Vírus no celular pode roubar seu Pix; aprenda a se proteger

Descoberto em 2023 pela Kaspersky, esse vírus representa um avanço nas técnicas de fraude, utilizando o Sistema de Transferência Automatizada (ATS) para agir de forma silenciosa e eficaz. Neste artigo, vamos explicar como o BRats funciona, como se proteger e o que fazer caso você se torne vítima dessa ameaça.

Leia Mais:

Calendário do PIS 2025: veja se você tem direito ao abono e as datas de pagamento

O Que é o BRats?

O BRats é um malware criado para infectar dispositivos Android, focando em desviar valores de transferências feitas por meio do Pix. Sua origem está no Brasil, sendo que o nome BRats é uma combinação de “BR”, de Brasil, e “ATS”, de Sistema de Transferência Automatizada, refletindo sua forma de operação. O principal diferencial do BRats é sua capacidade de executar fraudes de maneira autônoma, sem a necessidade de intervenção humana direta dos criminosos, tornando o golpe ainda mais eficiente e difícil de detectar.

Como o BRats Age?

A forma como o BRats entra no seu celular é um dos maiores desafios de segurança. O malware se infiltra em dispositivos Android por meio de aplicativos falsos, que muitas vezes são distribuídos fora da Google Play Store. Os cibercriminosos disfarçam o malware como aplicativos legítimos, como jogos ou atualizações de software, e enganam os usuários a baixarem esses arquivos .APK maliciosos.

Passo a Passo de Infecção:

1. Baixando o aplicativo malicioso: O usuário é atraído por um aplicativo aparentemente legítimo, mas que, na verdade, contém o BRats.
2. Solicitação de permissões: Após a instalação, o malware solicita acesso às configurações de acessibilidade do dispositivo, permitindo que o criminoso assuma o controle remoto do smartphone.
3. Interferência nas transações: Quando o usuário tenta realizar uma transferência via Pix, o BRats entra em ação, manipulando o aplicativo bancário e alterando os dados da transação, como o valor ou o destinatário.
4. Desvio do dinheiro: Mesmo com o celular bloqueado, o malware continua operando em segundo plano, desviando os fundos para contas controladas pelos golpistas.

O impacto disso é devastador, pois o Pix permite transferências instantâneas, dificultando o rastreamento do dinheiro roubado.

Como Se Proteger do BRats?

Prevenir o ataque do BRats exige um comportamento vigilante por parte do usuário. Abaixo, listamos algumas medidas simples, mas eficazes, para proteger seu dispositivo e suas finanças:

Evite Baixar Aplicativos de Fontes Não Confiáveis

Nunca baixe aplicativos de fontes que não sejam a Google Play Store. Arquivos .APK vindos de sites desconhecidos são uma das principais formas de infecção pelo BRats.

Desconfie de Solicitações de Permissões Excessivas

Quando um aplicativo solicita permissões de acessibilidade sem uma razão clara, desconfie. Esse acesso permite que os criminosos assumam o controle do seu smartphone.

Mantenha Seu Antivírus Atualizado

Instalar um antivírus confiável e mantê-lo sempre atualizado é uma das formas mais eficazes de se proteger de malwares como o BRats.

Habilite a Autenticação em Duas Etapas

Ative a autenticação em duas etapas nos aplicativos bancários e financeiros. Isso adiciona uma camada extra de segurança às suas transações, tornando mais difícil para os criminosos acessarem suas contas.

Verifique Cuidadosamente os Dados de Transação

Sempre confira os dados do destinatário e o valor da transferência antes de confirmar qualquer pagamento via Pix. Isso pode parecer óbvio, mas muitos usuários são distraídos por pop-ups ou notificações falsas criadas pelo malware.

Revise Seus Extratos Bancários Regularmente

Monitorar suas contas e verificar o extrato bancário frequentemente ajuda a identificar transações suspeitas antes que seja tarde demais.

Fui Vítima do BRats: O Que Fazer?

Se você se tornar vítima do BRats, a primeira ação é entrar em contato imediatamente com o banco para relatar a fraude e solicitar a devolução do valor roubado. Além disso, é fundamental registrar um Boletim de Ocorrência (BO) na delegacia mais próxima, formalizando a denúncia.

Como Funciona o Mecanismo Especial de Devolução (MED)?

O Banco Central do Brasil criou o Mecanismo Especial de Devolução (MED) do Pix, que possibilita a devolução dos valores transferidos de forma indevida, caso a fraude seja comprovada. O banco da vítima pode bloquear o valor e analisar o caso, enquanto o banco do golpista é responsável por devolver os fundos.

Caso a devolução não seja feita, é possível buscar o apoio de órgãos como o Procon ou até mesmo recorrer ao Judiciário para resolver o problema.

Por Que o Pix é um Alvo Tão Atraente para Golpistas?

A popularidade do Pix no Brasil torna essa plataforma de pagamento um alvo preferencial para os cibercriminosos. Sua principal vantagem, a rapidez nas transferências, é justamente o que facilita o desvio de dinheiro, já que as transações são instantâneas e sem intermediários, dificultando o rastreamento dos valores.

Além disso, a ascensão do Pix no país aumenta o número de pessoas vulneráveis, tornando-os mais propensos a ataques de malwares como o BRats.

Conclusão

Embora o BRats seja um dos malwares mais sofisticados em operação, existem formas eficazes de se proteger dessa ameaça. Manter o dispositivo seguro, desconfiar de aplicativos suspeitos e verificar cuidadosamente as transações financeiras são atitudes essenciais para garantir a segurança online.

Além disso, caso você seja vítima de uma fraude, as autoridades e os mecanismos de devolução do Banco Central oferecem suporte para recuperar os valores roubados. Fique atento e proteja-se!

Imagem: Marc Bruxelle / Shutterstock.com