Como conferir se um aplicativo é confiável

Escrito por Bruno Rodrigues Medeiros

Aplicativo falso hoje tem ícone certo, tela igual e nome quase idêntico ao do original. O que ele não consegue imitar é o histórico de quem publicou e a lista de permissões que precisa pedir para roubar alguma coisa.

1. Só a loja oficial

• No Android, Google Play; no iPhone, App Store
• Não instale APK recebido por WhatsApp, SMS, e-mail ou site de download
• Para banco, órgão público ou operadora, entre no site oficial e use o link de download que está lá
• Desconfie de propaganda que leva direto para instalação fora da loja

2. Quem publicou

1. Toque no nome do desenvolvedor, logo abaixo do título.
2. Veja os outros aplicativos dele. Conta séria tem histórico; conta de golpe tem um app só, publicado há pouco.
3. Confira o site e o e-mail informados na ficha, e compare com o site oficial da empresa.
4. Compare o nome exato: letra trocada, espaço a mais e palavra colada são o disfarce padrão.

3. Números e avaliações

• Instalações: aplicativo de empresa grande com poucos milhares de downloads é sinal de clone
• Data da última atualização: abandonado há muito tempo é risco, mesmo sendo legítimo
• Avaliações recentes: leia as de uma e duas estrelas, não a nota média
• Desconfie de muitos comentários curtos e parecidos, todos de cinco estrelas, publicados na mesma época
• Procure relatos de cobrança inesperada ou de conta invadida

4. As permissões

Na ficha da loja, abra os detalhes e veja o que o aplicativo vai pedir. Depois de instalar, confira em Configurações → Aplicativos → Permissões. A pergunta é sempre a mesma: isso é necessário para o que ele faz?

• Acessibilidade — permite ler a tela e tocar por você. É a permissão preferida dos golpes bancários
• Sobreposição de tela — deixa desenhar uma tela falsa por cima do aplicativo do banco
• SMS — dá acesso aos códigos de confirmação
• Administrador do dispositivo — dificulta a desinstalação
• Contatos, microfone, localização — só fazem sentido em alguns tipos de aplicativo

5. Se já instalou e desconfia

1. Ative o modo avião para cortar o acesso à rede.
2. Desinstale. Se o ícone não permitir, use Configurações → Aplicativos e retire antes a permissão de administrador.
3. Não conseguindo, reinicie em modo de segurança e desinstale por lá.
4. Troque as senhas de outro aparelho, começando pelo e-mail e pelo banco.
5. Avise o banco e confira extrato e limites.
6. Rode a verificação de segurança do sistema e considere restaurar o aparelho de fábrica.

Perguntas frequentes