podem se proteger em casos de potenciais golpes, mas, no fim das contas, pedimos sempre para que as pessoas tomem cuidado e saibam exatamente tudo o que estão acessando. Quando alguma informação não parece fidedigna ou a pessoa que está entrando em contato não é de confiança, não clique em links nem baixe aplicativos.

No caso específico desse golpe, que envolve diretamente os bancos, tenha em mente que essas instituições não solicitam senhas e não pedem que instalem aplicativos ou cliquem em links. Se isso acontecer, não siga as instruções, pois muito provavelmente é um golpe. É sempre importante pensarmos no pior para evitar prejuízos. Além disso, não é recomendado guardar senhas em arquivos e/ou blocos de notas do celular, pois isso facilita que os criminosos tenham acesso às suas contas em uma possível invasão.

Por fim, os usuários de iPhone devem instalar apenas aplicativos da App Store e os que utilizam Android devem fazer o mesmo, acessando apenas a Google Play Store. E, se ainda assim, os usuários se sentirem ameaçados e vulneráveis, pode-se considerar a instalação de soluções de segurança nos celulares - como o Sophos Intercept X for Mobile, por exemplo -, porque sempre surgirão novas formas de aplicar golpes nos usuários, seja por aparelho celular, seja por outros dispositivos.