Novo vírus do Pix ameaça usuários de Android no Brasil

Como funciona o novo vírus do Pix

O funcionamento do vírus é sofisticado e silencioso. Após infectar o aparelho, ele se disfarça como um aplicativo legítimo — muitas vezes de bancos, carteiras digitais ou até utilitários inofensivos, como leitores de QR Code. Quando o usuário tenta fazer um Pix por meio do aplicativo original, o malware intercepta a transação, altera os dados do destinatário e redireciona o valor para contas laranjas.

Leia mais:

Banco Central reforça papel crítico do Pix para o Brasil em meio a pressões dos EUA

Formas de infecção do malware

Aplicativos falsos na internet

A principal porta de entrada do vírus tem sido aplicativos baixados fora das lojas oficiais, como Google Play. Sites maliciosos oferecem versões “modificadas” de apps populares com promessas de funcionalidades extras. Ao instalar, o usuário acaba permitindo acesso total ao sistema, inclusive a notificações e uso de acessibilidade, o que torna o ataque possível.

Phishing via mensagens

Mensagens de SMS, e-mails e até WhatsApp também estão sendo utilizadas para espalhar o vírus. O conteúdo geralmente contém alertas falsos sobre atualizações bancárias ou pendências de Pix, com links que levam à instalação do malware.

Clonagem de apps legítimos

Outra tática comum é a clonagem de aplicativos de bancos. O usuário baixa o app acreditando ser oficial, mas se trata de uma versão maliciosa, com aparência idêntica à original. Esse tipo de golpe dificulta a percepção do ataque.

Principais prejuízos causados

O impacto do novo vírus vai além das perdas financeiras. Usuários relataram desvios que variam de R$ 50 a mais de R$ 5.000, dependendo do limite disponível. Em alguns casos, os golpistas realizaram múltiplas transações em minutos, esvaziando contas bancárias e carteiras digitais.

Além do prejuízo direto, há riscos relacionados ao roubo de dados pessoais, que podem ser utilizados em fraudes futuras. Informações como CPF, senhas, histórico bancário e contatos ficam vulneráveis nas mãos dos criminosos.

Quem está mais vulnerável

O grupo mais afetado por esse novo vírus são os usuários de smartphones com Android desatualizado, sem antivírus e que costumam instalar aplicativos por meio de arquivos APK fora das lojas oficiais. Segundo especialistas, quanto mais permissões o usuário concede a esses aplicativos, maior é a brecha de segurança.

Idosos e pessoas com menor familiaridade com o funcionamento do sistema Android também estão entre os mais atingidos. Isso ocorre porque tendem a clicar em links desconhecidos sem desconfiar da origem.

Medidas de prevenção

Utilize apenas lojas oficiais

Evite instalar qualquer aplicativo que não esteja na Google Play Store. Mesmo assim, é importante verificar a reputação do desenvolvedor, o número de downloads e os comentários de outros usuários.

Cuidado com mensagens suspeitas

Jamais clique em links enviados por SMS, e-mail ou redes sociais sem confirmar a origem. Bancos e instituições sérias não solicitam instalação de apps por meio dessas vias.

Atualize o sistema operacional

Manter o Android atualizado é fundamental para corrigir falhas de segurança. As novas versões do sistema trazem correções importantes que dificultam a atuação de malwares.

Instale um antivírus confiável

Existem aplicativos de segurança que detectam comportamentos suspeitos em tempo real, bloqueando ações não autorizadas. Dê preferência para marcas reconhecidas e com boa avaliação na loja oficial.

Ative autenticação em dois fatores

Utilize a verificação em duas etapas em suas contas bancárias e e-mails. Esse recurso dificulta o acesso indevido, mesmo que suas credenciais tenham sido comprometidas.

Como saber se seu celular foi infectado

Alguns sinais podem indicar que o aparelho foi comprometido pelo novo vírus:

• O celular realiza ações sozinho, como abrir aplicativos ou digitar textos.
• Há notificações de transações Pix não autorizadas.
• O app do banco se comporta de forma diferente.
• A bateria descarrega rapidamente, mesmo sem uso intenso.
• Aparecem aplicativos estranhos ou ícones desconhecidos.

Caso perceba qualquer um desses sintomas, recomenda-se desligar o aparelho imediatamente, restaurar o sistema para as configurações de fábrica e procurar auxílio técnico.

O que fazer se você foi vítima

Caso tenha sido alvo do golpe, siga as etapas abaixo:

1. Entre em contato com o banco: informe imediatamente a instituição financeira sobre a fraude para tentar bloquear a transação ou iniciar o processo de ressarcimento.
2. Registre um boletim de ocorrência: vá à delegacia ou utilize plataformas digitais para registrar o caso.
3. Salve provas: tire prints das mensagens suspeitas, dos extratos bancários e de qualquer movimentação anormal.
4. Formate o celular: restaure o aparelho para o modo de fábrica para eliminar qualquer vestígio do vírus.
5. Altere todas as suas senhas: principalmente de e-mails, redes sociais, apps bancários e serviços digitais.

Atuação das autoridades

Órgãos de cibersegurança e instituições financeiras estão monitorando o avanço do vírus e trabalhando em soluções de bloqueio de contas laranjas. Além disso, há investigações em andamento para rastrear a origem dos ataques e os responsáveis por sua disseminação.

Agentes da área de segurança afirmam que a sofisticação do malware aponta para grupos organizados com atuação internacional, e não ações isoladas. O uso de inteligência artificial para evitar detecção também já foi identificado em algumas variantes do vírus.

Tendências para os próximos meses

Especialistas preveem que esse tipo de golpe digital deve crescer nos próximos meses, impulsionado pela popularização do Pix e da tecnologia de pagamentos instantâneos. A facilidade com que os criminosos conseguem criar apps falsos e a resistência dos usuários em adotar hábitos seguros contribuem para a continuidade das fraudes.

A previsão é que novas versões do vírus surjam, inclusive com capacidade de burlar proteções de aplicativos bancários mais robustos, como biometria e reconhecimento facial.

Dicas para evitar novos ataques

• Não compartilhe dados pessoais em redes sociais.
• Não use senhas repetidas em diferentes serviços.
• Ative alertas de transações por SMS ou e-mail no banco.
• Evite clicar em promoções ou brindes recebidos por mensagem.
• Prefira usar apps bancários apenas em redes Wi-Fi seguras.
• Em caso de dúvida, desligue o celular imediatamente e procure suporte técnico.

Conclusão

O novo vírus do Pix que afeta celulares Android no Brasil em 2025 representa uma ameaça concreta à segurança financeira dos brasileiros. Ele se aproveita da popularização dos meios digitais e da negligência com boas práticas de segurança. A prevenção, portanto, é a principal arma contra esse tipo de ataque.

A adoção de hábitos mais seguros, como o uso exclusivo de lojas oficiais, antivírus atualizados e autenticação em dois fatores, pode impedir que o usuário caia em armadilhas. Em um cenário onde os golpes digitais evoluem constantemente, informação e vigilância são indispensáveis.