O link não abriu um site.
Ele baixou um aplicativo.
É o golpe que dá mais poder ao criminoso, porque ele não pede o seu dinheiro: ele instala um programa que opera o seu celular no seu lugar, geralmente de madrugada.
Neste guia
Como o golpe funciona
O link chega disfarçado de algo que você espera receber: um comprovante, uma nota fiscal, uma intimação, uma foto do grupo da família, uma atualização do aplicativo do banco.
Ao tocar, o celular não abre uma página: ele baixa um arquivo para instalar, quase sempre com o nome terminado em .apk. Depois aparece um aviso perguntando se você quer instalar um aplicativo de origem desconhecida. Esse aviso é a última porta antes do estrago.
Instalado, o aplicativo pede uma permissão chamada acessibilidade. Com ela, ele lê a sua tela, digita por você e abre outros aplicativos sozinho. É o que ficou conhecido como “mão fantasma”: você deixa o celular carregando à noite e acorda com transferências feitas.
Os sinais de alerta
- O link baixa um arquivo em vez de abrir uma página, principalmente se o nome terminar em .apk.
- Aparece o aviso de “instalar de fonte desconhecida”. Aplicativo de verdade não chega assim.
- O aplicativo pede permissão de acessibilidade logo depois de instalar.
- Mandaram você instalar o app do banco por um link. Os bancos publicam os aplicativos deles nas lojas oficiais.
- O aparelho fica lento, esquenta ou a tela pisca sozinha depois da instalação.
- Quem mandou o arquivo foi um contato conhecido. A conta dele pode ter sido clonada.
O que fazer antes de instalar
Se o arquivo veio de um contato conhecido, ligue para a pessoa e avise. Provavelmente a conta dela foi clonada e o mesmo arquivo foi enviado para muita gente.
Se você já instalou
Se o dinheiro já saiu, não perca tempo lendo: mande “caí num golpe” no WhatsApp do Verifica e siga o guia de emergência, que é gratuito para qualquer pessoa. A ordem dos primeiros passos muda o que dá para recuperar.
Coloque o aparelho em modo avião agora: sem internet, o aplicativo para de conversar com quem o enviou. Desinstale o aplicativo suspeito. Se ele não deixar, tire primeiro a permissão de acessibilidade; se mesmo assim resistir, restaure o aparelho de fábrica depois de salvar as suas fotos.
Depois, de outro aparelho, troque a senha do banco e do e-mail e ligue para o banco pelo número oficial para pedir o bloqueio. Confira o extrato dos últimos dias com calma, inclusive empréstimos que você não pediu.
Dúvidas frequentes
Baixei o arquivo, mas não instalei. Corro risco?
O risco é bem menor. Um arquivo baixado e não instalado não roda sozinho. Apague o arquivo da pasta de downloads e siga em frente.
Isso acontece no iPhone também?
É bem mais raro, porque o iPhone instala aplicativos só pela loja oficial. Mas existem golpes que pedem para instalar um “perfil de configuração” ou levam a páginas falsas. Desconfie do mesmo jeito.
Um antivírus resolve?
Ajuda, mas não substitui a regra principal: não instalar nada que chegue por link. Muitos desses aplicativos se disfarçam bem.
O aplicativo tinha o nome e o ícone do meu banco.
Nome e ícone são copiados com facilidade. O aplicativo do banco só deve vir da loja oficial do aparelho, procurado por você.
Recebeu algo parecido? Confere antes.
Encaminhe a mensagem, o link, o boleto ou o print que te deixou em dúvida para o Verifica no WhatsApp. Em segundos você recebe o veredito, o motivo e o próximo passo seguro. A primeira análise completa é grátis, sem cadastro e sem cartão.
O Verifica não é banco, WhatsApp, Meta, polícia ou órgão público, e nunca pede senha, código de verificação ou dados do cartão.
Analisar uma mensagem