Você procura o aplicativo do seu banco na loja, encontra um resultado com o mesmo nome e o mesmo ícone, instala e digita a sua senha — e só depois descobre que era uma cópia falsa.
Os aplicativos falsos são uma das formas mais silenciosas de golpe no Brasil: chegam disfarçados de coisa útil, dentro da própria loja do celular ou em um link que parece inofensivo, e podem dar ao golpista acesso ao banco, ao WhatsApp, às fotos e aos contatos.
A boa notícia é que qualquer pessoa aprende a detectar um aplicativo falso em poucos minutos. Neste artigo você vai aprender os sinais de alerta, as permissões perigosas e o passo a passo para verificar qualquer aplicativo antes de tocar em “Instalar”.
O que é um aplicativo falso e como ele chega até você
Um aplicativo falso é um programa que se passa por outro — geralmente um aplicativo conhecido, como o do banco ou de uma loja — mas que foi criado por golpistas. Por fora, pode ser idêntico ao original: mesmo nome, mesmo ícone e até a mesma tela de login. Por dentro, foi feito para roubar.
Alguns copiam a tela de login do banco para capturar a sua senha e o seu CPF; outros pedem acesso a todas as permissões do celular e passam a espionar tudo o que você faz.
O caminho mais comum é a própria loja oficial, onde publicam a cópia com um nome quase igual ao original. Outro caminho é o link enviado por WhatsApp, SMS ou e-mail — “baixe aqui o novo aplicativo do banco”. Há ainda os anúncios em redes sociais e os sites que oferecem o aplicativo “de graça”, fora da loja oficial.
Nenhum desses caminhos é seguro por si só. Nem a loja oficial é garantia total: os falsos são removidos quando descobertos, mas novos aparecem todos os dias. Por isso, a verificação precisa ser feita por você, antes de instalar — nunca depois. E lembre-se: um aplicativo falso nem sempre parece falso. Alguns até funcionam de verdade por um tempo, justamente para você não desconfiar.
Os 7 sinais de um aplicativo falso
Confira os sinais abaixo antes de instalar: um sinal sozinho pode não significar nada, mas dois ou três juntos são motivo suficiente para não instalar.
1. O nome do desenvolvedor não é o oficial
Todo aplicativo tem um desenvolvedor — a empresa ou pessoa que o publicou. O aplicativo do banco deve ser publicado pelo próprio banco. Se o desenvolvedor for um nome estranho ou uma empresa que você nunca ouviu falar, desconfie. Toque no nome dele e veja os outros aplicativos que publicou.
2. Poucos downloads para um aplicativo “famoso”
Um aplicativo de banco, de loja grande ou de serviço popular tem milhões de downloads. Se a versão que você encontrou tem apenas algumas centenas, algo está errado — e o número de downloads aparece na página do aplicativo.
3. Avaliações estranhas, genéricas ou perfeitas demais
Leia as avaliações antes de instalar — e leia as ruins primeiro. Aplicativos falsos têm avaliações genéricas e repetidas, como “muito bom” e “funciona perfeitamente”. As negativas dizem a verdade: “roubou minha senha”, “não abre”. Se todas forem nota 5 e parecerem escritas pela mesma pessoa, não instale.
4. O aplicativo foi publicado há poucos dias
Confira a data da primeira publicação e da última atualização. Um aplicativo de banco ou de uma empresa grande existe há anos. Se foi publicado há poucos dias e já tem milhares de downloads, os golpistas estão divulgando a cópia em massa.
5. A descrição tem erros de português ou promessas exageradas
Erros graves de português e promessas exageradas — “ganhe dinheiro rápido”, “bônus de R$ 500 só por baixar” — são sinais clássicos de aplicativo falso. Empresas sérias não prometem dinheiro fácil.
6. O ícone e as imagens são cópias malfeitas
Compare o ícone com o do aplicativo oficial. Golpistas copiam o ícone com pequenas diferenças: cores diferentes, letras borradas, elementos faltando. Ícone “quase igual” ao original é motivo para não instalar.
7. Ele chegou até você por um link, não pela busca na loja
Se alguém te enviou um link para baixar um aplicativo — por WhatsApp, SMS, e-mail ou rede social —, desconfie, mesmo que a mensagem pareça vir de uma empresa conhecida. O caminho seguro é buscar o aplicativo na loja oficial e conferir os sinais acima. O golpe do aplicativo falso quase sempre começa com uma mensagem de phishing, como explica o artigo O que é phishing e como reconhecer: 7 sinais claros.
Permissões perigosas: o que nenhum aplicativo deveria pedir
Quando você instala um aplicativo, ele pede permissões: câmera, microfone, contatos, mensagens, localização. Algumas fazem sentido para a função do aplicativo; outras não fazem sentido nenhum — e são justamente essas que revelam um aplicativo falso.
A regra é simples: a permissão precisa ter relação com o que o aplicativo faz. Um aplicativo de câmera precisa da câmera, e um de mapas, da localização. Mas um de lanterna não precisa ler as suas mensagens, e um jogo não precisa dos seus contatos.
Estas são as permissões mais perigosas:
Acesso às mensagens (SMS). Permite ler e até enviar mensagens em seu nome, e é a mais usada para roubar os códigos de verificação que chegam por SMS.
Acesso aos contatos. Permite copiar toda a sua agenda e usá-la para aplicar golpes nos seus familiares.
Acesso de acessibilidade. É a permissão mais perigosa de todas: permite que o aplicativo leia tudo o que aparece na tela, toque em botões por você e até digite senhas. Golpistas usam-na para controlar o celular à distância e confirmar transferências no aplicativo do banco.
Instalação de aplicativos de fontes desconhecidas. Quando um aplicativo pede para instalar outros aplicativos, ou te manda ativar a opção “instalar de fontes desconhecidas”, é um sinal gravíssimo.
Acesso à câmera e ao microfone sem motivo. Um aplicativo de lanterna com acesso ao microfone não está te iluminando — está te ouvindo.
Acesso aos arquivos e às fotos. Permite copiar documentos, fotos e comprovantes guardados no celular. Um aplicativo de edição de fotos precisa disso; um de banco, não.
Antes de instalar, a loja mostra a lista de permissões que o aplicativo vai pedir. Se houver uma permissão que não combina com a função dele, não instale. E se você já instalou um aplicativo que pede permissões estranhas, revise agora — no Android, em Configurações e Aplicativos; no iPhone, em Ajustes e Privacidade e Segurança. Remova tudo o que não fizer sentido.
Como verificar um aplicativo antes de instalar: passo a passo
Use esta verificação toda vez que for instalar um aplicativo novo — leva menos de dois minutos.
Passo 1: busque na loja oficial, nunca por link. Abra a Google Play Store ou a App Store e digite o nome do aplicativo na busca. Nunca instale por um link recebido em mensagem, e-mail ou rede social.
Passo 2: confira o desenvolvedor. O nome do desenvolvedor aparece logo abaixo do nome do aplicativo e deve ser o nome oficial da empresa. Se for diferente ou de uma empresa desconhecida, pare aqui.
Passo 3: confira os downloads e a data de publicação. Um aplicativo popular tem milhões de downloads e existe há anos. Poucos downloads e publicação recente são sinais de cópia falsa.
Passo 4: leia as avaliações — as ruins primeiro. As avaliações de uma estrela contam o que o aplicativo realmente faz. Procure palavras como “roubou”, “senha” e “golpe”. Se houver várias reclamações parecidas, não instale.
Passo 5: leia a lista de permissões. Veja o que ele vai pedir: mensagens, contatos, acessibilidade, câmera. Compare com a função do aplicativo. Permissão que não combina com a função é motivo para desistir.
Passo 6: compare com o aplicativo oficial no site da empresa. Abra o site oficial do banco ou da empresa e procure o link da loja. Se o aplicativo da loja não for o mesmo do site oficial, não instale.
Passo 7: mantenha a proteção da loja ativada. No Android, o Google Play Protect verifica os aplicativos antes do download e avisa sobre os perigosos — e vem ativado por padrão, não desative. No iPhone, a App Store já revisa todos os aplicativos antes de publicar, mas isso não dispensa a sua verificação.
Se em qualquer passo algo parecer estranho, não instale: é melhor ficar sem o aplicativo do que instalar uma cópia falsa.
Só baixe da loja oficial — e mesmo assim, desconfie
A regra mais importante é simples: baixe aplicativos somente da Google Play Store ou da App Store, nunca de sites, links ou arquivos enviados por outras pessoas. Arquivos fora da loja — aqueles com extensão .apk no Android — não passam por nenhuma verificação.
Os golpistas criam histórias para te convencer a instalar por fora: “a versão da loja está com problema”, “versão exclusiva com bônus”. Nenhuma empresa séria pede isso. Se a mensagem pede para instalar fora da loja, é golpe.
Mas baixar só da loja oficial não basta: aplicativos falsos também aparecem nas lojas. A verificação dos sinais — desenvolvedor, downloads, avaliações, permissões — é o seu trabalho.
Outra armadilha é o aplicativo que imita um serviço do governo: golpistas já criaram cópias falsas de aplicativos públicos para roubar CPF e dados pessoais. Os aplicativos oficiais estão reunidos no gov.br. Nunca baixe um “aplicativo do governo” por um link de mensagem.
Também desconfie de aplicativos que prometem dinheiro fácil: “ganhe assistindo vídeos”, “renda extra sem sair de casa”. Muitos são iscas para roubar dados ou para te fazer pagar uma taxa de “liberação” que nunca volta. Se a promessa parece boa demais, é porque é.
O que fazer se você já instalou um aplicativo suspeito
Se você instalou um aplicativo e agora desconfia dele — permissões estranhas, anúncios sem parar, pedido da sua senha do banco —, aja rápido, nesta ordem:
1. Não digite mais nada nele. Não coloque senhas, CPF, dados do cartão nem códigos. Se pedir qualquer dado, feche-o imediatamente.
2. Desinstale o aplicativo. No Android, segure o ícone e toque em Desinstalar; no iPhone, segure o ícone e toque em Remover App. Se ele não deixar, desative primeiro a permissão de administrador do dispositivo, em Configurações e Aplicativos.
3. Troque as suas senhas, começando pelo e-mail. Se você digitou alguma senha dentro do aplicativo suspeito, troque-a agora, começando pelo e-mail principal, que é a chave de recuperação de todas as contas. Depois, troque as senhas do banco e das redes sociais.
4. Avise o banco. Se você digitou dados do banco ou do cartão, ligue para o número oficial do banco — o que está no verso do cartão — e avise.
5. Revise as permissões dos outros aplicativos. Um aplicativo falso pode ter instalado outros programas sem você perceber. Abra a lista de aplicativos e desinstale aqueles com nomes que você não reconhece. Revise também as permissões de acessibilidade: nenhum aplicativo comum deve ter essa permissão ativa.
6. Faça uma varredura de segurança. No Android, abra a Google Play Store, toque no ícone do perfil, depois em Play Protect, e toque em Verificar.
7. Registre o que aconteceu. Guarde prints, anote o nome do aplicativo falso e o link de onde ele veio. Se houve prejuízo, registre um boletim de ocorrência na delegacia eletrônica do seu estado e denuncie o aplicativo na própria loja.
Se o golpe já causou prejuízo, o passo a passo completo está no artigo O que fazer se você já caiu em um golpe. E para organizar a sua proteção mês a mês, use a Lista de verificação mensal.
Checklist: antes de tocar em “Instalar”
☐ Busquei o aplicativo na loja oficial, e não por um link recebido em mensagem.
☐ O desenvolvedor é a empresa oficial, com o nome correto.
☐ Os downloads combinam com a fama do aplicativo, e ele existe há mais de alguns dias.
☐ Li as avaliações ruins e não há reclamações de roubo de senha ou de dados.
☐ A descrição não tem erros graves de português nem promessas de dinheiro fácil.
☐ O ícone e as imagens são iguais aos do aplicativo oficial que eu conheço.
☐ As permissões combinam com a função do aplicativo — sem acesso a mensagens, contatos ou acessibilidade sem motivo.
☐ Não vou instalar por arquivo .apk nem por link de terceiros.
Perguntas frequentes sobre aplicativos falsos e permissões
Um aplicativo falso pode estar na Google Play Store ou na App Store?
Sim. As lojas verificam os aplicativos antes de publicar, mas os golpistas criam cópias cada vez mais bem-feitas e algumas passam pela revisão. Os falsos são removidos quando descobertos, mas novos aparecem sempre. Por isso, baixar só da loja oficial não basta: confira o desenvolvedor, os downloads, as avaliações e as permissões antes de instalar.
Como sei se um aplicativo já instalado é falso?
Os sinais são: permissões que não combinam com a função dele, anúncios sem parar, pedido da sua senha do banco ou do código por SMS, ou comportamento estranho depois da instalação. Nesse caso, desinstale, troque as suas senhas e avise o banco.
O que é a permissão de acessibilidade e por que ela é tão perigosa?
É uma permissão do Android feita para pessoas com deficiência, que permite ao aplicativo ler a tela, tocar em botões e digitar por você. Nas mãos de um golpista, ela permite controlar o celular à distância e confirmar transferências no aplicativo do banco. Nenhum aplicativo comum precisa dela. Se algum pedir essa permissão, não instale — e se já instalou, desinstale o aplicativo.
Posso instalar aplicativos por arquivo .apk se for de um site conhecido?
Não é recomendado. Arquivos .apk não passam pela verificação da loja, e até um site conhecido pode ter sido copiado por golpistas. Na dúvida, instale sempre pela loja oficial.
Onde posso aprender mais sobre segurança no celular?
A Cartilha de Segurança para Internet do CERT.br traz guias gratuitos em português sobre aplicativos, senhas e golpes, com linguagem simples. Vale a pena guardar nos favoritos.
Conclusão
O celular é a porta de entrada da sua vida digital — e os aplicativos falsos são uma das formas mais eficazes de arrombar essa porta, disfarçados de banco, de loja, de jogo e de serviço do governo.
A proteção não exige conhecimento técnico: dois minutos de atenção antes de instalar — desenvolvedor, downloads, avaliações e permissões — evitam semanas de dor de cabeça com senhas trocadas, contas invadidas e dinheiro perdido.
Comece hoje: abra a lista de aplicativos do seu celular e revise as permissões de cada um. Desinstale o que você não reconhece e remova as permissões que não fazem sentido. Da próxima vez que for instalar um aplicativo novo, use o checklist deste artigo — e compartilhe com a sua família.