Entenda como funciona o vírus infiltrado em jogos com prêmios que rouba Pix e saiba como se proteger

Um golpe está usando joguinhos de celular para infiltrar um vírus no celular das pessoas e, com ele, acessar os aplicativos bancários e roubar todo o dinheiro que elas possuem em suas contas.

Especialistas da Kapersky no Brasil explicam que essa modalidade de golpe é uma evolução da “Mão Fantasma” e promove fraudes bancárias de forma automático no celular da vítima. Segundo eles, o trojan bancário se esconde atrás de um aplicativo falso, que se disfarça em outros apps populares e oferece prêmios para quem joga. Eles também não estão disponíveis nas lojas oficiais, por exemplo.

O golpe acontece com a autorização das vítimas. Quando o aplicativo é instalado, o trojan bancário pede permissão de acessibilidade por meio de uma mensagem que aparecerá até que a vítima aceite. Essa é uma ferramenta nativa de celulares com sistema operacional Android criada para pessoas com deficiência que precisam usar o celular.

O crime pode acontecer mesmo quando o celular está desligado. Há ainda uma solução pensada para usuários que colocam reconhecimento facial ou autenticação biométrica como trava para acessar o aplicativo do banco. Nesse caso, o vírus espera a vítima abrir a plataforma, tentar fazer uma transferência e redireciona o Pix.

“Quando um PIX é feito, o malware ATS irá bloquear a tela na etapa “processando transferência”. Enquanto a pessoa espera, o vírus vai clicar em “voltar” e alterar o destinatário e o valor da transferência. Essa troca ocorre rapidamente, justamente porquê todo o processo foi automatizado. Quando a tela retorna para o correntista colocar a senha, a troca foi feita. Por isso a sensação de que há o redirecionamento”, explica Fabio Marenghi, da Kaspersky no Brasil.