Malware bancário: como identificar e o que fazer para proteger sua conta

Malware bancário pode furtar senhas e interferir em transações no celular ou computador. Veja os sinais, como proteger a conta e o que fazer após uma suspeita.

Enviar no WhatsApp

Como funciona

1. A isca. Uma mensagem, anúncio ou página oferece um aplicativo, atualização, comprovante ou documento. O nome e a aparência podem imitar um banco, uma loja, um órgão público ou outro serviço conhecido.
2. A instalação ou execução. A vítima é induzida a instalar um aplicativo ou abrir um arquivo malicioso. No Android, isso pode envolver um APK recebido fora da loja oficial; computadores também podem ser atingidos. O caminho de infecção varia e não se limita a um sistema.
3. O acesso indevido. Dependendo do programa, permissões excessivas permitem observar a tela, capturar o que é digitado, ler notificações ou controlar funções do aparelho. Nem todo malware possui todas essas capacidades.
4. A fraude. O programa pode apresentar telas falsas, furtar credenciais ou interferir na operação bancária. Algumas variantes permitem que o criminoso opere o dispositivo; outras coletam informações para uso posterior.
5. O alcance. Malware bancário é uma categoria de programas maliciosos, não o nome de um único golpe. Uma notícia sobre aplicativo falso só pertence a esta ficha quando houver evidência de finalidade bancária ou financeira, e não apenas porque menciona um aplicativo.

Sinais de alerta

• Pedido para instalar APK, suposta atualização ou módulo de segurança enviado por mensagem ou durante uma ligação inesperada.
• Aplicativo pedindo acesso à acessibilidade, notificações, SMS ou controle do dispositivo sem uma justificativa compatível com sua função. Esses recursos também têm usos legítimos; o contexto do pedido importa.
• Instrução para desativar mecanismos de proteção, ignorar alertas ou permitir instalações de origem desconhecida.
• Tela de autenticação diferente da habitual, pedido inesperado de senha ou código e solicitação de novas credenciais após instalar um programa.
• Alerta de acesso, cadastro de dispositivo ou movimentação bancária que você não reconhece. Confira diretamente com a instituição.
• A ausência de travamentos ou lentidão não garante que o aparelho esteja seguro. Bateria descarregando ou aquecimento, isoladamente, também não comprovam infecção.

O que fazer agora, passo a passo

Na ordem. O que está no topo perde valor a cada hora que passa.

1. Agora: interrompa a exposição
   Não faça novas operações bancárias nem digite senhas no aparelho suspeito. Se possível, desconecte-o da internet e use outro dispositivo confiável para pedir ajuda. Não execute novamente o arquivo para tentar confirmar a infecção.
2. Agora: avise o banco
   Pelo canal oficial, informe a suspeita de comprometimento do dispositivo. Peça as medidas de proteção adequadas à conta, revisão de acessos e contestação de operações desconhecidas. Anote os protocolos.
3. Se houve Pix
   Solicite imediatamente ao seu banco a contestação por fraude e a análise pelo Mecanismo Especial de Devolução (MED). O pedido pode ser registrado em até 80 dias da transação, mas agir cedo é importante. A devolução depende da análise e da disponibilidade de recursos; não é garantida.
4. Proteja os acessos
   Em um dispositivo confiável, recupere as contas afetadas, troque senhas comprometidas e repetidas, revise meios de recuperação e encerre sessões desconhecidas. Proteja também o e-mail usado para recuperar outras contas e ative a verificação em duas etapas.
5. Guarde o que já estiver disponível
   Preserve mensagens, nome do aplicativo, endereço de download, datas, comprovantes e protocolos sem reabrir links ou arquivos perigosos. Não envie o arquivo suspeito a amigos para que testem.
6. Recupere o aparelho com segurança
   Procure suporte técnico confiável. A remoção do ícone não comprova a eliminação da ameaça. Conforme o caso, pode ser necessária restauração ou reinstalação do sistema. Antes de apagar dados, preserve evidências acessíveis com segurança e consulte a autoridade se houver necessidade de exame do aparelho.
7. Registre e acompanhe
   Faça boletim de ocorrência na Polícia Civil, denuncie a distribuição do aplicativo à plataforma envolvida e acompanhe extratos, faturas e retornos do banco. Não pague a desconhecidos que prometem recuperar valores ou limpar o aparelho remotamente.

Como se proteger

• Obtenha aplicativos a partir dos canais oficiais e confira o desenvolvedor. Loja oficial reduz riscos, mas não é garantia absoluta de segurança.
• Mantenha sistema, navegador e aplicativos atualizados. No computador, mantenha a proteção antimalware ativa e atualizada.
• Não instale programas nem desative proteções por orientação de uma ligação ou mensagem inesperada. Confirme qualquer solicitação diretamente com o serviço.
• Revise permissões e conceda apenas as necessárias. Desconfie quando um aplicativo simples exige controle amplo da tela ou do aparelho.
• Use senhas exclusivas, verificação em duas etapas e alertas de acesso e movimentação. Não aprove solicitações que você não iniciou.
• Mantenha cópias de segurança protegidas e evite restaurar aplicativos suspeitos. Ao confirmar pagamentos, confira beneficiário e valor, sem tratar essa conferência como proteção suficiente para um dispositivo já comprometido.

Onde denunciar

Casos noticiados

Registros do nosso Radar ligados a este golpe. Não reproduzimos o texto das matérias — o link leva ao veículo que publicou.

• 14/09Golpe usa falso app do Mercado Livre para invadir celularesOlhar Digital — SegurançaMalware bancario
• 14/09Criminosos criam site e app falsos do Mercado Livre para invadir celulares de vítimasG1 — TecnologiaMalware bancario

Perguntas frequentes

Fontes

1. CERT.br/NIC.br — Banco via Internet: cuidados com aplicativos, dispositivos e operações bancárias. https://cartilha.cert.br/fasciculos/banco-via-internet/fasciculo-banco-via-internet-grafica.pdf — Consultado em 15/09/2026.
2. CERT.br/NIC.br — Golpes: Caiu? Veja o que Fazer: proteção de contas, evidências e recuperação de dispositivos. https://cartilha.cert.br/fasciculos/golpes-o-que-fazer/fasciculo-golpes-o-que-fazer.pdf — Consultado em 15/09/2026.
3. Kaspersky — Novo trojan brasileiro explora INSS, FGC e app falso da Starlink como iscas em golpes: pesquisa técnica sobre aplicativos maliciosos e capacidades de controle do dispositivo. https://www.kaspersky.com.br/about/press-releases/novo-trojan-brasileiro-explora-inss-fgc-e-app-falso-da-starlink-como-iscas-em-golpes — Consultado em 15/09/2026.
4. ESET/WeLiveSecurity — Casbaneiro: particularidades deste trojan bancário que afeta Brasil e México, 03/10/2019. https://www.welivesecurity.com/br/2019/10/03/casbaneiro-particularidades-deste-trojan-bancario-que-afeta-o-brasil-e-o-mexico/ — Consultado em 15/09/2026.
5. Ministério da Fazenda / Febraban — Febraban dá dicas para que cliente se proteja de novo golpe bancário: acesso remoto e falsas centrais. https://www.gov.br/fazenda/pt-br/composicao/orgaos/orgaos-colegiados/crsfn/acesso-a-informacao/educacao-financeira/copy_of_noticias/febraban-da-dicas-para-que-cliente-se-proteja-de-novo-golpe-bancario — Consultado em 15/09/2026.
6. Banco Central — Segurança no Pix: hipóteses e limites do MED. https://www.bcb.gov.br/estabilidadefinanceira/pix-seguranca — Consultado em 15/09/2026.
7. Ministério da Justiça e Segurança Pública — Registrar Ocorrência Policial Online: disponibilidade nos estados participantes. https://www.gov.br/pt-br/servicos/registrar-ocorrencia-policial-online — Consultado em 15/09/2026.

Conteúdo informativo. Não é orientação jurídica nem financeira. Encontrou um erro? Conte para a gente — nossa política de correções explica como tratamos.