Um novo golpe digital está chamando atenção de especialistas em cibersegurança por sua capacidade de enganar até usuários experientes. Um aplicativo falso, que se apresenta como serviço de VPN e IPTV gratuito, vem sendo usado para invadir celulares Android e roubar dados bancários. O app, identificado como Mbdro Pro IP TV + VPN, na verdade esconde um trojan bancário chamado Klopatra, um malware sofisticado ainda em fase de análise pelas empresas de segurança.

Segundo a empresa de segurança Cleafy, responsável pela descoberta, o golpe começa com técnicas de engenharia social o criminoso convence o usuário a instalar o aplicativo prometendo acesso a canais de TV em alta definição e navegação anônima. Assim que o app é baixado, ele solicita permissões excessivas e instala o trojan silenciosamente, permitindo o controle total do dispositivo. Com isso, os hackers conseguem capturar credenciais, interceptar notificações e até realizar transferências automáticas sem que o usuário perceba.

O Klopatra age de forma orquestrada: ele se infiltra no sistema, altera processos internos e permanece ativo em segundo plano, mascarando suas atividades para não ser detectado por antivírus comuns. Quando o acesso ao banco é feito, o vírus consegue injetar telas falsas e redirecionar comandos, drenando o saldo em questão de minutos. O golpe se espalha principalmente por meio de links compartilhados em redes sociais, fóruns e mensagens de WhatsApp.

VPNs falsas e o novo disfarce dos cibercriminosos

O caso do Klopatra é apenas a face mais recente de uma tendência que preocupa: o uso de aplicativos falsos de VPN para disseminar malwares. Muitas dessas ferramentas prometem navegação segura e privacidade total, mas escondem códigos maliciosos em segundo plano. Estudos recentes mostram que até mesmo VPNs legítimas, disponíveis na Google Play, podem apresentar falhas graves de segurança e práticas suspeitas de coleta de dados.

Um relatório de 2025 do Open Technology Fund, intitulado VPN Transparency Report, revelou que 32 serviços populares de VPN usados por mais de um bilhão de pessoas no mundo apresentam vulnerabilidades sérias. Entre os nomes citados estão Turbo VPN, VPN Proxy Master e XY VPN, alguns deles utilizando protocolos ultrapassados que não garantem confidencialidade real. Na prática, o usuário acredita estar protegido, mas seus dados trafegam de forma insegura e suscetível a interceptações.

Em casos como o do Klopatra, o perigo é ainda maior, já que o aplicativo nem sequer possui funções legítimas. Ele se apresenta como uma ferramenta que combina VPN e IPTV, atraindo usuários que desejam burlar restrições de conteúdo. Ao baixar o app fora de lojas oficiais, o usuário entrega ao criminoso todas as chaves de acesso ao aparelho, permitindo que o trojan atue sem limites.

Como se proteger desse tipo de ataque

Especialistas em segurança alertam que a prevenção continua sendo a melhor defesa. A recomendação é baixar aplicativos apenas de lojas oficiais, como a Google Play Store ou a App Store, e evitar qualquer link compartilhado em fóruns, grupos ou mensagens privadas. Também é fundamental observar as permissões solicitadas pelo app: se um aplicativo de VPN pede acesso a contatos, SMS ou serviços de acessibilidade, é sinal claro de risco.

Outra dica importante é manter o sistema operacional e os aplicativos de segurança sempre atualizados. Soluções antivírus confiáveis são capazes de detectar comportamentos anormais e bloquear a ação de malwares conhecidos. Além disso, desconfie de promessas exageradas apps que oferecem acesso gratuito a canais pagos ou velocidade ilimitada de internet geralmente escondem armadilhas.

Veja mais: Câmara bate o pé e acelera lei para garantir mala de mão de graça

Por fim, especialistas reforçam que o usuário deve agir rapidamente caso perceba qualquer comportamento estranho no celular, como travamentos, consumo excessivo de bateria ou notificações inesperadas de login. Nestes casos, o ideal é redefinir o aparelho e mudar todas as senhas. A nova geração de vírus bancários, como o Klopatra, mostra que a engenharia social continua sendo a principal arma do cibercrime e a informação, o escudo mais eficaz para se proteger.