Entenda como funciona o vírus que rouba Pix e saiba como se proteger


🕵️‍♂️ Como funciona o golpe dos jogos falsos e o vírus bancário


Criminosos estão usando uma estratégia sofisticada para roubar dinheiro de contas bancárias, principalmente via Pix. Eles aproveitam a popularidade dos jogos de celular para espalhar vírus (malware), especialmente um trojan bancário chamado malware ATS (Sistema de Transferência Automática).

Os golpistas criam aplicativos falsos que imitam jogos populares e oferecem recompensas ou prêmios em dinheiro. Esses apps não estão nas lojas oficiais (Google Play ou App Store), o que já é um sinal de perigo. Eles são divulgados por sites duvidosos ou até redes sociais.
 
Após a instalação, o app insiste para que o usuário ative permissões de acessibilidade. Esse recurso, que deveria ajudar pessoas com deficiência, é explorado pelos criminosos para assumir o controle total do celular remotamente — inclusive com a tela desligada.
 
Depois que o app malicioso está com acesso total ao sistema, ele age silenciosamente. Mesmo que a pessoa esteja usando biometria ou reconhecimento facial para acessar o aplicativo do banco, o malware monitora e interfere no processo.

No momento em que a vítima tenta fazer um Pix, o vírus bloqueia a tela na etapa "processando transferência". Nesse tempo, ele muda automaticamente o valor e o destinatário da transação. Quando a tela volta ao normal, a vítima digita a senha, achando que está finalizando a própria transferência, mas na verdade está confirmando a transação fraudulenta.
 
🤖 Diferença entre o novo golpe e a "Mão Fantasma"


Mão Fantasma tradicional: o criminoso assume o controle remoto do celular e realiza manualmente as ações.

Novo golpe (ATS): o vírus faz tudo sozinho, sem que o criminoso esteja presente. Isso permite que eles infectem mais pessoas ao mesmo tempo e lucrem mais rapidamente.
 
🛡️ Como se proteger:

Baixe aplicativos apenas de lojas oficiais.

Nunca conceda permissão de acessibilidade a apps suspeitos.

Ative a autenticação em dois fatores (2FA).

Use um bom antivírus no celular para detectar ameaças antes que causem dano.

Desconfie de jogos que prometem dinheiro fácil ou que exigem permissões estranhas.