🚨 NÃO ENTRE NO APP DO BANCO ANTES DE DESATIVAR ESTAS FUNÇÕES! COMPLETO 2026! (Android e Iphone)

0:00 Não entre no aplicativo do seu banco sem desativar essas funções e sem alterar essas configurações do seu celular. Em mais de 20 anos atuando especificamente em advocacia, envolvendo fraudes online em perícia digital, em muitos casos que nós periciamos, essas configurações desativadas é que contribuíram para o golpe e muitas vezes são configurações que as pessoas normalmente ignoram ou desconhecem. Então, nesse vídeo, inclusive atendendo a pedidos da audiência, eu quero atualizar e passar 10 itens de atenção obrigatórios para todos que usam aplicativos

0:46 bancários hoje por meio dos dispositivos móveis, dos celulares. Vou trazer para vocês aqui 10 itens que você pode acompanhar. Vou colocar um roteiro, inclusive com o passo a passo que você pode reassistir a qualquer momento e fazer no seu celular, quer desativando, quer configurando para aumentar muito mais a segurança das suas transações bancárias e evitar que códigos maliciosos dos golpistas sobreponham telas, capturem notificações, baixem outros programas ou executem outras funções em modo oculto no seu dispositivo. positivo. Vem comigo que eu mostro para você sem demora. Não entre no app do seu banco sem antes desativar

1:33 essas funções. Estas são configurações atualizadas, lembrando, pode variar. Nós sabemos que o Android muda quando é Motorola, quando é Samsung, pode ter variações, mas no geral você vai conseguir pegar os conceitos aqui para aplicar no seu dispositivo. Essas configurações, elas podem reduzir o risco de golpes praticados por aplicativos maliciosos. Os aplicativos maliciosos, eles podem chegar no seu celular de diversas formas. Você baixou um APK, caiu no link, caiu numa conversa, baixou de repositórios não oficiais. E a partir daí, se o seu sistema operacional, ele não tá robusto, o aplicativo ele pode se valer de várias permissões que muitas vezes nós desconhecemos para manipular, para

2:18 capturar senha segundo o fator de autenticação. E um dia você acorda, sua conta bancária devastada e você não consegue entender o que aconteceu. O objetivo não é desativar tudo. Então faça com cautela. sempre digo aqui, eu passo instruções, você avalia o que é melhor para você, mas verificar se aplicativos desconhecidos possuem permissões que são extremamente sensíveis, ou seja, se essas permissões estão ativas para determinados aplicativos que não deveriam, isso é gravíssimo porque permite o controle do equipamento, permite captura de notificações, permite sobreposição de tela. Então você entrega pro golpista suas senhas e assim por diante. Então se você utiliza aplicativo de banco no Android, vale a pena fazer essa revisão.

3:04 10 itens de revisão. Eu consegui arrolar 10 aqui fazendo as minhas pesquisas, mas fique à vontade para comentar. Antes eu peço que você se inscreva também no maior canal de Direito Perícia Digital aqui no YouTube. Assim você contribui para que eu possa produzir esse conteúdo que é gratuito, que é exclusivo, que é semanal para aumentar a segurança da sua vida digital. Primeira configuração, você vai ativar o Google Play Protect. Antes de qualquer coisa, você vai verificar se essa proteção do Google está ativada. É uma proteção que identifica aplicativo malicioso e assim por diante. Qual que é o caminho? Lá no Google Play Store você vai tocar na sua fotinho de perfil. Normalmente tá no canto superior direito. Clique em play protect, toca na engrenagem, configuraçãozinha e ativa. Sempre

3:51 verificar aplicativos com Play Protect. Melhorar a detecção de apps nocivos se tiver disponível essa segunda opção. Então, abre o Google Play Protect, o Google Play Store no seu celular. Lá você vai clicar na fotinho de perfil, no canto superior direito, play protect, toca na engrenagem e ativa o Play Protect. Para alguns celulares, eu identifiquei que pode estar lá no seu do seu celular em configurações, segurança e privacidade, Google Play Protect. E lá você segue o passo, né? Toca na engrenagem e ativa verificar aplicativos, melhorar a detecção de aplicativos nocivos. Se existir essa opção, detectar ou melhorar a detecção de aplicativos nocivos, deixe essa opção

4:38 ativada. Essa ferramenta, ela faz o quê? Ela verifica aplicativos conhecidos por comportamento malicioso e pode alertar e remover softwares perigosos. Segunda configuração. Confere aí se o seu aplicativo de banco é oficial. Mas como é oficial? Pode acontecer. A gente já viu vários casos de pessoas que estavam transacionando com camadas falsas, aplicativos falsos. Muito simples. Você vai lá no seu aplicativo do banco, você segura o dedo no aplicativo, vai aparecer esse izinho de informações na maioria dos celulares Android. Aí você clica em detalhes do aplicativo. Você vai ser direcionado pra página do aplicativo na Google Play e lá você vai conseguir ver se é oficial, se não é oficial. nome do desenvolvedor, quantidade de downloads, avaliações, olha as avaliações, se realmente

5:24 pertence ao banco, tem lá uma assinaturazinha. Faça isso também com aplicativos de Pix, cartões, corretoras e assim por diante. O que nós recebemos de perícia, a pessoa achou que tava na XPTO Trade, na XP Bank e assim por diante. Tava com aplicativo fraudado, não era oficial. E o Android permite esses APK. Então tome cuidado com isso. Terceira configuração, essa é importantíssima. A maioria dos trógenas bancários se vale dessa permissão. A maioria que eu já fiz perícia engenharia reversa se vale dessa permissão. Verifique permissão de acessibilidade. Essa é uma das permissões mais exploradas por trójas bancários. Quando o aplicativo malicioso recebe esse acesso, ele pode ler informações na

6:11 tela, pressionar botões automaticamente e até interagir com o aplicativo do banco. Imagine isso numa interação com o seu aplicativo do banco. Então ele consegue fazer ações se valendo da permissão de acessibilidade que você deu para aquele aplicativo. Vai lá ver agora configurações, depois em acessibilidade, aplicativos instalados ou serviços instalados, varia e verifica ali quais aplicativos t essa permissão. Se você encontrar um aplicativo desconhecido, game, escrito lá em chinês, outra língua, ou que não tem nome normalmente ou tem caracteres especiais e que tá com permissão de acessibilidade, não deveria ter esse acesso, desativa imediatamente. Repito,

6:56 grande parte dos trógenas bancários, dos códigos maliciosos que estão fazendo vítimas hoje, eles se valem dessa permissão de acessibilidade. Quatro, verifique quem pode ler suas notificações. Outro problema milagre. Eu tinha dois fatores de autenticação. Como é que alguém leu o meu fator de autenticação? Eu recebi um e-mail, depois recebi um SMS para aprovar uma transação. Como é que alguém leu? Eu não falei para ninguém. Pode ser que o aplicativo malicioso, ele você digitou a senha e ele tinha permissão de ler as suas notificações. Isso mesmo, as notificações que chegam, os aplicativos eles emitem notificações. Com essa permissão, o aplicativo ele pode visualizar as notificações do banco, códigos enviados por SMS e até códigos de autenticação. Que que você vai fazer agora? Vai lá em configurações,

7:43 aplicativos, clica nos três pontinhos. Vamos lá. configurações, aplicativos, clica nos três pontinhos, acesso especial e em acesso especial você vai ver acesso às notificações. Pode ir com calma aí no seu celular que tem, OK? Configurações aplicativos três pontinhos, acesso especial, acesso às notificações. Analise todos os aplicativos autorizados. E se encontrar aplicativos desconhecidos, que que esse aplicativo tá lendo notificação. Às vezes é estranho, você vai ver ali cada aplicativo que não faz sentido nenhum ler sua notificação, assim como permissões de microfone e áudio que a gente já falou em outros vídeos. Desativa, tira esses caras. É lógico que alguns aplicativos precisam ler notificações, mas cuidado com esses aplicativos

8:29 estranhos. Cinco. Veja quem pode aparecer sobre outros aplicativos. Existem permissões de aplicativos que ele pode sobrepor outro. Então você abriu sua telinha do banco, digite a senha. Você digitou a senha e mandou pro bandido. Aí digite o segundo fator de autenticação do seu PIN. O PIN tá lá para vencer. Enquanto ele ainda não venceu, ele tá vário. Você digitou o PIN, ele o bandido tem os fatores de autenticação e entra na sua conta, faz transação e você não entende. Como que você vê isso? configurações, aplicativos, três pontinhos também, acesso especial também igual notificações. E lá vai ter essa função, aparecer sobre outros aplicativos. Verifica essa lista. Jogos, aplicativos desconhecidos ou programas que você não

9:14 conhece, não precisam de dessa permissão de aparecer sobre outro aplicativo. Cuidado com isso, tá? Posso falar seguramente permissão de acessibilidade, leitura de notificação e aparecer sobre outro aplicativo tá presente na grande maioria dos códigos maliciosos hoje que que furtam, que roubam pessoas eh por meio da tecnologia, né, por meio da internet. Seis, veja quem pode instalar outros aplicativos. Existe permissão de um aplicativo instalar outro. Aí você fala: "Milagre, mas como o bandido vai usar isso?" Tá, ele vai te dar lá um um uma Bíblia online. Ô, que legal, tem uma Bíblia online. Você baixou essa Bíblia online, ela tem permissão de puxar outro. E aí ela, esse outro é um código malicioso, você nem percebeu. Então, alguns golpes começam com aplicativo aparentemente inofensivo, que depois

10:01 instalam um APK. Que que é APK? É o executável, o aplicativo no Android. Malicioso. Como que você vai ver isso? Vamos lá. Mesma história, ó. configurações aplicativos três pontinhos, acesso especial, instalar aplicativos desconhecidos. Olha só, então em configurações, aplicativos, três pontinhos, acesso especial, você vai ver notificações, você vai ver sobreposição de um aplicativo sobre outro e vai ver essa função aí, ó, instalar aplicativos desconhecidos. Revise quais aplicativos possuem autorização e desative aqueles que não precisam instalar aplicativo. Cuidado com isso, hein? Set. Verifique acesso a todos os arquivos. Mais uma configuração lá em acesso especial. Essa permissão permite acesso amplo aos arquivos armazenados no aparelho. Imagina

10:46 configurações aplicativos três pontinhos, acesso especial, gerenciar todos os arquivos ou dependendo do seu modelo, acesso a todos os arquivos. Veja quais aplicativos possuem essa autorização. Se houver algum aplicativo estranho, revise ou remova a permissão. Oito. Verifique o acesso aos dados de uso. Também acesso especial. Olha quantas configurações você vai blindar dentro de acesso especial. Essa permissão permite que um aplicativo saiba quais outros aplicativos você está utilizando e por quanto tempo. Alguns maers usam essa informação para identificar quando o aplicativo do banco foi aberto. Como que você vê isso? configurações aplicativos três pontinhos, acesso especial, acesso aos dados de uso, revisa tudo ali. Encontrou aplicativo estranho, remove. Ah, não sei

11:33 se é estranho ou não. Você pode pegar uma imagem ali e colocar no Google, colocar na IA. Ia mesmo vai te dar uma informação sobre aquele aquele aplicativo. Cuidado para não capturar dado pessoal e jogar na EA, tá? Mas na dúvida remove. Nove. Verifique administradores do seu dispositivo. Pouca gente vê isso, né? Mas alguns aplicativos maliciosos, maliciosos, eles tentam obter essa permissão de administrador, porque aí dificulta a remoção. Você vai aonde? Configurações, segurança aplicativos administradores do dispositivo. Vê se tem algum aplicativo desconhecido com essa autorização. Cuidado com aplicativos de sistema, vai com calma, OK? Vai com calma. Como eu disse, nem todas essas configurações, nem todos os aplicativos com essas permissões são maliciosos. Às

12:18 vezes é necessário pro sistema. Então, cuidado para não tirar a permissão de um aplicativo legítimo, essencial. Revisa com calma. Ideias para concluir, muito importante, né? Eh, as pessoas podem falar que é chovendo molhado, mas eu sempre digo em segurança da informação, ao longo desses 20 anos atuando com perícia digital, segurança digital, que o óbvio precisa ser dito. O óbvio para você pode não ser o óbvio para alguém. Mantenha o seu Android atualizado. As atualizações corrigem vulnerabilidades exploradas por criminoso. Então, configurações, sistema, atualização de software. Se houver atualização, sempre instale, sempre o Android na última versão. E um bônus aqui, se você tem o WhatsApp, aplicou essas 10 configurações, desativou as as configurações que são perigosas, você

13:05 pode ir pro WhatsApp, né? Isso não protege diretamente o banco, mas normalmente dificulta o golpista de te passar link, de te entrar em contato como se fosse gerente. Então lá em WhatsApp, configurações e privacidade, dá uma revisada quem pode ver sua foto de perfil, recado, status, visto por último, quem pode adicionar você em grupo. Prefira deixar essas informações visíveis apenas para seus contatos. E a pergunta que não quer calar, né, todo mundo com certeza pergunta, então eu já eu já trago aqui para não ter problema. milagre. E para quem tem iOS e para quem tem iPhone, aí o jogo muda, tá pessoal? Então essas 10 configurações elas são focadas em sistema Android. Grande parte dessas permissões não existe no iPhone. O próprio sistema da Apple impede que

13:51 aplicativos comuns leiam notificações, criem telas falsas sobre outros aplicativos ou utilizem muit dessas permissões especiais que existem no Android. Então isso torna esse tipo de maer, código malicioso bancário, muito menos comum no iPhone. Mas atenção, né? O iPhone tem essa essa essa segurança por padrão, mas usuários de iPhone que continuam vulneráveis aí a golpes de engenharia social, página falsa, SMS, ligação de criminosa e roubos de credenciais. Ou seja, o aparelho ele pode ser sim mais resistente a esse tipo de código malicioso. No Android a gente tem que fazer essas 10 configurações, mas os usuários não estão imunes a golpes digitais se continuarem clicando em tudo, acessando tudo e acreditando em

14:37 tudo que recebem, OK? Antes de acessar o aplicativo do seu banco, reserve então 2 minutos para revisar essas permissões. Muitas fraudes bancárias dependem justamente de um aplicativo malicioso que você recebeu e que ele está no seu celular e ele tem acesso indevido sem que você percebesse. Muitas das fraudes bancárias elas se dão desse modo. De repente a tela fica preta, existe lá um sistema de atualização que tá rodando, que alguém falou que precisava atualizar o seu sistema. para que você eh cancelasse ali uma transação que dizem que foi autorizado, um empréstimo, um saque. [roncando] E esses aplicativos eles tentam administrador, acessibilidade, ler notificação, sobreposição de tela, acesso a dados, instalar outro aplicativo. E é isso, é

15:24 graças a essas permissões que muitas vezes a vítima tem aquela sensação. Eu não fiz nada, eu não digitei, eu digitei a senha no meu aplicativo, mas eu não confirmei, etc, etc. Como que ele conseguiu bypassar os fatores de autenticação? Normalmente são por estes códigos maliciosos. Compartilha esse conteúdo mais pessoas podem precisar na empresa com familiares, amigos. Dá essa força, se inscreve no canal, comenta, a gente enriquece o debate. Tem minha área de membros, é baratinho, você faz parte aí, tem conteúdo exclusivo também, apoia, ajuda o canal, mas independentemente muito conteúdo gratuito, esse é o nosso objetivo, passar informação que tira você da rota da criminalidade digital. condensei tudo no roteiro. Então, reassiste o roteiro. Se eu fosse mostrar cada uma dessas aqui, ia ficar uma aula

16:11 de uma a du horas a gente configurando. Então, ali seguindo o passo a passo, pode ter derivação no seu telefone, mas com certeza você vai fortalecer a segurança do seu dispositivo, reduzir a superfície de ataque para você que usa aplicativo bancário. Um abraço e até a próxima. Yeah.