Golpe global já atingiu quatro países e mira operadoras específicas
Android — Pesquisadores da Zimperium zLabs descobriram recentemente uma campanha de fraude que usa cerca de 250 apps falsos para assinar serviços premium via SMS sem autorização do dono do celular, movimento que pode chegar ao Brasil a qualquer momento.
- Em resumo: apps clonados de plataformas famosas fazem o cadastro silencioso do chip em números de SMS pagos.
Como o golpe de SMS premium funciona
Os cibercriminosos copiam a interface de TikTok, Facebook Messenger, Minecraft e até GTA para induzir o download. Uma vez instalado, o app verifica a operadora e, se for compatível, executa JavaScript em segundo plano para clicar em telas de cobrança, interceptar códigos de confirmação e concluir a assinatura — tudo sem o usuário perceber. Casos semelhantes já haviam sido mapeados por especialistas, segundo o TechCrunch, indicando que o modelo de negócio é lucrativo.
“A operação demonstra sofisticação incomum em fraudes de SMS, combinando automação, roubo de cookies e painéis em tempo real no Telegram”, analisa a Zimperium.
Por que isso importa para quem joga e usa serviços mobile no Brasil?
O Brasil lidera o consumo de jogos mobile na América Latina e possui uma das maiores bases Android do mundo. Aqui, planos pré-pagos e micro-transactions via SMS ainda são comuns, o que faz do mercado nacional um alvo natural para o mesmo tipo de golpe. Se a fraude desembarcar por aqui, o gamer pode ver seus créditos evaporarem ou receber faturas infladas sem entender a origem do custo extra.
Para se proteger, mantenha o Play Protect ativo, baixe apps somente da Play Store oficial, verifique avaliações suspeitas e monitore o histórico de SMS enviados. Em caso de cobranças indevidas, contate a operadora e peça o bloqueio de serviços premium.
O malware já afeta usuários no Brasil?
Até o momento não há casos confirmados, mas a Zimperium alerta para a possibilidade de expansão.
Como evitar golpes de SMS pago no Android?
E você? Já conferiu seus SMS e faturas este mês? Para ficar por dentro de todas as tendências e alertas de segurança, acompanhe nossa editoria especializada.
Crédito da imagem: Divulgação / Zimperium zLabs