O link não abriu um site.
Ele baixou um aplicativo.

Como o golpe funciona

O link chega disfarçado de algo que você espera receber: um comprovante, uma nota fiscal, uma intimação, uma foto do grupo da família, uma atualização do aplicativo do banco.

Ao tocar, o celular não abre uma página: ele baixa um arquivo para instalar, quase sempre com o nome terminado em .apk. Depois aparece um aviso perguntando se você quer instalar um aplicativo de origem desconhecida. Esse aviso é a última porta antes do estrago.

Instalado, o aplicativo pede uma permissão chamada acessibilidade. Com ela, ele lê a sua tela, digita por você e abre outros aplicativos sozinho. É o que ficou conhecido como “mão fantasma”: você deixa o celular carregando à noite e acorda com transferências feitas.

Os sinais de alerta

• O link baixa um arquivo em vez de abrir uma página, principalmente se o nome terminar em .apk.
• Aparece o aviso de “instalar de fonte desconhecida”. Aplicativo de verdade não chega assim.
• O aplicativo pede permissão de acessibilidade logo depois de instalar.
• Mandaram você instalar o app do banco por um link. Os bancos publicam os aplicativos deles nas lojas oficiais.
• O aparelho fica lento, esquenta ou a tela pisca sozinha depois da instalação.
• Quem mandou o arquivo foi um contato conhecido. A conta dele pode ter sido clonada.

O que fazer antes de instalar

Se o arquivo veio de um contato conhecido, ligue para a pessoa e avise. Provavelmente a conta dela foi clonada e o mesmo arquivo foi enviado para muita gente.

Se você já instalou

Se o dinheiro já saiu, não perca tempo lendo: mande “caí num golpe” no WhatsApp do Verifica e siga o guia de emergência, que é gratuito para qualquer pessoa. A ordem dos primeiros passos muda o que dá para recuperar.

Coloque o aparelho em modo avião agora: sem internet, o aplicativo para de conversar com quem o enviou. Desinstale o aplicativo suspeito. Se ele não deixar, tire primeiro a permissão de acessibilidade; se mesmo assim resistir, restaure o aparelho de fábrica depois de salvar as suas fotos.

Depois, de outro aparelho, troque a senha do banco e do e-mail e ligue para o banco pelo número oficial para pedir o bloqueio. Confira o extrato dos últimos dias com calma, inclusive empréstimos que você não pediu.

Dúvidas frequentes

Baixei o arquivo, mas não instalei. Corro risco?

O risco é bem menor. Um arquivo baixado e não instalado não roda sozinho. Apague o arquivo da pasta de downloads e siga em frente.

Isso acontece no iPhone também?

É bem mais raro, porque o iPhone instala aplicativos só pela loja oficial. Mas existem golpes que pedem para instalar um “perfil de configuração” ou levam a páginas falsas. Desconfie do mesmo jeito.

Um antivírus resolve?

Ajuda, mas não substitui a regra principal: não instalar nada que chegue por link. Muitos desses aplicativos se disfarçam bem.

O aplicativo tinha o nome e o ícone do meu banco.

Nome e ícone são copiados com facilidade. O aplicativo do banco só deve vir da loja oficial do aparelho, procurado por você.