Uma série de aplicativos falsos que usam o Auxílio Emergencial 2021 como isca foram flagrados pela Kaspersky na Play Store, loja oficial de apps do Google. Segundo relatório divulgado pela companhia nesta terça-feira (20), os aplicativos falsos se tratam de adwares e, apesar de não serem malwares ou vírus, exibem publicidades de maneira bastante abusiva e podem se tornar maliciosos no futuro.
O comportamento das ameaças identificadas pela Kaspersky é bastante semelhante: segundo a companhia, os apps falsos exibem muita propaganda e de maneira bastante intrusiva. Além disso, para incentivar que os usuários continuem abrindo o aplicativo, os programas disparam notificações para o celular em curtos períodos de tempo, com o intuito de chamar sua atenção.
Segundo a Kaspersky, alguns dos aplicativos chegavam a solicitar ao usuário o número do PIS, código de identificação que pode ser consultado na Carteira de Trabalho, extrato do FGTS ou no Cartão Cidadão. Fabio Assolini, analista sênior de segurança da Kaspersky, alerta que apesar dos programas não solicitarem informações pessoais agora, eles podem se tornar maliciosos no futuro. Assolini ressalta que é possível que os desenvolvedores dos apps falsos enviem atualizações para os aplicativos e, desta forma, utilizem mecanismos de phishing para roubar dados pessoais de usuários.
Para se proteger, é importante verificar sempre as fontes oficiais do governo. Neste ano, as regras do Auxílio Emergencial mudaram e, para receber o benefício de R$ 250, é necessário ter recebido o auxílio em 2020, já que o programa não abriu novos cadastros em 2021. As consultas podem ser realizadas pelo site do Dataprev, e as informações sobre o benefício também estão disponíveis no site da Caixa (caixa.gov.br/auxilio/auxilio2021) e no app oficial CAIXA | Auxílio Emergencial. Além disso, o beneficiário do programa pode acompanhar o recebimento das parcelas do auxílio pelo app Caixa Tem.
A Kaspersky também sugere ter alguns cuidados
... para não cair em golpes, que incluem suspeitar de links encaminhados com frequência pelo WhatsApp, por SMS ou e-mail, e não informar dados pessoais em aplicativos que pareçam suspeitos. Além disso, a empresa também recomenda ter uma solução de segurança instalada no celular que seja capaz de identificar possíveis vulnerabilidades em tempo real.
