{{channel}}
Falso app de recarga de celular na Play Store clona cartões de crédito
Milhares de usuários já instalaram o Recarga Celular e relataram problemas com cartões de crédito
Um falso aplicativo de recarga de celular hospedado na Play Store — loja oficial do Google para smartphones Android — ameaça os usuários do sistema operacional. No ar desde novembro de 2015, o “Recarga Celular” promete dobrar o valor reabastecido pelo programa, mas o objetivo do app é, na verdade, coletar dados de cartões de crédito e cloná-los.
O Google Play informa que entre mil a 5 mil usuários baixaram e instalaram o falso app a partir da loja oficial. Uma vez instalado no celular, o programa exibe telas da suposta função de recarga, informando que aceita vários tipos de cartão de crédito.
Para realizar a “recarga” é obrigatório informar o número do cartão. O aplicativo faz, inclusive, a verificação dos algarismos informados para conferir a veracidade.
Após o envio dos dados, o aplicativo manda o conteúdo coletado — nome, Cadastro de Pessoas Físicas (CPF) e valor da recarga, além de número, data de validade e código de segurança do cartão — para um site registrado no Brasil. A página não tem ligação com qualquer operadora de telefonia. Em seguida, o golpista pode clonar o cartão e usá-lo normalmente.
Diversos usuários reclamaram nas avaliações do aplicativo o fato de não receberem os créditos e posteriores problemas com o cartão. “Já notificamos o Google quanto a existência do aplicativo malicioso na Play Store. Até o momento, ele ainda está no ar”, comenta o analista sênior de segurança da Kaspersky Lab no Brasil Fabio Assolini, responsável pela descoberta do falso programa.
Não é o primeiro
O analista conta que esta não é o primeiro programa golpista a se hospedar na loja do Google Play. No fim de 2014, foram encontrados dois trojans bancários móveis — vírus capazes de clonar dados — desenvolvidos no Brasil. Já em outubro do ano passado, um outro app falso de recarga da loja, o “Recarga Brasil”, foi removido do ar.
“Alertamos aos usuários de Android que baixem e utilizem somente os apps oficiais das operadoras de telefonia na hora de recarregar o celular. Desconfie de supostas promoções oferecidas pelo apps, isso é um claro sinal de que se trata de um golpe”, adverte.
O aplicativo falso é detectado com o veredito “HEUR:Trojan-Banker.AndroidOS.Fareac.a” e os sites relacionados ao golpe são bloqueados.