Cuidado ao baixar: apps que imitam WhatsApp e ChatGPT roubando dados bancários

A investigação analisou lojas de apps de terceiros nos Estados Unidos e encontrou versões clonadas que vão desde ferramentas aparentemente inofensivas até programas capazes de espionar usuários e roubar credenciais bancárias. Esses apps falsos já estão ativos e disponíveis nessas plataformas alternativas, fora das lojas oficiais como a Google Play Store e a App Store.

Continue lendo para entender como esses apps operam e o que fazer para se proteger.

Leia mais:

O parasita que vive de anúncios

Entre os apps analisados, um chamou a atenção: o DALL·E 3 AI Image Generator, encontrado na loja Aptoide. À primeira vista, ele parecia uma ferramenta legítima da OpenAI, mas a análise revelou outra realidade.

O app não possui inteligência artificial alguma. Em vez disso, ele se conecta a redes de publicidade como Unity Ads, AppsFlyer e Bigo Ads. Enquanto exibe uma tela de “geração de imagem”, o programa está apenas carregando anúncios disfarçados, explorando o usuário com o objetivo de gerar receita.

Segundo Abhinav Vasisth, pesquisador líder da Appknox, “não é malware no sentido estrito. É um parasita comercial que lucra com o engano. Ele vende impressões de anúncios, não inteligência”.

A investigação também revelou que o app foi criado com modelos de código reutilizado, prática comum em golpes de adware. Essa abordagem tem crescido entre criminosos digitais, que se aproveitam do interesse por ferramentas de IA para espalhar apps que geram lucro via publicidade enganosa.

Versões falsas do WhatsApp escondem spyware perigoso

Mas o golpe mais preocupante, segundo a Appknox, é o WhatsApp Plus. O nome sugere uma versão aprimorada do mensageiro, mas o app é na verdade um spyware altamente invasivo.

Ao ser instalado, o aplicativo solicita permissões excessivas — acesso a contatos, SMS e contas do dispositivo — sem o conhecimento do usuário. Com esses privilégios, ele pode interceptar códigos de autenticação e senhas bancárias, colocando em risco não apenas dados pessoais, mas também o patrimônio financeiro da vítima.

O relatório destaca que esse app espião pode capturar códigos de autenticação multifator, comprometendo contas corporativas e sistemas regulados, como os dos setores financeiro e de saúde. Essa vulnerabilidade pode resultar em multas severas por violação de normas como GDPR, HIPAA e PCI-DSS.

O hype da inteligência artificial facilita o golpe

O sucesso desses apps falsos está diretamente ligado ao boom da inteligência artificial. A popularidade de ferramentas como o ChatGPT fez surgir uma corrida por soluções parecidas, e os golpistas estão se aproveitando dessa demanda.

Muitos usuários baixam versões supostamente “turbinadas” ou “gratuitas” sem perceber que estão instalando apps não verificados, com códigos maliciosos.

A Appknox alerta: “os usuários confiam no nome das marcas, mas esquecem de verificar a origem do app”. Isso explica o aumento dos casos de clonagem de aplicativos populares, usados como isca para disseminar adware e spyware.

Como se proteger de apps falsos

Evitar esses golpes exige atenção redobrada. De acordo com as recomendações da Appknox, alguns cuidados simples podem reduzir drasticamente o risco de infecção por apps maliciosos:

• Baixe apenas em lojas oficiais, como Google Play e App Store.
• Verifique o desenvolvedor e leia as avaliações antes da instalação.
• Desconfie de apps que pedem muitas permissões ou prometem funções “exclusivas”.
• Ative antivírus e sistemas de proteção no celular e no computador.
• Monitore periodicamente os apps instalados e remova aqueles que você não reconhece.

Empresas também devem investir em monitoramento constante e varreduras automatizadas para detectar apps clonados que possam impactar o ambiente corporativo.

Além disso, é essencial implementar protocolos de resposta rápida para reportar e remover aplicativos fraudulentos.

Cibersegurança em alerta

Os resultados do relatório da Appknox reforçam a importância de uma educação digital preventiva. Embora o foco do estudo tenha sido o mercado norte-americano, o padrão de ataque é o mesmo que já preocupa especialistas brasileiros.

O crescimento do uso de apps de IA e ferramentas de mensagens torna o cenário ainda mais propício para golpes. À medida que novas tecnologias se popularizam, a vigilância e a checagem de fontes se tornam indispensáveis para evitar perdas financeiras e roubo de identidade.

Em um mundo onde a linha entre o real e o falso é cada vez mais tênue, baixar um app sem cautela pode custar caro.
A melhor defesa continua sendo a informação e a desconfiança saudável — especialmente diante de promessas de inteligência artificial “gratuita” ou “turbinada”.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.

Com informações de: tecmundo