Alerta sobre malware que rouba contas bancárias: o dinheiro pode 'evaporar' em segundos

Malware ataca sistema operacional Android

Os bancos acabam de alertar os clientes sobre o malware Anatsa. Trata-se de um tipo de malware especializado em roubar informações financeiras em dispositivos com sistema operacional Android e que está se espalhando rapidamente pelo mundo.

O malware Anatsa frequentemente se disfarça como aplicativos utilitários, como o PDF Reader, o Document Reader... e aparece em lojas de aplicativos oficiais para induzir os usuários a instalá-los. Após a instalação, o aplicativo baixa automaticamente uma "atualização" contendo código malicioso para realizar o ataque.

O mecanismo de ataque do malware Anatsa é se disfarçar de aplicativos legítimos e colocá-los no Google Play para enganar os usuários e fazê-los instalá-los.

Uma vez instalado, o aplicativo solicitará permissões confidenciais, como Acessibilidade ou SMS, para rastrear e assumir o controle do dispositivo.

Quando os usuários acessam o aplicativo bancário, o malware insere uma tela falsa com uma interface semelhante para roubar senhas e códigos OTP.

Alguns sinais de que seu dispositivo pode estar infectado com malware Anatsa incluem: aplicativos solicitando permissões especiais, como Acessibilidade ou acesso a SMS; abrindo automaticamente aplicativos bancários e solicitando login novamente; ou janelas estranhas (sobreposições/pop-ups) aparecendo ao acessar aplicativos bancários.

Além disso, o dispositivo pode ter um desempenho lento, a bateria pode descarregar rapidamente, o uso de dados móveis pode aumentar; os usuários podem receber códigos OTP incomuns ou não receber códigos de autenticação.

Alerta do ABBank sobre o malware Anatsa.

O banco recomenda que, se você detectar qualquer sinal incomum, trate-o imediatamente: desinstalando o aplicativo; desativando permissões confidenciais; alterando sua senha e relatando imediatamente ao banco se detectar transações incomuns ou suspeitar que sua conta foi hackeada.

Para evitar ataques de malware, os bancos recomendam que os usuários instalem apenas aplicativos de desenvolvedores confiáveis; verifiquem cuidadosamente as permissões solicitadas e recusem o acesso caso o aplicativo solicite permissões desnecessárias. Ao mesmo tempo, recomenda-se ativar a autenticação de dois fatores (2FA) combinada com a autenticação biométrica para contas bancárias.

Os clientes precisam garantir que o sistema operacional e os aplicativos no dispositivo estejam sempre atualizados para a versão mais recente.

Os cenários de fraude estão em constante evolução.

Além de atacar contas de usuários por meio de aplicativos falsos, os cibercriminosos também atualizam constantemente novos cenários para aplicar golpes.

Segundo dados do Ministério da Segurança Pública , nos primeiros 8 meses de 2025, foram detectados quase 1.500 casos de fraude online, causando perdas de mais de 1,66 bilhão de VND. Embora o número de casos de fraude e apropriação de propriedade na internet tenha diminuído no terceiro trimestre de 2025, eles representaram uma alta proporção da estrutura do crime, e o número de vítimas em cada caso aumentou.

No recente seminário "Protegendo Finanças Pessoais - Dominando o Dinheiro", o Coronel Dr. Nguyen Hong Quan, Diretor do Centro de Treinamento do Departamento de Segurança Cibernética e Prevenção de Crimes de Alta Tecnologia (A05) do Ministério da Segurança Pública, compartilhou: Os golpes fraudulentos na internet são diversos e evoluem a cada dia. No entanto, todos eles têm como alvo os dois instintos humanos mais básicos: medo e ganância.

Ilustrando um cenário típico de golpe sob a perspectiva da ganância, o Coronel Dr. Nguyen Hong Quan disse que, aproveitando-se da necessidade de trabalho extra dos estudantes ou da necessidade das mães por empregos online, os golpistas atraem suas "presas" para realizar "tarefas" simples, como curtir um site para receber dinheiro em uma conta virtual. Esse dinheiro virtual aumenta rapidamente, criando uma sensação de ganhar dinheiro fácil e atraindo a vítima para um nível ainda maior de envolvimento. Quando ocorre um "problema", a vítima é solicitada a depositar dinheiro real para "reativar" a conta, resultando em perdas que podem chegar a bilhões de dongs.

Coronel Nguyen Hong Quan.jpg — *Coronel, Dr.*

Outro golpe consiste em explorar emoções e ganância, com truques sofisticados. O sujeito finge ser um soldado estrangeiro, aborda mulheres nas redes sociais, demonstra gentileza, compartilha sentimentos e, em seguida, propõe amor. Após ganhar a confiança, o golpista se desculpa por encontrar "barreiras" nos procedimentos administrativos e pede à vítima que transfira dinheiro para "resolver" o problema, ou envie presentes antecipadamente, prometendo grandes lucros. Esse tipo de incidente já foi noticiado diversas vezes na mídia.

Falando sobre os cenários de golpes que exploram o medo, o Coronel Dr. Nguyen Hong Quan disse que os indivíduos muitas vezes se passam por policiais, promotores, tribunais... para fornecer informações falsas que fazem a "presa" entrar em pânico porque pensam que estão envolvidos em casos como drogas, lavagem de dinheiro ou acidentes de trânsito graves.

Segundo o Sr. Quan, é impossível compreender todos os truques, pois eles são criados por grupos do crime organizado e estão em constante mudança. A situação atual das fraudes online advém principalmente de redes e grupos criminosos que operam no exterior, como Camboja, Mianmar, Filipinas, Oriente Médio...

Ele alertou que, assim que o dinheiro fosse transferido para as contas dos golpistas, seria sacado quase imediatamente, dificultando muito o rastreamento e a recuperação. Até mesmo as informações que comprovavam a recuperação do dinheiro eram um cenário de golpe.

Portanto, cada pessoa deve se injetar com "vacinas" para aumentar sua compreensão, controlando assim seu medo e ganância. Deve estar vigilante contra todos os recursos naturais que "caem do céu".

“Qualquer oportunidade de investimento com lucros altíssimos e fáceis precisa ser cuidadosamente considerada. Sempre aplique o princípio de verificar antes de tomar qualquer ação no ciberespaço, especialmente transações financeiras. Precisamos aceitar isso com calma e estabelecer regras para aceitação. Em particular, não se isole, pois temos agências funcionais, coletivos... para lidar com situações que possam surgir”, enfatizou o Coronel Nguyen Hong Quan.

Fonte: https://vietnamnet.vn/canh-bao-ma-doc-danh-cap-tai-khoan-ngan-hang-tien-co-the-boc-hoi-sau-vai-giay-2453998.html