Entenda por que os 'vírus de celular' são diferentes dos vírus de computador

Não faltam vítimas em potencial. Segundo dados da pesquisa TIC Domicílios, 56% dos brasileiros se conectam à internet exclusivamente pelo celular. O que explica, então, que ataques tradicionais – e que ainda dão muito certo contra usuários de computador – não sejam replicados contra smartphones?

A resposta está nas diferenças técnicas dos sistemas para celular – nesse caso, o Android e o iOS:

•Não é simples enviar um programa malicioso em um anexo de e-mail ou link porque sistemas de celulares não aceitam a instalação de aplicativos de fontes desconhecidas por padrão

•Os navegadores instalados de fábrica nos celulares não são compatíveis com extensões, plug-ins e outros programas adicionais que poderiam comprometer a navegação, como no computador.

•Aplicativos de celular têm funcionalidade restrita. Eles não podem capturar com facilidade o que é digitado no aparelho. Em computadores tradicionais, todos os programas podem acessar todos os recursos do sistema sem restrição. Isso inclui o teclado, a câmera e o microfone.

Com essa mudança radical no cenário, os golpistas tiveram de inventar novos meios de aplicar golpes em celulares.

O termo "vírus" não é muito adequado para os códigos que costumam atacar smartphones. Apesar de os celulares terem muitas opções de conectividade (Wi-Fi, Bluetooth, USB, NFC), praticamente não existem códigos que se aproveitam delas para chegar em outros telefones. Os aplicativos costumam ser cadastrados em lojas de aplicativos – muitas vezes em lojas "alternativas", mas programas maliciosos também aparecem em lojas oficiais.

O Google adota a expressão "aplicativos potencialmente nocivos" para os programas que realizam atividades prejudiciais, indesejadas ou até que não tenham sido bem explicadas pelos desenvolvedores. Esse termo é um pouco longo, então é mais prático continuar chamando esses aplicativos de "vírus" – mas é bom lembrar que eles não contaminam outros aparelhos e que eles têm um funcionamento bastante específico para realizar atividades criminosas muitas vezes diferentes daquelas que eram realizadas em computadores.

Muitas das fraudes que ocorrem em smartphones envolvem a exibição de publicidade, o desvio de comissões e a assinatura de serviços indesejados. Há casos em que a fraude é realizada por um componente de publicidade integrado em aplicativos legítimos, sem o conhecimento do desenvolvedor, assim como há outros aplicativos que foram projetados exclusivamente para a realização das fraudes.

Confira os principais exemplos:

Clique fantasma: Um aplicativo malicioso que carrega anúncios invisíveis e "clica" (acessa) esses anúncios. O anunciante paga por um acesso que nunca aconteceu, e a identidade do aparelho da vítima é usada para legitimar esse acesso. Esse golpe também pode aumentar o consumo do pacote de dados e da bateria do celular.

Anúncio fora de aplicativo: Por regra, aplicativos podem exibir anúncios dentro de suas próprias telas ou enquanto estão sendo utilizados. Mas há aplicativos que desrespeitam esse princípio e exibem anúncios a qualquer momento, mesmo quando não estão em uso. A publicidade também pode aparecer sem identificação da origem. Em alguns casos, o software nocivo esconde seu próprio ícone para dificultar sua desinstalação.

Promoção falsa: Esse golpe é comum no WhatsApp, onde criminosos disseminam links com uma suposta promoção que você só pode participar caso encaminhe o mesmo link para alguns dos seus contatos ou grupos. As páginas falsas normalmente têm dois objetivos: convencer você a fornecer dados pessoais e exibir anúncios publicitários, que podem ou não acabar com a instalação de um aplicativo que paga comissão aos golpistas.

Vírus falso: Os vírus para smartphone só não raridade na imaginação dos criminosos, que veiculam peças publicitárias abusivas, alertando que o celular está contaminado com um programa que pode danificar o chip ou o aparelho.