Criminosos alegam inconsistências cadastrais, enviam arquivo APK pelo WhatsApp e pedem o compartilhamento da tela do celular. Não baixe nem instale o arquivo.
O Sint-IFESGO recebeu, nesta segunda-feira (13), o relato de uma tentativa de golpe direcionada à categoria técnico-administrativa em educação. Durante uma ligação, o falso atendente afirmou que havia “inconsistências” no cadastro do servidor no SOUGOV.BR e que seria necessário atualizar o aplicativo.
Em seguida, o contato encaminhou, pelo WhatsApp, um arquivo chamado “Sou Gov.br (4).apk” e solicitou que o servidor compartilhasse a tela do celular para receber auxílio durante a suposta instalação.
Trata-se de uma abordagem fraudulenta. Arquivos com a extensão APK são pacotes de instalação para aparelhos Android. Quando enviados por WhatsApp ou por outra fonte desconhecida, podem conter programas maliciosos capazes de roubar senhas e dados pessoais, acompanhar o uso do aparelho ou permitir outras fraudes.
Não instale atualizações enviadas por WhatsApp
O aplicativo SOUGOV.BR deve ser baixado ou atualizado exclusivamente nas lojas oficiais Google Play e App Store. A plataforma também pode ser acessada pelo endereço [www.gov.br/sougov].
O próprio Governo Federal orienta que aplicativos vinculados à conta GOV.BR sejam obtidos somente nas lojas oficiais. Confira a orientação oficial:
O Sint-IFESGO orienta:
- Não baixe nem instale arquivos APK enviados por WhatsApp, SMS ou e-mail;
- Não compartilhe a tela do celular com pessoas desconhecidas;
- Não informe senhas, códigos de autenticação ou dados pessoais;
- Não confie em fotos de crachá, logotipos ou números de protocolo apresentados durante o contato;
- Consulte possíveis pendências diretamente no aplicativo oficial, no site do SOUGOV.BR ou com a Unidade de Gestão de Pessoas da instituição;
- Bloqueie e denuncie o contato no WhatsApp;
- Guarde prints, números, horários e demais informações sobre a tentativa.
A foto, o nome e o número utilizados no contato podem ser falsos ou pertencer a terceiros. Além disso, os criminosos podem utilizar outros números. Por isso, o principal sinal de alerta é o procedimento: órgão público não atualiza aplicativo por meio de arquivo APK enviado pelo WhatsApp.
Baixou ou instalou o arquivo? Aja imediatamente
Se o arquivo foi apenas baixado, não o abra. Apague-o da pasta de downloads e da lixeira.
Caso tenha instalado o aplicativo ou compartilhado a tela:
1. Desconecte o aparelho da internet;
2. Não acesse bancos, e-mails ou serviços públicos pelo celular;
3. Em outro dispositivo seguro, altere as senhas da conta GOV.BR, do e-mail principal e de serviços financeiros;
4. Confira e encerre acessos ou dispositivos desconhecidos;
5. Ative a verificação em duas etapas;
6. Avise a área de tecnologia da instituição, a Unidade de Gestão de Pessoas e, se necessário, as instituições bancárias;
7. Registre boletim de ocorrência e procure assistência técnica de confiança.
O Governo Federal disponibiliza uma orientação específica para quem identifica alterações ou acessos suspeitos na conta GOV.BR.
Veja como proteger a conta: [https://www.gov.br/governodigital/pt-br/acessibilidade-e-usuario/atendimento-gov.br/duvidas-nos-dados-cadastrais/nao-alterei-meus-dados-cadastrais/identifiquei-uma-alteracao-ou-um-acesso-suspeito].
O Sint-IFESGO pede que servidoras e servidores ativos, aposentados e pensionistas compartilhem este alerta. Informação e prevenção são fundamentais para impedir que outras pessoas sejam vítimas.
