Era só um aplicativo “de ajuda”. Foi a chave da conta bancária.
Em uma frase!
Nunca instale aplicativo ou abra arquivo a pedido de quem você não conhece, mesmo que pareça ajuda.
Aviso Editorial
Este conteúdo tem finalidade informativa e educativa. Foi elaborado exclusivamente com base em fontes públicas, citadas ao final. A vítima e os investigados não são identificados. O caso fictício é identificado como tal. O texto será atualizado se surgirem fatos novos.
O que aconteceu
Uma pessoa de Goiânia viu, no perfil de uma conhecida, um anúncio de investimento em criptomoedas. O perfil tinha sido invadido por golpistas. Ao pedir informações, ela foi levada para o WhatsApp. Lá, com a desculpa de ajudar a configurar uma “carteira digital”, os criminosos a convenceram a instalar no celular um aplicativo de suporte e acesso remoto. Com ele, passaram a controlar o aparelho à distância e entraram nas contas bancárias.
Em apenas 24 horas, foram movimentados mais de R$ 477 mil. Parte do dinheiro foi recuperada, mas o prejuízo passou de R$ 250 mil. Em 28 de outubro de 2026, a Polícia Civil de Goiás, com apoio das polícias de São Paulo e do Piauí, deflagrou a Operação Cripto-Quimera: 14 mandados de prisão temporária, 19 de busca e apreensão e o bloqueio de cerca de R$ 250 mil em bens e valores.
E se fosse com você?
Caso fictício, criado para fins educativos.
Dona Célia recebeu no WhatsApp: “Segue o boleto do condomínio atualizado”, com um arquivo anexo. O nome do arquivo era “boleto_outubro.pdf.apk”. Desconfiada, ela não abriu. Pediu ao neto para olhar. Ele enviou o arquivo para o site VirusTotal, que é gratuito, e vários antivírus acusaram programa espião. O “boleto” era, na verdade, um aplicativo para tomar o celular. Dona Célia apagou o arquivo, avisou a síndica pelo telefone de sempre e registrou a tentativa na delegacia virtual.
O golpe em 4 passos
- Oportunidade: uma oferta de investimento, um boleto, um comprovante ou um “suporte técnico” chega por rede social ou WhatsApp.
- Confiança: o pedido parece vir de alguém conhecido ou de uma empresa séria.
- Urgência: “instale agora para eu te ajudar”, “abra o arquivo para ver o valor”.
- Saída do dinheiro: com o celular nas mãos, os criminosos fazem as transferências como se fossem a vítima.
3 sinais de golpe
- Alguém pede para você instalar um aplicativo por link, e não pela loja oficial.
- O “suporte” quer ver ou controlar a sua tela.
- O arquivo tem nome estranho, como “boleto.pdf.apk” ou “comprovante.exe”.
O que dizer na hora
“Não instalo nada a pedido de ninguém. Se precisar, eu procuro na loja oficial.”
Banco, corretora ou empresa séria nunca precisa controlar o seu celular para “ajudar”.
3 atitudes que salvam
- Confira antes de instalar ou abrir:
• aplicativos, só da Google Play ou da App Store, conferindo o nome do desenvolvedor oficial;
• nunca instale arquivos com final “.apk” recebidos por mensagem;
• arquivo suspeito? Envie ao site VirusTotal (virustotal.com), que o examina com dezenas de antivírus de uma vez;
• ao baixar programa no computador, se o fabricante divulgar o código SHA-256 do arquivo, compare com o do arquivo baixado: se for diferente, não instale. - Caiu? Corte o acesso e ligue para o banco: desligue a internet do celular (modo avião), ligue para o banco por outro telefone, peça o bloqueio das contas e o MED (Mecanismo Especial de Devolução) para os Pix feitos.
- Guarde as provas e faça o boletim de ocorrência: não apague o aplicativo nem as conversas antes de registrar tudo. Prints, números, links, comprovantes e o próprio celular ajudam a polícia a chegar aos criminosos.
O que o VirusTotal e o hash mostram, e o que não mostram
- Mostram: se um arquivo já é conhecido como malicioso e se o arquivo que você baixou é exatamente o que o fabricante publicou.
- Não mostram: se um aplicativo verdadeiro está sendo usado para o mal. No caso de Goiânia, o problema não era um vírus: era um programa de acesso remoto, que serve para suporte técnico legítimo, usado pelos golpistas para controlar o celular. Nenhum antivírus acusa isso.
- Resultado “zero detecções” não é garantia: golpes novos podem ainda não ter sido identificados.
- Cuidado com a privacidade: arquivos enviados ao VirusTotal podem ficar disponíveis para pesquisadores. Não envie documentos pessoais, contratos ou fotos íntimas; use o site só para arquivos suspeitos recebidos de terceiros.
Telefones úteis
- 190 – Polícia Militar, em caso de perigo imediato.
- 197 – Polícia Civil, nos estados onde o número funciona.
- Seu banco – pelo número atrás do cartão, ligando de outro telefone se o seu estiver sob controle dos golpistas.
- Delegacia virtual – procure no site oficial da Polícia Civil do seu estado.
- Aplicativo suspeito na loja – denuncie pela própria Google Play ou App Store.
Nunca ligue para o “suporte” indicado pelo golpista nem para o número que aparece no anúncio suspeito.
Golpe ou verdade? Teste rápido
1. O “atendente” da corretora pede para você instalar um aplicativo de acesso remoto para “configurar sua carteira”.
👉 Golpe. Quem controla sua tela controla seu dinheiro.
2. Você baixa o aplicativo do seu banco na loja oficial, confere o nome do banco como desenvolvedor e o número de downloads.
👉 Verdade. É o caminho mais seguro para instalar aplicativos.
3. O VirusTotal mostrou “zero detecções”, então o arquivo enviado por um desconhecido é seguro.
👉 Golpe. Zero detecções não é garantia: na dúvida, não abra.
Palavras deste texto, explicadas
- APK: o arquivo de instalação de aplicativos no Android. Recebido por mensagem, é perigoso.
- Acesso remoto: quando outra pessoa vê e controla a tela do seu celular ou computador à distância.
- Loja oficial: Google Play (Android) e App Store (iPhone), onde os aplicativos passam por verificação.
- VirusTotal: site gratuito que examina um arquivo ou link com dezenas de antivírus ao mesmo tempo.
- Código hash (SHA-256): a “impressão digital” de um arquivo. Se o arquivo muda, o código muda.
O que diz a lei
Quando os golpistas, controlando o celular à distância, fazem eles mesmos as transferências, o crime é furto mediante fraude eletrônica (art. 155, § 4º-B, do Código Penal), com pena de 4 a 8 anos. Quando a vítima é enganada e faz ela mesma o Pix, é fraude eletrônica (art. 171, § 2º-A), também com pena de 4 a 8 anos. Invadir o celular ou o perfil de alguém é crime de invasão de dispositivo informático (art. 154-A). Esconder o dinheiro do golpe é lavagem de dinheiro (Lei 9.613/1998), e o grupo pode responder ainda por associação criminosa. Quem vende, aluga ou empresta a conta para receber o dinheiro responde pelo crime de cessão de conta laranja (art. 171, § 2º, VII, do Código Penal), com pena de 1 a 5 anos.
Repasse no WhatsApp da família
ALERTA: NUNCA instale aplicativo a pedido de quem você não conhece.
Banco e corretora não precisam controlar seu celular para ajudar.
Arquivo “boleto.apk” ou “comprovante.exe” é golpe.
Repasse para seus pais e avós.
Opinião do Autor
Ferramentas como o VirusTotal e o código hash ajudam muito, mas o caso de Goiânia mostra o limite delas: o golpista não precisou de vírus, precisou só de confiança. A melhor proteção continua sendo uma regra simples: ninguém de fora instala nada no seu celular. E, se acontecer, desligue a internet, ligue para o banco e procure a polícia sem demora.
Ronaldo Entringe, Delegado de Polícia Civil
Aviso de Atualização Legal:
Este conteúdo reflete o panorama legislativo e o entendimento dos tribunais vigentes em novembro de 2026. Considerando a suscetibilidade de alterações no cenário normativo, recomenda-se a validação das diretrizes atuais antes de qualquer tomada de decisão. A presente publicação destina-se exclusivamente a fins informativos, não substituindo uma análise técnica e individualizada da matéria.
Fontes
- Polícia Civil deflagra operação contra associação criminosa investigada por fraude eletrônica e lavagem de dinheiro – Tribuna do Planalto, 29/10/2026.
- Vítima confia em postagem de conhecida, instala aplicativo e perde mais de R$ 250 mil em Goiânia – Mais Goiás, 29/10/2026.
- VirusTotal Hash Check vs. File Upload: What’s the Difference – InventiveHQ.
