Golpe do “falso Tinder”: aplicativo disfarçado busca roubar dados pessoais

Nova Campanha de Spyware para Android Utiliza Golpes Românticos

Pesquisadores da ESET, uma empresa especializada em cibersegurança, descobriram uma nova campanha de spyware direcionada a dispositivos Android. Essa ação utiliza táticas de golpes românticos para enganar usuários e roubar informações pessoais. A campanha foi inicialmente detectada no Paquistão e envolve um aplicativo que se disfarça como uma plataforma de bate-papo, semelhante a populares apps de relacionamento, como o Tinder.

Funcionamento do Aplicativo Fraudulento

De acordo com a ESET, o aplicativo fraudulento permite que os usuários iniciem conversas com supostas “garotas”, que na verdade são perfis falsos, possivelmente gerenciados via WhatsApp. O aplicativo, chamado GhostChat, tem como objetivo principal a extração e transferência contínua de dados das vítimas enquanto permanece instalado no dispositivo.

Engenharia Social e Táticas de Persuasão

Um aspecto que chamou a atenção dos pesquisadores foi a implementação de uma nova camada de engenharia social. No GhostChat, os perfis femininos falsos aparecem como “bloqueados” e só podem ser acessados mediante o uso de uma senha. No entanto, esses códigos já estão embutidos no aplicativo, indicando que essa exigência é uma tática para criar uma falsa sensação de exclusividade e atrair as vítimas.

Riscos de Aplicativos de Fontes Desconhecidas

Até o momento, não se sabe como os usuários são levados a baixar esse aplicativo, uma vez que ele não está disponível na Google Play Store. Aplicativos provenientes de fontes desconhecidas, que não estão na loja oficial do sistema, representam um risco significativo à segurança dos dispositivos.

Conclusão sobre a Ameaça do GhostChat

A descoberta do GhostChat destaca a importância de estar atento a aplicativos suspeitos e a táticas de engenharia social utilizadas por cibercriminosos. Os usuários devem sempre verificar a procedência dos aplicativos e evitar instalar software de fontes não confiáveis para proteger suas informações pessoais.

Fonte por: CNN Brasil