Como conferir se um aplicativo é confiável
Instale só pela loja oficial e olhe três coisas: quem publicou, o número de instalações e as avaliações recentes. Depois confira as permissões — aplicativo que pede acessibilidade, SMS ou sobreposição de tela sem motivo claro é o padrão dos golpes bancários. Nunca instale por link recebido.
Aplicativo falso hoje tem ícone certo, tela igual e nome quase idêntico ao do original. O que ele não consegue imitar é o histórico de quem publicou e a lista de permissões que precisa pedir para roubar alguma coisa.
1. Só a loja oficial
- No Android, Google Play; no iPhone, App Store
- Não instale APK recebido por WhatsApp, SMS, e-mail ou site de download
- Para banco, órgão público ou operadora, entre no site oficial e use o link de download que está lá
- Desconfie de propaganda que leva direto para instalação fora da loja
2. Quem publicou
- Toque no nome do desenvolvedor, logo abaixo do título.
- Veja os outros aplicativos dele. Conta séria tem histórico; conta de golpe tem um app só, publicado há pouco.
- Confira o site e o e-mail informados na ficha, e compare com o site oficial da empresa.
- Compare o nome exato: letra trocada, espaço a mais e palavra colada são o disfarce padrão.
3. Números e avaliações
- Instalações: aplicativo de empresa grande com poucos milhares de downloads é sinal de clone
- Data da última atualização: abandonado há muito tempo é risco, mesmo sendo legítimo
- Avaliações recentes: leia as de uma e duas estrelas, não a nota média
- Desconfie de muitos comentários curtos e parecidos, todos de cinco estrelas, publicados na mesma época
- Procure relatos de cobrança inesperada ou de conta invadida
4. As permissões
Na ficha da loja, abra os detalhes e veja o que o aplicativo vai pedir. Depois de instalar, confira em Configurações → Aplicativos → Permissões. A pergunta é sempre a mesma: isso é necessário para o que ele faz?
- Acessibilidade — permite ler a tela e tocar por você. É a permissão preferida dos golpes bancários
- Sobreposição de tela — deixa desenhar uma tela falsa por cima do aplicativo do banco
- SMS — dá acesso aos códigos de confirmação
- Administrador do dispositivo — dificulta a desinstalação
- Contatos, microfone, localização — só fazem sentido em alguns tipos de aplicativo
5. Se já instalou e desconfia
- Ative o modo avião para cortar o acesso à rede.
- Desinstale. Se o ícone não permitir, use Configurações → Aplicativos e retire antes a permissão de administrador.
- Não conseguindo, reinicie em modo de segurança e desinstale por lá.
- Troque as senhas de outro aparelho, começando pelo e-mail e pelo banco.
- Avise o banco e confira extrato e limites.
- Rode a verificação de segurança do sistema e considere restaurar o aparelho de fábrica.
Perguntas frequentes
Nota alta na loja garante que é seguro?
Não. Avaliação se compra e se automatiza. Leia os comentários recentes de uma e duas estrelas.
Posso instalar APK de site confiável?
Evite. Fora da loja não há verificação, e é assim que a maior parte dos aplicativos bancários falsos entra no celular.
Por que a permissão de acessibilidade é tão perigosa?
Ela permite que o aplicativo leia o que está na tela e toque no lugar de você, inclusive dentro do app do banco.
iPhone também tem app falso?
É mais raro, mas existe. Confira desenvolvedor, avaliações e permissões do mesmo jeito.
Como sei o link certo do app do meu banco?
Digite o endereço do banco no navegador e use o botão de download da própria página. Nunca o link de uma mensagem.