Enquanto o FGC (Fundo Garantidor de Créditos) se prepara para pagar cerca de R$ 41 bilhões a 1,6 milhão de investidores do Banco Master, golpistas já estão explorando a expectativa em torno do ressarcimento para aplicar fraudes digitais.
Um levantamento da empresa de segurança digital Kaspersky identificou a primeira fraude direcionada especificamente a quem aguarda a garantia do fundo. Trata-se de um aplicativo falso para Android que promete acompanhar o pagamento, mas, na prática, instala um trojan bancário — um malware disfarçado de software legítimo — que infecta o celular para roubar informações financeiras da vítima.
Banco Master tem mais de 1 milhão de credores
Foto: Divulgação
O pagamento do FGC não é automático. Para receber, os investidores precisam se cadastrar no aplicativo oficial do fundo e indicar uma conta bancária de mesma titularidade para o crédito dos valores. É justamente esse processo que está sendo explorado pelos criminosos, com o uso de páginas falsas e app fraudulento.
A fraude começa em sites que imitam páginas oficiais do FGC e induzem o usuário a baixar um aplicativo que parece estar disponível na Google Play. Ao instalar o arquivo, no entanto, o aparelho é infectado pelo BeatBanker, um trojan bancário capaz de roubar senhas, capturar dados financeiros, controlar o dispositivo à distância e até usar o processador do telefone para mineração clandestina de criptomoedas.
Segundo a Kaspersky, o BeatBanker foi identificado pela primeira vez em meados do ano passado e já havia sido usado em campanhas que simulavam aplicativos do INSS (Instituto Nacional do Seguro Social), explorando o tema de reembolso de valores descontados indevidamente de aposentados. Agora, o mesmo tipo de engenharia criminosa foi adaptado ao caso dos investidores do Banco Master.
Além de roubar credenciais bancárias, a Kaspersky aponta que o trojan oferece controle remoto completo do dispositivo, permitindo desde a leitura de mensagens e dados pessoais até a realização de transações financeiras em nome da vítima.
Este caso representa apenas o início de uma possível onda de golpes. Nossa análise indica a tendência de surgimento de novos vetores de ataque, dada a alta atratividade do tema e o grande número de potenciais vítimasFabio Assolini, Kaspersky
A Kaspersky recomenda uma série de cuidados a investidores que aguardam o pagamento da garantia. Um deles é desconfiar de qualquer oferta que prometa agilizar ou simplificar de forma incomum o processo de ressarcimento, já que golpes costumam se apoiar em promessas tentadoras para induzir o erro.
Outro ponto é sempre checar se o usuário está, de fato, em canais oficiais — site ou aplicativo reconhecido — antes de clicar em links ou fazer downloads. Aplicativos devem ser baixados apenas de lojas oficiais, como Google Play Store ou Apple App Store, mantendo desativada a função de instalação a partir de fontes desconhecidas no Android.
A empresa também orienta que o usuário mantenha uma solução de segurança confiável instalada e atualizada no celular, como camada adicional de proteção contra malwares bancários.
O valor máximo garantido pelo FGC é de R$ 250 mil por CPF ou CNPJ em cada conglomerado financeiro. Estão cobertos pela garantia:
- Depósitos à vista ou sacáveis mediante aviso prévio;
- Poupança;
- Depósitos a prazo, com ou sem emissão de certificado, como CDB e RDB;
- Depósitos mantidos em contas não movimentáveis por cheques, usadas para registro e controle de recursos ligados ao pagamento de salários, vencimentos, aposentadorias, pensões e similares;
- LC (letra de câmbio);
- LH (letra hipotecária);
- LCI (letras de crédito imobiliário);
- LCA (letras de crédito do agronegócio);
- LCD (letras de crédito do desenvolvimento);
- Operações compromissadas lastreadas em títulos emitidos, após 8 de março de 2012, por empresa ligada.
Com o início dos pagamentos, os investidores precisam se manifestar para receber os valores devidos. Pessoas físicas (CPF) devem fazer a solicitação pelo aplicativo do FGC — identificado nas lojas de apps como o primeiro resultado da busca e com o mesmo símbolo do site oficial —, enquanto pessoas jurídicas (CNPJ) devem realizar o procedimento diretamente pelo site do fundo.
Antes de acessar as funcionalidades do aplicativo, pessoas físicas precisam concluir um cadastro básico, em etapas sucessivas.
Etapa 1 – Dados pessoais
- Abrir o aplicativo do FGC e iniciar o cadastro;
- Preencher nome completo, nome ou apelido de preferência, CPF e data de nascimento (no formato DD/MM/AAAA);
- Após preencher todos os campos obrigatórios, tocar em “Continuar”.
Etapa 2 – Criação da senha
O usuário deve criar uma senha de acesso ao aplicativo, obedecendo aos seguintes critérios mínimos:
- 8 caracteres;
- 1 letra maiúscula;
- 1 letra minúscula;
- 1 número;
- 1 caractere especial (! @ # $).
Depois, é preciso digitar novamente a senha em “Confirmar senha” e tocar em “Continuar”.
Etapa 3 – Cadastro do e-mail
- Informar o e-mail pessoal;
- Repetir o endereço no campo “Confirmar o seu e-mail”;
- Marcar as opções de concordância com os Termos de uso e a Política de privacidade;
- Tocar em “Continuar” para seguir.
Etapa 4 – Validação do e-mail
- O FGC envia um código de verificação para o e-mail cadastrado;
- O usuário deve digitar o código nos campos indicados;
- Se não receber a mensagem, pode acionar a opção “Reenviar”;
- Caso seja necessário corrigir o endereço, é possível escolher “Alterar email”.
Após a verificação, o cadastro é concluído e aparece a mensagem “Cadastro realizado!”. A partir daí, o acesso ao aplicativo é feito pelo botão “Fazer Login”.
Com o cadastro básico concluído, a pessoa física passa a visualizar o valor a receber e, em seguida, deve assinar digitalmente um termo confirmando a solicitação do pagamento da garantia. Pessoas jurídicas também precisam assinar o termo, que é enviado a elas após a análise da documentação.
Estando tudo em ordem, o FGC efetiva o pagamento em até 48 horas, diretamente na conta de titularidade do credor previamente informada no processo. Esse fluxo oficial dispensa qualquer intermediação por aplicativos ou links enviados por terceiros, o que reforça o alerta contra golpes.
Pelo aplicativo, o investidor pode cadastrar a conta em que deseja receber o dinheiro quando ele for liberado. O procedimento é o seguinte:
- Depois de concluir o cadastro no aplicativo do FGC, acessar o menu e clicar em “Meu perfil”;
- Ir até a opção “Contas bancárias”;
- Em “Instituição financeira”, buscar o banco ou instituição de pagamento desejada;
- Selecionar conta corrente e informar os dados da conta que será cadastrada;
- A conta ficará configurada para receber a garantia assim que o pagamento for autorizado.
Investidores do Banco Master devem redobrar a atenção e sempre priorizar os canais oficiais do FGC, evitando instalar aplicativos a partir de links recebidos por mensagem ou de sites que não sejam claramente identificados como da própria instituição.
