Aplicativo falso que oferecia atualizações para aparelhos Samsung foi baixado 10 milhões de vezes

A loja do Google de apps para Android não é lá muito segura. De tempos em tempos, aparece uma notícia de que algum aplicativo falso estava sendo oferecido por lá. O mais recente caso, descoberto pela empresa de cibersegurança CSIS, é de um app fake que dizia atualizar aparelhos Samsung — tudo mentira. Mesmo assim, ele foi baixado mais de 10 milhões de vezes antes de ser removido.

O aplicativo, chamado Updates for Samsung, prometia atualizações de firmware para aparelhos da marca sul-coreana. Ao ser instalado, porém, ele redirecionava para uma fazenda de anúncios (um site falso com muita propaganda, para gerar dinheiro para seus donos).

Não era só isso: havia cobrança pelas supostas atualizações. Segundo o site The Next Web, o app cobrava US$ 34,99 (mais de R$ 130, na cotação atual) pelos falsos updates. E a transação nem era feita pela Play Store — o usuário precisava colocar os dados do seu cartão de crédito direto no site do aplicativo falso. Segundo a CSIS, o download dos arquivos nunca chegava a terminar pois sempre caía antes do fim.

O app também prometia (também falsamente) desbloquear qualquer chip de operadora por US$ 19,99 (R$ 76,40, em conversão direta).

Como nota o TNW, ontem o Updates for Samsung ainda estava no ar na Play Store. Hoje, o endereço onde o aplicativo ficava redireciona para uma página de erro.

Além das cobranças por recursos falsos, aplicativos maliciosos também podem comprometer a privacidade e a segurança dos dados em smartphones. O Google precisa melhorar seus mecanismos de combate a esse tipo de fraude, pois não é a primeira vez que damos notícias desse tipo — e, do jeito que as coisas estão, parece que esta não será a última. Seja como for, é melhor tomar cuidado com o que você instala no seu celular.