Detetar Aplicações Falsas de Criptomoedas: Conselhos de Segurança

O que é uma aplicação falsa?

As aplicações falsas são programas maliciosos que os cibercriminosos utilizam para se passar por aplicações legítimas. Estes impostores costumam ocultar software malicioso em listagens de aplicações falsas em lojas oficiais ou de terceiros.

Estas aplicações representam uma séria ameaça para a segurança dos ativos dos usuários. Desde o logotipo até a descrição, as aplicações falsas assemelham-se muito às originais. Superficialmente, oferecem a mesma interface, serviços e funções que a aplicação autêntica. Algumas chegam até a reempacotar o código-fonte das aplicações oficiais.

Métodos comuns de camuflagem

Os cibercriminosos costumam empregar principalmente a falsificação, imitando programas oficiais com nomes, logótipos e funções semelhantes, e o reempacotamento, modificando e recomprimindo o código fonte enquanto mantêm os mesmos metadados para enganar os usuários.

Tipos de aplicações falsas e os seus riscos

As aplicações falsas podem causar diversos danos: desde bots publicitários que geram cliques fraudulentos e fraudes de faturação com encargos não autorizados, até botnets que controlam dispositivos remotamente. Também distribuem conteúdo malicioso, realizam downloads maliciosos para instalar mais malware, executam phishing para roubar dados pessoais e empregam técnicas de escalonamento de privilégios para obter acesso não autorizado. Além disso, podem conter ransomware que sequestra dados para pedir resgate, spamware que envia mensagens indesejadas, spyware que coleta informações do usuário e trojans que ocultam funções maliciosas.

Como detectar aplicações falsas

Sinais de alerta antes de descarregar:

Ao examinar uma aplicação, desconfie se encontrar ícones deformados ou de baixa qualidade, solicitações de licenças desnecessárias, avaliações genéricas ou excessivamente positivas, erros gramaticais nas descrições, um número inusitadamente baixo de downloads, informações inconsistentes do desenvolvedor ou datas de lançamento suspeitamente recentes em comparação com a aplicação oficial.

Dicas gerais de prevenção:

Para te proteger, revisa cuidadosamente os detalhes da aplicação, incluindo descrições, avaliações e políticas de privacidade. Evita clicar em links duvidosos, desconfia de mensagens não solicitadas ou incomuns, desinstala imediatamente qualquer aplicação suspeita e ativa a autenticação de dois fatores nas tuas contas.

Fontes oficiais de download

Para maior segurança, descarregue aplicações apenas do site oficial do desenvolvedor, da Google Play Store para dispositivos Android ou da Apple App Store para dispositivos iOS. Verifique cuidadosamente antes de descarregar qualquer aplicação que se pareça com uma oficial. Lembre-se de que os desenvolvedores não se responsabilizam por perdas decorrentes do uso de aplicações falsas.