Novo golpe atrai vítimas com suposto cupom de R$ 2 mil do iFood

Golpistas estão utilizando o nome da plataforma de delivery para disseminar um aplicativo malicioso destinado a dispositivos Android, colocando em risco dados pessoais e bancários dos usuários.

Leia Mais:

INSS devolve mais de R$ 1,5 bilhão por descontos ilegais

Como funciona o novo golpe

O golpe começa com um SMS que traz a mensagem: “Uau — você recebeu R$2.000,00 em cupom iF00d Gratis. Garanta já”. O texto contém um link encurtado que direciona a vítima para uma página falsa, cuidadosamente elaborada para se parecer com o site oficial do iFood.

Páginas falsas e engenharia social

A página, acessível apenas por smartphones, apresenta o logotipo e as cores da empresa, em vermelho e branco, além de frases chamativas como “Você foi premiado!”. O objetivo é convencer o usuário de que está diante de uma promoção real.

Para prosseguir, o visitante deve preencher um formulário com dados pessoais, como nome e telefone. Após essa etapa, surge a mensagem de que o “celular pode estar incompatível ou desatualizado”. É então que aparece o botão para baixar um suposto aplicativo do iFood, no formato APK.

O risco do arquivo APK

Segundo o especialista em segurança Fernando Bryan Frizzarin, da empresa BluePex, o arquivo não passa de um instalador malicioso. “Ao ser instalado, ele cria brechas para acesso remoto ao smartphone e pode ser utilizado para roubar dados bancários, credenciais de login e até informações da própria conta do iFood”, explica.

Para tornar a fraude ainda mais convincente, os criminosos oferecem um vídeo explicativo ensinando a configurar o Android para permitir a instalação de aplicativos de fontes desconhecidas, além de desativar as verificações do Google Play Protect.

iFood utiliza apenas canais oficiais

O iFood reforça que não envia cupons por SMS com links de download e que todas as promoções são divulgadas apenas em seus canais oficiais, como o aplicativo disponível nas lojas Google Play e App Store, ou em suas redes sociais verificadas.

Além disso, a plataforma alerta que não utiliza arquivos APK distribuídos diretamente ao público. Qualquer oferta que oriente o consumidor a instalar aplicativos por fora das lojas oficiais deve ser considerada suspeita.

Como se proteger do golpe

Especialistas em cibersegurança recomendam atenção redobrada diante de mensagens que prometem brindes ou valores muito altos. O cupom de R$ 2 mil, por exemplo, está muito acima do padrão de promoções oferecidas por empresas do setor, o que já deveria levantar dúvidas.

Orientações de segurança

• Não clique em links suspeitos: mensagens com erros de português, valores fora da realidade ou links encurtados devem ser ignoradas.
• Baixe aplicativos apenas de lojas oficiais: tanto no Android quanto no iOS, use sempre Google Play ou App Store.
• Ative a verificação em duas etapas: configure essa proteção em aplicativos de banco e em plataformas de compras online.
• Use antivírus e mantenha o sistema atualizado: medidas simples que ajudam a bloquear arquivos maliciosos.
• Reporte e apague mensagens suspeitas: classificar o SMS como spam reduz a chance de novos contatos fraudulentos.

Riscos para quem instala o app falso

Caso o aplicativo seja instalado, o usuário pode ter suas senhas de banco capturadas e sofrer prejuízos financeiros. Além disso, informações pessoais podem ser utilizadas em outros golpes, como abertura de contas falsas ou compras não autorizadas.

A escalada de golpes digitais no Brasil

O episódio do falso cupom do iFood não é um caso isolado. O Brasil tem registrado aumento expressivo nas tentativas de fraude digital, especialmente voltadas a dispositivos móveis. Segundo especialistas, os golpistas utilizam a popularidade de grandes marcas para ganhar credibilidade e atrair mais vítimas.

Campanhas recentes já usaram nomes de bancos, programas do governo e até mesmo promoções de varejistas conhecidas. O padrão se repete: a promessa de vantagem imediata em troca de poucos cliques.

O que fazer se caiu no golpe

Quem porventura tenha instalado o aplicativo malicioso deve agir rapidamente. A primeira medida é desinstalar o app e, se possível, restaurar o smartphone para as configurações de fábrica. Também é essencial alterar todas as senhas utilizadas no dispositivo, incluindo e-mails, bancos e plataformas de compras.

Em casos de movimentações financeiras suspeitas, a orientação é entrar em contato imediatamente com a instituição bancária e registrar um boletim de ocorrência.

Conclusão

O golpe do falso cupom de R$ 2 mil do iFood é mais uma prova de como criminosos digitais exploram a pressa e a distração dos usuários para roubar informações valiosas. A melhor defesa continua sendo a prevenção: desconfiar de ofertas tentadoras, utilizar apenas canais oficiais e manter-se informado sobre as táticas mais recentes aplicadas pelos golpistas.

Imagem: rafapress / shutterstock.com