Apps falsos

Cuidado com algumas armadilhas detectadas no Google Play

Fraudadores descobriram mais uma forma de fazer com que seus aplicativos maliciosos possam parecer confiáveis – aos olhos dos usuários –, facilitando golpes virtuais. Lukas Stefanko, especialista em engenharia informática e analista de malware da ESET, ajuda você a descobrir se os seus aplicativos do celular oferecem algum risco à sua segurança.

O dono do app

Um dos truques é prestar atenção no nome do desenvolvedor do aplicativo, que aparece logo abaixo do nome do app. “Como os nomes dos desenvolvedores desconhecidos não servem para aumentar a popularidade de um aplicativo, alguns nomes são configurados de forma falsa, assim como o número de downloads, em uma tentativa de se passar por um desenvolvedor conhecido”, comenta Stefanko.

Número de downloads

Assim como o nome do desenvolvedor, os fraudadores tentam enganar os usuários com o número de downloads do app. “Onde deveria aparecer o nome do desenvolvedor, está escrito algo como ‘5,000,000,000’ ou ‘100 Million Downloads’. Porém, lembre-se de que a classificação de aplicativos com mais de um milhão de downloads se enquadra na categoria 1.000.000.000+, que incluem, por exemplo, o próprio aplicativo do Google Play, Gmail, Facebook, Skype, WhatsApp etc.”, esclarece Stefanko.

Falsa legitimidade

Os desenvolvedores também alteram as descrições dos aplicativos, acrescentando frases como “aplicativo legítimo”, “aplicativo verificado” e “desenvolvedor confiável”. Outra forma de enganar o público é incorporar um sinal de visto, semelhantes àqueles que são usados para as contas de personalidades ou marcas conhecidas nas redes sociais para indicar que é a conta ou o site oficial. “E como o Google Play não oferece um serviço de verificação para a conta do desenvolvedor, qualquer aplicativo que apresente uma marca desse tipo deve ser considerado suspeito”, salienta o expert.