28 aplicativos Android, vendidos na Google Play Store, prometiam acesso ao hist\u00f3rico de chamadas, SMS e liga\u00e7\u00f5es pelo WhatsApp de qualquer n\u00famero. A fase inicial de identifica\u00e7\u00e3o ocorreu em dezembro de 2025, quando a empresa de ciberseguran\u00e7a ESET informou \u00e0 Google. Ao serem removidos, os apps acumulavam mais de 7,3 milh\u00f5es de downloads.<\/p>\n
Os programas n\u00e3o possu\u00edam tecnologia para acessar dados de terceiros. Ap\u00f3s o pagamento, os usu\u00e1rios recebiam informa\u00e7\u00f5es geradas aleatoriamente, sem qualquer rela\u00e7\u00e3o com o n\u00famero pesquisado. A autenticidade das promessas era nula e o funcionamento era artificial.<\/p>\n
A ESET classificou dois modelos de golpe dentro do conjunto de apps. Em um deles, o hist\u00f3rico falso era exibido antes do pagamento para induzir o usu\u00e1rio a desbloquear o restante do conte\u00fado. No segundo, o app coletava um e-mail e prometia enviar o hist\u00f3rico completo ap\u00f3s a assinatura, sem gerar dados reais.<\/p>\n
Um dos apps chegou a simular o servi\u00e7o de governo da \u00cdndia, com o r\u00f3tulo Indian gov.in, para ganhar credibilidade entre usu\u00e1rios da regi\u00e3o. A interface era simples e mostrava resultados parciais que pareciam funcionar.<\/p>\n
Os golpes utilizavam tr\u00eas formas de cobran\u00e7a. A primeira, pelo sistema oficial da Google Play, com assinatura dentro da loja. A segunda, via mecanismos de pagamento de terceiros compat\u00edveis com UPI, amplamente usados na \u00cdndia. A terceira, por meio de formul\u00e1rios de cart\u00e3o de cr\u00e9dito inseridos dentro do app.<\/p>\n
Os pre\u00e7os variavam entre 5 euros e 80 d\u00f3lares, dependendo do app. Mesmo sem permiss\u00f5es sens\u00edveis, a detec\u00e7\u00e3o autom\u00e1tica pelos sistemas de seguran\u00e7a era dificultada, j\u00e1 que n\u00e3o havia acesso a c\u00e2mera, microfone, contatos ou arquivos.<\/p>\n
A campanha tinha foco na \u00cdndia e em outros pa\u00edses da regi\u00e3o \u00c1sia-Pac\u00edfico, com c\u00f3digos telef\u00f4nicos (+91) pr\u00e9-selecionados e op\u00e7\u00f5es de pagamento via UPI. A interface simples contribu\u00eda para a percep\u00e7\u00e3o de legitimidade, o que incentivou avalia\u00e7\u00f5es negativas nas lojas, mas n\u00e3o impediu o volume de downloads.<\/p>\n
Quem assinou por meio do sistema Google Play pode solicitar cancelamento e reembolso diretamente pela loja, em Perfil > Pagamentos e assinaturas > Assinaturas. Usu\u00e1rios que pagaram por UPI ou cart\u00e3o inserido no app devem contatar o provedor de pagamento ou o suporte do desenvolvedor, j\u00e1 que o Google n\u00e3o oferece reembolso nesses casos.<\/p>\n
Com a remo\u00e7\u00e3o, assinaturas ativas pelo sistema oficial da loja foram canceladas automaticamente. A associa\u00e7\u00e3o entre o conte\u00fado prometido e os dados reais n\u00e3o existe, sendo essencial verificar a proced\u00eancia de apps antes de instalar qualquer novidade. As informa\u00e7\u00f5es acima foram compiladas pela ESET com base em an\u00e1lises de aplicativos removidos pela Google.<\/p>\n","protected":false},"excerpt":{"rendered":"