O que é um app mobile falso?
Um app mobile falso é um aplicativo malicioso criado para se passar pelo aplicativo oficial da sua marca. Esses apps podem conter códigos modificados que afetam diretamente o dispositivo do usuário — desde consumo excessivo de bateria até a cópia de dados de outros aplicativos instalados.
Esses aplicativos falsos representam um risco significativo, pois podem:
capturar logins e senhas;
coletar dados pessoais e corporativos;
roubar informações de cartões de crédito;
gerar prejuízos financeiros ao usuário;
comprometer a reputação e credibilidade da sua marca.
Como apps falsos são distribuídos hoje?
Fraudadores utilizam diversas estratégias modernas e altamente convincentes para levar usuários ao download de apps falsos. Entre as mais comuns estão:
1. Sites que hospedam APKs
Sites que oferecem downloads de APKs continuam sendo a principal via de propagação. O usuário não consegue verificar a legitimidade do app e acaba instalando versões adulteradas.
2. Anúncios pagos em redes sociais
Criminosos compram anúncios no Facebook, Instagram, TikTok ou plataformas menores, usando:
nome e logotipo da marca;
textos persuasivos com benefícios falsos;
links que redirecionam para a instalação do app malicioso.
3. Busca paga (Google Ads) e motores de busca
Fraudadores criam páginas que imitam o site oficial e usam anúncios pagos para subir essas páginas no topo dos resultados de busca, induzindo o usuário a instalar o app falso.
4. Vídeos e canais falsos no YouTube
Conteúdos falsos em vídeo com “tutorial”, “promoção exclusiva” ou “novo app oficial” direcionam o usuário para o download do APK adulterado.
5. Grupos de WhatsApp, Telegram e mensagens diretas
Links são enviados em massa com ofertas falsas, versões “premium grátis”, atualizações urgentes ou supostos “aplicativos oficiais”.
6. Influenciadores e reviews falsos
Perfis falsos podem postar avaliações positivas, comentários e reviews que simulam legitimidade, direcionando o usuário ao app fraudulento.
7. QR Codes espalhados em ambientes físicos
Golpistas colam QR Codes em cartazes, lojas, embalagens falsificadas ou até em cima de anúncios reais, levando o usuário ao download do app falso.
8. Apps “modificados” (mods)
Versões adulteradas de apps populares, com promessas de funcionalidades extras, são usadas como porta de entrada para coleta de dados ou instalação de malware.
Como apps falsos afetam a sua marca?
Quando usuários são direcionados a um app falso, os fraudadores passam a ter acesso a informações sensíveis de clientes da sua marca. Isso abre portas para outros tipos de golpe, como:
campanhas de phishing;
engenharia social;
estelionato;
clonagem de contas e movimentações indevidas.
Além disso:
downloads fora das lojas oficiais não são contabilizados, prejudicando métricas de negócio e áreas de produto;
os apps falsos quebram a confiança do usuário, afetando diretamente a reputação da sua marca.
Como funciona o monitoramento de App Mobile Falso?
Utilizamos bots automatizados que realizam buscas contínuas em indexadores de conteúdo como Google e Bing, além de rastrear lojas oficiais e sites de distribuição paralela.
Esses bots identificam:
Apps não oficiais tentado se passar pelo seu app nas lojas oficiais (Google Play / App Store).
Apps oficiais sendo distribuídos em sites não oficiais.
APKs não oficiais disponibilizados em páginas de terceiros sem autorização.
Sugerimos que as buscas combinem o nome da sua marca com termos relevantes ao seu segmento. Exemplos:
Para finanças: “empréstimo”, “conta”, “crédito”.
Para varejo: “cupom”, “desconto”, “oferta”.
Quando uma URL suspeita é encontrada, um ticket é criado automaticamente.
🔒 Importante:
Seus aplicativos oficiais devem ser incluídos em Safelist para evitar que sejam marcados indevidamente.
Como é feita a triagem dos tickets?
Caso possua SmartHunt contratado, a triagem dos tickets de App Mobile Falso segue um processo cuidadoso para garantir precisão e segurança. Enviamos para a lista de Incidentes todos os casos em que identificamos downloads de aplicativos disponíveis no Google Play, na App Store (loja de aplicativos da Apple) ou em plataformas não oficiais que distribuam APKs.
Também classificamos como fraude qualquer aplicativo ou APK que:
utilize o nome, logotipo ou expressões semelhantes à sua marca;
apresente elementos visuais que indiquem uso indevido ou não autorizado da identidade da sua empresa;
tente se passar pelo app oficial em lojas legítimas ou sites alternativos.
Para marcas com nomes mais genéricos, adotamos critérios adicionais: é necessário identificar pelo menos dois elementos de infração, como:
nome + logotipo;
nome + categoria do app;
logotipo + categoria do app.
Esse processo garante uma triagem consistente e evita falsos positivos, protegendo sua marca e seus usuários.
Como criar um ticket de App Mobile Falso?
A URL registrada deve ser sempre a que contém o download do app ou do APK. Exemplos corretos:
https://play.google.com/store/apps/details?id=brxxxxxx
https://apps.apple.com/us/app/xxxxx/idxxxxxxx
Use sempre a URL mais limpa possível, evitando parâmetros desnecessários.
Passo a passo:
Acesse Fraudes Digitais.
Clique em + Adicionar Ticket.
Selecione o ativo relacionado.
Escolha o tipo App Mobile Falso.
Indique Incidente ou Quarentena.
Insira a URL.
Clique em + Adicionar.
Para mais detalhes acesse o artigo "Adição manual de Tickets". Pronto! Seu ticket foi criado. \o/
🔍 Antes de criar, pesquise na plataforma para evitar duplicidade.
Consulte: “Busca Manual de Tickets”.
Se surgir alguma dúvida, é só chamar a gente no [email protected]! 😊