Apps clonados do WhatsApp e ChatGPT roubam dados e bancos; saiba se proteger

Um relatório da empresa de segurança Appknox identificou aplicativos falsos se passando por serviços populares como WhatsApp, ChatGPT e DALL·E em lojas de terceiros nos Estados Unidos. Segundo a análise publicada na última quinta-feira (31), os apps variam de ferramentas que exibem anúncios de forma disfarçada a softwares de espionagem capazes de coletar dados pessoais. Entre eles, um gerador de imagens falso mostrou apenas telas simuladas para exibir publicidade.

A investigação apontou o WhatsApp Plus como a ameaça mais grave. O aplicativo solicita permissões amplas no dispositivo, tem acesso a contatos e SMS e pode interceptar códigos de verificação bancária usados em autenticação. Com isso, o spyware consegue recuperar senhas temporárias e executar fraudes de identidade, afetando inclusive contas corporativas que utilizam autenticação multifator.

A Appknox orienta evitar lojas alternativas e recomenda instalar apenas a partir de plataformas oficiais, verificando permissões, desenvolvedor e avaliações. A empresa também sugere a criação de protocolos de resposta para remoção de apps falsos e automação de varreduras de vulnerabilidade. O relatório cita a influência do interesse por inteligência artificial na disseminação recente de clones maliciosos.