O Brasil como Epicentro Mundial de Malwares Bancários

Os cibercriminosos brasileiros são reconhecidos internacionalmente pela sofisticação no desenvolvimento de Cavalos de Troia Bancários (Bankers).

Com a migração massiva dos serviços financeiros para os smartphones, mais de 95% dos malwares móveis desenvolvidos no País têm como alvo dispositivos Android, explorando permissões do sistema operacional para desviar recursos de contas bancárias.

🦠 As Técnicas Mais Usadas para Invadir Contas Bancárias

Os invasores utilizam diferentes vetores tecnológicos para roubar credenciais e autorizar transações sem o consentimento do titular:

1. Falsa Janela Sobreposta (App Mirroring / Overlay Attack)

O malware permanece silencioso no celular. Quando detecta que você abriu o aplicativo do seu banco, ele desenha uma tela falsa transparente ou idêntica por cima da interface real. Ao digitar seu usuário, agência e senha, os dados vão direto para o servidor dos criminosos.

2. Ocultação de Notificações (Hiding the Text)

Vírus avançados interceptam e ocultam silenciosamente mensagens SMS e notificações de segurança enviadas pelo banco com códigos de autorização (tokens), repassando-os para os invasores enquanto a vítima não percebe nenhuma movimentação.

3. Envenenamento de DNS e Proxies Maliciosos (PAC)

No computador ou roteador Wi-Fi, o vírus altera os servidores DNS ou injeta um script de configuração automática de proxy. Quando você digita o endereço legítimo do banco no navegador, o sistema direciona sua conexão para um servidor clonado hospedado no exterior.

4. Abuso dos Serviços de Acessibilidade no Android

Malwares disfarçados de falsos visualizadores de PDF ou limpadores de memória solicitam permissão nos "Serviços de Acessibilidade" do Android. Com essa permissão, o vírus consegue ler a tela, clicar em botões e realizar transferências Pix sozinho sem que o usuário toque no aparelho.

🛑 Como Identificar se seu Celular ou PC Está Infectado

  • A bateria do celular descarrega de forma anormalmente rápida ou o aparelho esquenta sem uso intenso.
  • Surgem aplicativos desconhecidos na lista de configurações que você não se lembra de ter instalado.
  • O navegador abre abas de propagandas ou redireciona buscas automaticamente.
  • O teclado do smartphone apresenta atrasos incomuns ao digitar senhas.

    • 🛡️ Checklist de Proteção Bancária Definitiva

  • JAMAIS instale aplicativos fora das lojas oficiais: No Android, desative a opção "Instalar de fontes desconhecidas" e nunca baixe arquivos no formato .APK enviados por WhatsApp ou Canal Oficial.
  • Desconfie de aplicativos que pedem permissão de Acessibilidade: Apenas leitores de tela para pessoas com deficiência visual necessitam dessa permissão.
  • Mantenha o Sistema Operacional e o App do Banco Atualizados: As atualizações corrigem brechas de segurança críticas (zero-days).
  • Utilize Biometria e Senha com Caracteres Fortes: Não utilize datas de nascimento, sequências numéricas (123456) ou a mesma senha do e-mail para o seu banco.
  • Nunca acesse internet banking em computadores públicos: Lan houses, hotéis e computadores corporativos compartilhados podem conter keyloggers (gravadores de digitação) ativos.

    • 🛡️ Checklist Prático de Proteção e Resposta Rápida a Incidentes

    Para garantir que você ou sua organização não se tornem vítimas vulneráveis a este tipo de ameaça, adote imediatamente este protocolo de segurança cibernética:

  • Autenticação em Duas Etapas (2FA): Ative 2FA em todas as contas digitais críticas, utilizando preferencialmente aplicativos autenticadores (como Google Authenticator, Bitwarden ou chaves físicas FIDO2/YubiKey) em vez de SMS, que é suscetível a golpes de SIM swap.
  • Verificação de Canais Oficiais: Nunca clique em links recebidos por mensagem instantânea ou e-mail com caráter de urgência. Acesse sempre o serviço digitando o endereço oficial diretamente no navegador.
  • Monitoramento e Alertas Ativos: Ative notificações de transações financeiras em tempo real no aplicativo do seu banco e verifique periodicamente extratos e relatórios no sistema Registrato do Banco Central.
  • Atualização Contínua de Software: Mantenha sistemas operacionais, antivírus e navegadores sempre atualizados com os últimos patches de segurança para mitigar vulnerabilidades de dia zero (zero-day).

    • ❓ Perguntas Frequentes sobre Segurança da Informação (FAQ)

    O que fazer imediatamente caso tenha compartilhado dados ou senhas acidentalmente? Entre em contato imediatamente com a instituição bancária para bloquear cartões e credenciais de acesso, registre um Boletim de Ocorrência na Delegacia Eletrônica e altere imediatamente todas as senhas de e-mails e contas vinculadas a partir de outro dispositivo confiável.

    Como denunciar tentativas de golpe e páginas falsas? Encaminhe mensagens e e-mails suspeitos para os canais oficiais de denúncia (CERT.br e canais de segurança das instituições afetadas) e registre a ocorrência nos órgãos de defesa do consumidor (como o Procon e o portal consumidor.gov.br).