Segurados do INSS são alvos de novo golpe com aplicativo falso de reembolso

Beneficiários do Instituto Nacional do Seguro Social (INSS) devem redobrar a atenção ao navegar pela internet. Um novo golpe cibernético está utilizando o nome da autarquia para disseminar um aplicativo fraudulento que promete o ressarcimento de descontos associativos. Na realidade, a ferramenta é um disfarce para um programa malicioso projetado para invadir dispositivos e esvaziar contas bancárias.

A fraude foi descoberta por especialistas da Kaspersky, empresa de cibersegurança, que identificaram a presença do “BeatBanker”. Este vírus é classificado como um trojan (cavalo de troia) bancário, um tipo de software altamente perigoso capaz de capturar dados sigilosos e monitorar a atividade financeira das vítimas em tempo real.

Estratégia de invasão e roubo de dados
Os criminosos utilizam uma tática de engenharia social para atrair as vítimas. O processo começa com a divulgação de páginas que imitam a estética das lojas oficiais de aplicativos para Android. Nesses sites falsos, os golpistas oferecem o “INSS Reembolso”, alegando ser um serviço oficial para a devolução de valores indevidos.

Uma vez instalado, o malware assume o controle do smartphone. Segundo especialistas em segurança digital, o programa possui funcionalidades de espionagem que permitem capturar senhas, ler informações pessoais e até realizar transações financeiras e transferências sem que o usuário perceba. Em casos mais graves, o invasor consegue controlar o celular remotamente, bloqueando o acesso do proprietário legítimo.

Como se proteger e identificar canais oficiais
O INSS reforça que não utiliza aplicativos de terceiros para oferecer reembolsos ou qualquer tipo de liberação de crédito. A orientação é clara: nunca instale programas que não estejam nas lojas oficiais (Google Play Store ou Apple App Store) e desconfie de links recebidos por mensagens ou redes sociais.

Para qualquer serviço previdenciário, o cidadão deve utilizar exclusivamente os canais institucionais:
Meu INSS: O único aplicativo oficial da autarquia.

Telefone 135: Central de atendimento oficial.

Site oficial: Portais com domínio “.gov.br”.

Providências em caso de suspeita ou infecção
Se o usuário desconfiar de algum programa ou já tiver baixado o aplicativo suspeito, a recomendação é excluir o software imediatamente e realizar uma varificação completa de segurança no sistema do celular. Além disso, é prudente evitar qualquer operação financeira no dispositivo comprometido até que a limpeza seja confirmada por um antivírus confiável.

O órgão destaca que a disseminação dessas informações é a melhor forma de prevenir prejuízos financeiros e garantir a segurança digital de aposentados e pensionistas, que costumam ser o alvo preferencial dessas organizações criminosas. Com informações da Agência Brasil