Golpe com “reembolso do INSS” mira aposentados e pensionistas

Na prática, porém, o aplicativo é um malware desenvolvido para roubar dados bancários e assumir o controle do celular da vítima.

Especialistas em segurança digital alertam que a fraude é especialmente perigosa porque utiliza o nome do INSS e imita interfaces oficiais para enganar usuários, principalmente idosos que dependem dos benefícios previdenciários.

Leia mais:

Prova de vida INSS 2026 terá novo calendário

Como funciona o golpe do aplicativo “INSS Reembolso”

De acordo com especialistas em segurança digital e pesquisadores da empresa de cibersegurança Kaspersky, o golpe começa com a divulgação de um link falso que imita a página oficial da loja de aplicativos do Google.

Ao acessar o site fraudulento, a vítima acredita estar baixando um aplicativo legítimo relacionado ao INSS.

Etapas do golpe

O funcionamento da fraude geralmente segue este roteiro:

1. A vítima recebe um link por redes sociais, anúncios ou mensagens.
2. O link leva a um site falso semelhante à loja Google Play.
3. O usuário baixa o aplicativo chamado “INSS Reembolso”.
4. Após a instalação, o aplicativo solicita permissões no celular.
5. O malware passa a monitorar e controlar o dispositivo.

Segundo especialistas, o aplicativo funciona como um trojan bancário, um tipo de vírus criado especificamente para roubar informações financeiras.

O que o vírus pode fazer no celular da vítima

Uma vez instalado no dispositivo, o malware pode executar diversas ações sem que o usuário perceba.

Entre os principais riscos estão:

Roubo de senhas bancárias

O vírus pode monitorar aplicativos de bancos instalados no celular e capturar credenciais de acesso.

Isso inclui:

• Senhas de aplicativos bancários
• Dados de login
• Informações pessoais

Espionagem de aplicativos

O malware também pode monitorar o uso de aplicativos financeiros e registrar tudo que o usuário digita na tela.

Interceptação de transações

Em alguns casos, os criminosos conseguem redirecionar transferências ou pagamentos realizados pela vítima.

Isso permite que o dinheiro seja enviado diretamente para contas controladas pelos golpistas.

Controle remoto do dispositivo

Alguns trojans bancários também conseguem assumir o controle do celular remotamente, permitindo que os criminosos executem operações financeiras sem o conhecimento da vítima.

Malware BeatBanker: ameaça focada no Brasil

Segundo pesquisadores da Kaspersky, o golpe identificado utiliza o malware conhecido como BeatBanker.

Esse software malicioso foi desenvolvido especificamente para o mercado brasileiro e tem como alvo principal aplicativos financeiros utilizados no país.

Entre as características do BeatBanker estão:

• Monitoramento de aplicativos bancários
• Roubo de credenciais financeiras
• Interceptação de dados sensíveis
• Controle remoto do dispositivo

Especialistas alertam que esse tipo de malware é frequentemente distribuído por meio de aplicativos falsos, páginas clonadas e campanhas de phishing.

O que diz o INSS sobre o golpe

O INSS reforça que não utiliza aplicativos externos nem intermediários para liberar reembolsos ou valores aos segurados.

Segundo o órgão, qualquer serviço relacionado a benefícios previdenciários deve ser acessado apenas por canais oficiais.

Os principais canais do INSS são:

• Portal oficial do INSS
• Aplicativo Meu INSS
• Central telefônica 135

O órgão também orienta os segurados a desconfiarem de mensagens que prometem devoluções rápidas de dinheiro.

O que fazer se você instalou o aplicativo falso

Caso exista suspeita de que o aplicativo fraudulento tenha sido instalado no celular, especialistas recomendam agir rapidamente para reduzir riscos financeiros.

Interrompa imediatamente operações financeiras

Evite acessar aplicativos bancários ou realizar transferências pelo celular comprometido.

Desinstale o aplicativo suspeito

Remova imediatamente qualquer aplicativo relacionado ao golpe.

Faça uma verificação de segurança

Execute uma análise completa do celular com um antivírus atualizado.

Altere suas senhas

Troque imediatamente as senhas de:

• aplicativos bancários
• e-mail
• redes sociais

Avise seu banco

Caso haja suspeita de acesso indevido à conta, entre em contato com o banco para informar o ocorrido.

Registre ocorrência

Também é recomendado registrar denúncia em:

• Delegacia eletrônica de crimes digitais
• Portal Consumidor.gov.br
• Central do INSS (135)

Como identificar aplicativos falsos

Fraudes digitais envolvendo aplicativos falsos estão se tornando cada vez mais comuns no Brasil. Por isso, alguns cuidados podem ajudar a evitar cair em golpes.

Baixe aplicativos apenas em lojas oficiais

Use somente:

• Google Play Store
• Apple App Store

Evite instalar aplicativos por meio de links enviados por mensagens.

Verifique o desenvolvedor do aplicativo

Aplicativos oficiais do governo costumam indicar claramente o órgão responsável pelo desenvolvimento.

Desconfie de promessas de dinheiro fácil

Golpistas costumam usar frases como:

• “dinheiro liberado”
• “reembolso imediato”
• “benefício disponível”

Essas mensagens geralmente são usadas para pressionar a vítima a agir rapidamente.

Evite clicar em links desconhecidos

Links enviados por redes sociais, SMS ou aplicativos de mensagens podem levar a páginas fraudulentas.

Sempre confirme a informação em canais oficiais antes de baixar qualquer aplicativo.

Golpes digitais contra aposentados estão crescendo

Nos últimos anos, aposentados e pensionistas se tornaram alvos frequentes de golpes digitais.

Segundo dados da Federação Brasileira de Bancos (Febraban), fraudes envolvendo engenharia social e aplicativos falsos cresceram significativamente no país, principalmente após o aumento do uso de serviços financeiros digitais.

Criminosos exploram principalmente:

• falta de familiaridade com tecnologia
• promessas de benefícios financeiros
• uso indevido de nomes de órgãos públicos

Por isso, especialistas reforçam a importância da educação digital e da verificação de informações antes de realizar qualquer download ou operação financeira.

Considerações finais

O golpe do aplicativo falso “INSS Reembolso” mostra como criminosos estão utilizando tecnologia cada vez mais sofisticada para enganar segurados e roubar dados bancários.

A principal forma de proteção é sempre utilizar apenas canais oficiais do governo e desconfiar de promessas de liberação rápida de dinheiro.

Em caso de dúvida, o cidadão deve consultar diretamente o aplicativo Meu INSS, o portal oficial da autarquia ou a central telefônica 135.

A atenção redobrada e a verificação das informações são essenciais para evitar prejuízos financeiros e proteger dados pessoais.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.