Alerta de segurança: antivírus que promete proteger o celular é usado para roubar senhas

O caso acende um alerta importante: o Brasil está entre os países mais visados por crimes cibernéticos em dispositivos móveis, especialmente fraudes bancárias. Dados da Febraban mostram que tentativas de golpes digitais seguem em alta, impulsionadas pela popularização de aplicativos financeiros e do Pix.

Neste cenário, o suposto antivírus chamado “TrustBastion” exemplifica como o golpe evoluiu e passou a explorar o medo do usuário como principal arma.

Leia mais:

Dinheiro liberado! Governo autoriza saque de R$ 4,6 bilhões do FGTS retido; veja quem recebe

Como funciona o golpe do falso antivírus

O golpe começa fora da loja oficial de aplicativos.

Pop-ups falsos alertam sobre “vírus” no celular

Usuários recebem anúncios ou pop-ups afirmando que o smartphone está infectado. A mensagem costuma usar termos alarmistas como “ameaça crítica detectada” ou “sistema comprometido”.

Ao clicar no alerta, a vítima é direcionada para instalar o aplicativo TrustBastion, prometendo remover o suposto vírus antes que o aparelho seja totalmente corrompido.

Instalação do dropper e falsa atualização

Após a instalação inicial, o aplicativo solicita uma “atualização obrigatória” para funcionar corretamente. Esse passo instala um arquivo APK corrompido que passa a operar em segundo plano.

Segundo os especialistas, o malware utiliza infraestrutura hospedada na plataforma Hugging Face para distribuir componentes maliciosos, aproveitando a reputação da ferramenta de inteligência artificial para dificultar a detecção automática.

Na prática, o aplicativo instala um chamado “dropper”, responsável por descarregar outros módulos maliciosos no aparelho.

Monitoramento total da tela e roubo de credenciais

O ponto mais perigoso do golpe está na solicitação de permissões.

Abuso da função de acessibilidade

O app pede que o usuário ative a função de acessibilidade do Android, alegando que isso é necessário para “proteção em tempo real”.

Quando a permissão é concedida, o malware passa a:

• Registrar tudo o que aparece na tela
• Capturar PINs e padrões de desbloqueio
• Interceptar senhas digitadas
• Monitorar apps de bancos e carteiras digitais
• Espionar mensagens trocadas em aplicativos

Essas informações são enviadas para servidores controlados pelos criminosos.

Segundo orientações do próprio Google, permissões de acessibilidade devem ser concedidas apenas a aplicativos de extrema confiança, pois permitem controle amplo sobre o dispositivo.

Mais de 6 mil variantes em apenas um mês

Um dos fatores que mais preocupam os especialistas é a capacidade de mutação do malware.

A cada 15 minutos, novas versões do arquivo APK são geradas com pequenas modificações no código. Essas alterações mínimas permitem que o aplicativo continue funcionando sem ser identificado rapidamente por mecanismos automáticos de segurança.

Em apenas um mês, foram identificadas mais de 6 mil variantes diferentes do mesmo malware.

Essa estratégia de múltiplas versões é comum em campanhas modernas de cibercrime, dificultando a atuação de sistemas tradicionais de detecção baseados em assinatura.

Por que o Brasil é alvo frequente

O Brasil possui mais de 200 milhões de smartphones ativos, segundo dados da Anatel. Além disso:

• O país é um dos líderes mundiais em uso de internet banking
• O Pix se tornou o principal meio de pagamento instantâneo
• Aplicativos financeiros são amplamente utilizados para crédito, investimentos e transferências

Esse ambiente digital altamente conectado torna o mercado brasileiro especialmente atraente para criminosos.

Como se proteger de apps falsos no Android

Especialistas recomendam medidas práticas para reduzir riscos.

Instale aplicativos apenas na loja oficial

Baixe aplicativos exclusivamente pela Google Play Store. Evite instalar arquivos APK externos enviados por links, anúncios ou mensagens.

Desconfie de alertas alarmistas

Pop-ups informando infecção imediata geralmente são falsos. O Android não exibe mensagens desse tipo fora dos seus próprios alertas de sistema.

Verifique permissões solicitadas

Um antivírus legítimo não precisa capturar tudo que aparece na sua tela nem monitorar cada toque no aparelho.

Mantenha o sistema atualizado

Atualizações do Android corrigem falhas de segurança. Ativar a atualização automática reduz vulnerabilidades exploradas por criminosos.

Use autenticação em dois fatores

Bancos brasileiros já oferecem camadas extras de segurança. Ativar biometria e autenticação dupla reduz o impacto mesmo em caso de vazamento de senha.

O impacto real para quem cai no golpe

As consequências podem incluir:

• Transferências bancárias não autorizadas
• Empréstimos realizados no nome da vítima
• Vazamento de conversas privadas
• Roubo de identidade digital

Em casos suspeitos, o usuário deve:

1. Desinstalar imediatamente o aplicativo
2. Alterar todas as senhas
3. Contatar o banco
4. Registrar ocorrência na delegacia eletrônica
5. Comunicar o incidente ao banco e ao provedor

Conclusão

O caso do TrustBastion mostra que nem todo aplicativo que promete segurança realmente protege o usuário. Pelo contrário, criminosos têm explorado o medo e a desinformação para transformar antivírus falsos em ferramentas de espionagem.

No Brasil, onde o celular é praticamente uma extensão da vida financeira, redobrar a atenção é essencial. Baixar aplicativos apenas da loja oficial, revisar permissões e desconfiar de mensagens alarmistas são atitudes simples que podem evitar prejuízos graves.

A segurança digital começa com informação e atenção aos detalhes.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.