Mensagens anteriores

Ironia do destino: a ferramenta que procuras para proteger a tua privacidade online pode ser exatamente a porta de entrada para quem te quer roubar os dados. A Google emitiu recentemente um aviso sério sobre a proliferação de aplicações de VPN falsas na sua loja oficial, concebidas para enganar os utilizadores e instalar software malicioso nos seus dispositivos.

O esquema é sofisticado e a gigante tecnológica está agora a implementar novas medidas visuais para ajudar os utilizadores a distinguir o trigo do joio, numa altura em que a segurança móvel é mais crítica do que nunca.

A armadilha perfeita: Clones que roubam dados

Os criadores destas versões fraudulentas não poupam nos detalhes para parecerem legítimos. A estratégia passa por copiar o design, o nome e até o estilo de comunicação de serviços de renome, como a NordVPN, a Brave ou a Surfshark. Para um utilizador menos atento, a aplicação parece genuína, mas o que acontece nos bastidores é assustador.

Estas aplicações "impostoras" têm capacidades intrusivas alarmantes. Segundo o alerta, o malware camuflado pode roubar dados bancários, incluindo números de cartões de crédito, e aceder a carteiras de criptomoedas. Nos casos mais extremos, o software permite o "sequestro" total do smartphone, concedendo aos atacantes o controlo remoto e a capacidade de espionar todas as atividades da vítima.

Curiosamente, enquanto estas falsificações tentam roubar informações, os serviços legítimos continuam a inovar. A NordVPN, por exemplo, apresentou este ano um novo protocolo especificamente desenhado para contornar bloqueadores de VPN, garantindo o acesso livre à internet mundial — uma funcionalidade que as cópias maliciosas certamente não oferecem.

Como identificar as apps seguras no Android

Para combater esta vaga de cibercrime, a Google introduziu um novo sistema de verificação na Play Store. Agora, ao pesquisar por termos como "VPN", o utilizador poderá ver um aviso ou banner a indicar que "o conteúdo com este selo foi aprovado em verificações de segurança adicionais".

Este selo de garantia "Independent Security Review" deve ser o principal farol para quem pretende instalar este tipo de software no Android. A recomendação é clara: priorizar sempre o download de aplicações que exibam esta certificação junto ao nome.

Além das medidas na loja, a Google afirma estar a utilizar sistemas avançados de machine learning para detetar e bloquear estas ameaças antes mesmo de serem disponibilizadas ao público. A empresa reforça ainda a importância de manter o Google Play Protect ativado, especialmente o sistema de proteção antifraude, que consegue barrar instalações suspeitas provenientes de links externos ou mensagens.

O cenário é de tal forma preocupante que a CISA (Agência de Segurança Cibernética e de Infraestrutura dos Estados Unidos) emitiu uma recomendação para que os utilizadores evitem descarregar VPNs gratuitas, citando o elevado risco que representam para os consumidores.