Como reconhecer o golpe do aplicativo falso de banco
Escrito por Bruno Rodrigues Medeiros
Instale só pela loja oficial e confira o nome do desenvolvedor, não apenas o ícone. Nunca instale aplicativo de banco por link recebido em mensagem. E desconfie de aplicativo recém-instalado que pede permissão de acessibilidade — é ela que permite ler e controlar a sua tela.
O aplicativo falso não precisa invadir nada: você mesmo digita a senha nele. Depois ele repassa os dados, ou usa o próprio aparelho para operar a conta.
Como o falso chega até você
- Link em SMS ou WhatsApp pedindo para "atualizar o aplicativo do banco".
- Arquivo APK enviado por mensagem, fora da loja.
- Clone na loja oficial — menos comum, mas acontece: ícone igual, nome parecido, desenvolvedor diferente.
- Site clonado que oferece o download direto.
Antes de instalar
- Abra só a loja oficial do aparelho.
- Procure pelo nome do banco e confira o desenvolvedor.
- Leia as avaliações recentes — clones costumam ter reclamação de golpe.
- Prefira chegar à loja pelo site oficial do banco, que costuma linkar direto para o aplicativo correto.
Depois de instalar, observe
- Pedido de acessibilidade — aplicativo de banco legítimo não precisa disso.
- Pedido de administrador do dispositivo.
- Tela de login que parece "diferente do normal", com campos a mais.
- Pedido do cartão completo, com CVV, logo na entrada.
- Aparelho esquentando e bateria caindo rápido depois da instalação.
Se você digitou a senha num falso
- Desinstale o aplicativo. Se ele tiver privilégio de administrador, revogue primeiro em Configurações.
- De outro aparelho, troque a senha do banco e do e-mail.
- Ligue ao banco pelo telefone do verso do cartão e peça bloqueio.
- Registre boletim de ocorrência.
- Considere redefinir o aparelho para a configuração de fábrica, depois de salvar o que precisa.
Perguntas frequentes
A loja oficial garante que o aplicativo é verdadeiro?
Reduz muito o risco, mas clones aparecem. Confira sempre o desenvolvedor, os downloads e as avaliações recentes.
Meu banco pediu para atualizar por link. Faço?
Não. Atualização se faz pela loja oficial. Link em mensagem é o vetor mais comum desse golpe.
Por que a permissão de acessibilidade é perigosa?
Porque permite ao aplicativo ver e controlar a sua tela, incluindo o que você digita dentro do aplicativo do banco.
Instalei e não usei. Estou seguro?
Não necessariamente. Desinstale, revogue permissões e troque as senhas de outro aparelho por precaução.
Conteúdo educativo. O TÁ EXPLICADO não é instituição financeira nem escritório de advocacia. Em caso de dívida alta ou situação complexa, procure o Procon da sua cidade ou um advogado.
Kit Anti-Golpe
O passo a passo acima resolve o problema de agora. O Kit Anti-Golpe blinda o resto: celular, PIX, WhatsApp e as contas da família, com plano de emergência e modelos prontos para copiar.
Conhecer o kitA resposta acima é completa e gratuita — e continua assim.
Respostas relacionadas
Como conferir se um aplicativo é confiável
Instale só pela loja oficial e confira quem publicou, o número de instalações e as avaliações recentes. Depois olhe as permissões: app que pede acessibilidade, SMS ou sobreposição de tela sem motivo é o padrão dos golpes bancários.
Fonte: cartilha.cert.br5 minAtualizado em 5 set 2026SegurançaComo reconhecer um e-mail de phishing
Confira o endereço completo do remetente, não o nome exibido. Passe o mouse sobre o link e leia o endereço real antes de clicar. E desconfie de qualquer mensagem que crie urgência para você agir agora.
Fonte: cartilha.cert.br4 minAtualizado em 3 set 2026SegurançaComo reconhecer o golpe da falsa central de atendimento
Nunca ligue para número achado no buscador ou em anúncio. Use só o telefone do verso do cartão, do aplicativo oficial ou do site digitado por você. Se ligarem para você, desligue e ligue de volta pelo canal oficial.
Fonte: bcb.gov.br4 minAtualizado em 3 set 2026TecnologiaComo instalar e desinstalar aplicativos com segurança
Instale só pela loja oficial, confira desenvolvedor, número de instalações e permissões pedidas. Evite APK baixado de site. Para remover, segure o ícone e escolha desinstalar, e revise as permissões que ficaram.
Fonte: support.google.com4 minAtualizado em 3 set 2026