Todos os dias, uma nova modalidade de fraude bancária está crescendo no Brasil via pix em que Os criminosos invadem telefones celulares para acesso remoto e contas vazias usando aplicativos legítimos. A campanha combina engenharia social – chama supostamente do banco – com a instalação de software como o TeamViewer.
Entre 2024 e 2025, o Kaspersky Laboratory detectou mais de 10.000 tentativas nesse golpe. Neste artigo, explicamos como funciona, por que está crescendo e como você pode se proteger de maneira eficaz.
Leia mais: Scams com IA e DeepFakes crescem no Brasil; Confira!
Como acontece o golpe: invasão disfarçada pelo suporte técnico
O contato inicial
Tudo começa com um Conexão de golpegeralmente passando por um funcionário do banco que alerta sobre falhas ou conta de inscrição. O fraudador convence a vítima a instalar o software de acesso remoto, geralmente um RMM legítimo.
Instalação de aplicativos “confiáveis”
A seguir, a vítima instala aplicativos comumente usados por técnicos como o TeamViewer. Esse uso legítimo confunde a vítima – porque são ferramentas confiáveis - e facilita a invasão.
Controle móvel total
Com o acesso remoto, o scammer orienta a vítima a abrir o aplicativo do banco e inserir a senha no pretexto de correção. A vítima digita suas credenciais, que são imediatamente usadas para transferências por meio de pix de altos valores.
Dimensão do Problema: Dados Kaspersky
Desde 2023, Kaspersky monitora esta fraude que já chegou 10.162 tentativas no Brasil: 6.667 sozinho em 2024 e 3.495 nos primeiros meses de 2025. A empresa aponta que esse golpe já superou o bem conhecido “Ghost -Hand Blow”, que usou malware como ATS para fraudar transferências via Pix.
Comparação entre golpes: rmm versus malware fantasma
Fantasma
Em 2023, havia 2.892 registros de malware ATS; Em 2024, apenas 1.146 e apenas 40 até abril de 2025. Esse declínio é creditado na prisão dos grupos que a espalharam.
A ascensão de RMM
Com o obstáculo dos malware, os fraudadores migraram para ferramentas de acesso remoto – e o golpe atual cresce precisamente porque Usa aplicativos puros e confiáveisApenas exigindo que a vítima confie no interlocutor.
Palavras especializadas
Fabio Assolini, de Kaspersky, avisa:
“Os fraudadores aprendem e adaptam seus métodos rapidamente e é importante que as pessoas e as instituições bancárias estejam cientes de novos truques para saber como se proteger”.
Essa velocidade de gangues reforça que a educação e a cautela digital são cruciais.
Medidas simples, proteção eficaz
Para evitar cair nesse golpe, siga estas recomendações:
- Desconfie de chamadas solicitando aplicativos ou dados confidenciais.
“Os bancos nunca solicitam a instalação de aplicativos ou códigos por conexão”, alerta Febbraban. - Desligue e confirme através do canal oficialSeja aplicativo, Internet Banking ou Service Center.
- Use senhas fortes e únicasarmazenado em gerentes de senha.
- Ative a autenticação de dois fatores (2FA) Em aplicativos bancários, e -mails e outros serviços importantes.
Papel das instituições: mitigando fraude
O Febbraban Ele já emitiu um alerta formal afirmando que os bancos não solicitam software ou códigos por telefone. Além disso, empresas de segurança – como a Kaspersky – ajudaram na análise de ataques estatísticos, ajudando os bancos a identificar padrões e bloquear ameaças.
O futuro da fraude: riscos e inovações
Wedbiz ainda no radar dos cibercriminosos:
- Os atacantes podem usar o RMM para fraudar o acesso a e -mails e carteiras de criptomoedas.
- O avanço dos golpes por meio de vídeo ou Deepfake pode aumentar a eficácia.
- Novos padrões e alertas nos aplicativos bancários podem ajudar – mas a fraude evolui tão rápido quanto as defesas.
Cenário no Brasil: Evolução das tentativas
Em seguida, mesa com tentativas detectadas:
| Ano | Scammer tenta via pix |
|---|---|
| 2023 | 2.892 (malware ATS) |
| 2024 | 6.667 (RMM) + 1.146 (ATS) |
| 2025* | 3.495 (RMM) + 40 (ATS) |
* Dados até abril de 2025, de acordo com Kaspersky.
O crescimento no uso do RMM é preocupante, sinalizando uma mudança estratégica de fraudadores.
Conclusão: A vigilância constante salva sua conta
O Pix Blow by Acesso Remoto É uma ameaça real e crescente. Embora use aplicativos legítimos, explora a confiança das vítimas por meio de chamadas falsas.
Impedir a si mesmo é simples: Suspeito, confirme, proteja suas credenciais e habilite mecanismos de segurança extras. Bancos e consumidores devem manter os guardas atentos, pois a dinâmica de fraude se encaixa em uma velocidade impressionante.