Siga o Olhar Digital no Google Discover
Alguns modelos de smartphones Android de marcas chinesas estão saindo de fábrica com aplicativos maliciosos que imitam mensageiros populares, como o WhatsApp e o Telegram, mas contam com códigos para roubar dinheiro do usuário.
Ofertas
Por: R$ 4.519,90
Por: R$ 3.099,00
Por: R$ 3.324,00
Por: R$ 799,00
Por: R$ 241,44
Por: R$ 388,78
Por: R$ 2.159,00
Por: R$ 188,99
Por: R$ 45,00
Por: R$ 379,00
Por: R$ 1.239,90
Por: R$ 943,20
Por: R$ 798,99
Por: R$ 199,00
Por: R$ 476,10
Por: R$ 1.139,05
Por: R$ 949,00
Por: R$ 155,44
Por: R$ 119,90
Por: R$ 398,99
Por: R$ 79,90
Por: R$ 222,11
Esses aparelhos são de marcas pouco conhecidas que imitam modelos de ponta como o Samsung Galaxy S24 Ultra, Redmi Note 13 Pro e o Huawei Pura70 Ultra. Eles são vendidos sob uma marca falsa — chamada SHOWJI — e são consideravelmente mais baratos do que os modelos que eles copiam.
Mais do que isso, os criminosos por trás do golpe conseguiram fazer com que o Android entenda que as especificações técnicas são diferentes das que o aparelho realmente tem. A área “Sobre o Dispositivo” do Android diz, por exemplo, que eles rodam o Android 14 quando, na verdade, eles são equipados com o Android 12.
Códigos inseridos em apps legítimos podem levar a roubo de dinheiro
De acordo com a empresa de segurança russa DrWeb,cerca de 40 aplicativos foram modificados com códigos maliciosos. Isso inclui tanto mensageiros populares como WhatsApp e Telegram, quanto outros aplicativos aparentemente inofensivos, como leitores de códigos QR.
Leia mais:
- Gemini: Google é criticado por falta de transparência em segurança de IA
- Nova trend do ChatGPT usa suas fotos para rastrear localização; entenda os riscos
- Vírus para Android ‘invade’ seu Pix e zera sua conta
O objetivo é roubar informações sensíveis relacionadas a criptomoedas. Esses apps maliciosos vasculham arquivos de imagem, mensagens de texto e mais em busca de endereços de criptomoedas. Quando encontram, eles alteram informações.

Um exemplo é ao enviar um endereço de carteira de criptomoeda via WhatsApp. O remetente vê, na mensagem, o endereço correto. Mas o destinatário acaba recebendo uma mensagem com uma carteira diferente, para que os criptoativos sejam redirecionados para a carteira dos fraudadores.
Ainda segundo a DrWeb, os cibercriminosos acabam lucrando de duas maneiras: a primeira é com a venda dos aparelhos falsos, e a segunda roubando dados e dinheiro das vítimas. A empresa de segurança afirma que os fraudadores já receberam mais de US$ 1,6 milhão nos últimos anos com esses ataques.