Aplicações de segurança falsas: reconhecer as imitações

Ficha complementar da lição “Aplicações falsas e imitações: reconhecer as cópias” — curso Segurança Online

As aplicações de segurança falsas são um tipo particular de imitação: software que promete proteger o teu telemóvel e que, em vez disso, recolhe dele. São comuns precisamente porque a promessa desarma a desconfiança que aplicarias a qualquer outra aplicação.

O CNCS — Centro Nacional de Cibersegurança — recomenda instalar soluções de segurança no telemóvel, e registou que apenas 11% das pessoas em Portugal o tinham feito (2020, em linha com a média da União Europeia). Esta ficha é sobre quem segue essa recomendação e escolhe mal.

A. Porque é que isto conta

As aplicações imitadoras copiam uma aplicação verdadeira o suficiente para serem instaladas por engano: nome parecido, ícone copiado, imagens tiradas do original. A categoria da segurança é uma das preferidas para este exercício, por uma razão que vale a pena dizer em voz alta: uma aplicação que afirma proteger-te tem um pretexto plausível para pedir acesso amplo ao teu aparelho.

As duas lojas oficiais analisam o que recebem e as duas deixam passar alguma coisa, sobretudo aplicações que se comportam normalmente nas primeiras semanas. A verificação da loja reduz muito o problema; não o elimina.

O que diz a autoridade portuguesa

O CNCS, nas «Boas práticas no uso de smartphones» (15 de abril de 2024), pede duas coisas antes de instalares: «opte pelas que são disponibilizadas por plataformas reconhecidas» e «verifique se as revisões de utilizadores e especialistas são positivas». E diz porque é que fora delas é pior: essas aplicações «são menos sujeitas a verificação e crítica». Escrevemos lojas oficiais e avaliações onde o CNCS escreve plataformas reconhecidas e revisões de utilizadores — é a mesma coisa.

A frase do CNCS que mais interessa aqui é outra: «mesmo aplicações que não instalam software malicioso podem ser abusivas relativamente aos utilizadores, acedendo sem necessidade à câmara de filmar, a fotografias ou à lista de contactos». É o caso de uma falsa aplicação de segurança: não precisa de ser software malicioso para ser um mau negócio para ti.

Já aconteceu em Portugal

Em junho de 2026, o Millennium bcp alertou para três aplicações divulgadas em redes sociais e instaladas fora das lojas: Mila Turismo, com uma falsa oferta de emprego; HavaTV, com futebol e filmes de graça; e Arrenda Já, com casas abaixo do preço de mercado. O que faziam era interceptar códigos recebidos por SMS e acompanhar os acessos à aplicação do banco. Nenhuma se apresentava como aplicação de segurança — a mecânica de entrada é que é a mesma: uma promessa grande, por um canal que ninguém verificou.

B. Conceitos-chave

Seis ideias sobre imitações e sobre esta categoria em particular.

Aplicações imitadoras

Aplicações construídas para se parecerem com uma conhecida: nome semelhante, ícone copiado, imagens tiradas do original.

Porque é que isto te interessa: a semelhança é o produto inteiro. Ler o nome de quem publica, como descreve a ficha sobre verificar uma aplicação antes de a instalar, resolve a maior parte dos casos em segundos.

Porque é que a segurança é uma categoria tão imitada

A categoria justifica pedir permissões amplas, e quem instala é movido pela preocupação e não por uma necessidade concreta.

Porque é que isto te interessa: reconhecer o padrão dura mais do que reconhecer uma aplicação falsa em particular.

O que as verificações da loja apanham

Código malicioso já conhecido, violações óbvias das regras e comportamentos visíveis no momento da análise.

Porque é que isto te interessa: funciona mesmo, e não é completo. Uma aplicação pode comportar-se normalmente durante semanas e mudar depois, numa atualização.

A proteção que já vem no telemóvel

O Android traz o Play Protect, que verifica as aplicações antes e depois da instalação; o iPhone limita o que uma aplicação vê das outras, o que torna um antivírus tradicional largamente desnecessário.

Porque é que isto te interessa: vale a pena saber isto antes de instalares qualquer coisa nesta categoria. No telemóvel, a plataforma já está a fazer a maior parte deste trabalho.

Instalar fora das lojas oficiais

Instalar a partir de outra origem — o que o telemóvel bloqueia até tu autorizares expressamente.

Porque é que isto te interessa: se uma aplicação de segurança te pede para desativar essa proteção, o pedido é a resposta. As três aplicações do alerta do Millennium bcp chegavam assim.

Aplicações gratuitas numa categoria paga

Construir e manter um produto de segurança competente custa dinheiro.

Porque é que isto te interessa: uma aplicação gratuita nesta categoria é financiada de alguma maneira. Às vezes por publicidade, às vezes pelos dados que recolhe, ocasionalmente pelo que faz ao aparelho.

C. Um exemplo concreto: o limpador que não limpava

O telemóvel parece lento. Uma pesquisa por limpador ou otimizador devolve dezenas de resultados, vários com classificações altas e milhões de descargas.

• A aplicação pede acesso ao armazenamento, aos contactos e autorização para aparecer sobre outras aplicações.
• Mostra uma animação de ficheiros a serem limpos e uma contagem de problemas encontrados.
• Os problemas não existem. A animação é o produto.

As permissões concedidas, a publicidade que mostra e os dados que lê são reais. A DECO PROteste vê o sintoma pelo lado de fora: se aparecem anúncios sem razão, «é muito provável que o telemóvel esteja infetado com adware» — e nota que «muitas vezes, os hackers imitam aplicações populares para passarem despercebidas».

O que o teria evitado

• Ler o nome de quem publica e as permissões pedidas.
• Saber que os limpadores de telemóvel, em geral, não fazem nada que o telemóvel não faça por si.
• Seguir em vez disso a ficha sobre o telemóvel lento, que trata da causa verdadeira.

A razão por que as pessoas instalam estas aplicações é um problema real que estão a tentar resolver. Responder bem a esse problema é mais útil do que avisar contra a categoria.

D. Experimenta: auditar a categoria

10 minutos, e normalmente acaba com uma ou duas remoções.

Passo 1 — Lista o que tens nesta categoria

• Antivírus, limpeza, otimizadores, poupança de bateria, VPN, aplicações de privacidade.
• Inclui o que instalaste para resolver um problema de que já não te lembras.

Passo 2 — Em cada uma, verifica três coisas

• Quem a publicou, e já tinhas ouvido falar dessa entidade?
• Que permissões tem neste momento?
• Quando foi atualizada pela última vez?

Passo 3 — Pergunta o que está a fazer de facto

• Consegues nomear algo concreto que ela faça e o telemóvel não faça sozinho?
• Se não consegues, está a segurar permissões em troca de tranquilidade.

Passo 4 — Remove o que não sobrevive às perguntas

• É reversível, como sempre. Podes reinstalar se descobrires que precisavas.
• A DECO PROteste sugere rever de vez em quando a lista de aplicações instaladas.

Vale a pena porque a segurança é uma das poucas categorias em que instalar mais pode reduzir a proteção em vez de a aumentar.

E. Vídeos, artigos e outros recursos

Fontes institucionais portuguesas primeiro; fontes internacionais onde o material português não cobre o ponto.

CNCS — Boas práticas no uso de smartphones
A fonte portuguesa central desta ficha, incluindo a ideia de que uma aplicação pode ser abusiva sem instalar software malicioso.
https://www.cncs.gov.pt/pt/boas-praticas-para-smartphones/

DECO PROteste — Telemóvel hackeado: 6 sinais de alerta e 6 truques para proteger o dispositivo (12/03/2025)
Os sintomas pelo lado de fora e o conselho de permitir apenas as permissões estritamente necessárias. Sem paywall.
https://www.deco.proteste.pt/tecnologia/telemoveis/dicas/telemovel-hackeado-6-sinais-alerta-6-truques-proteger-dispositivo

Millennium bcp — Alerta: aplicações perigosas divulgadas em redes sociais (09/06/2026)

Três aplicações falsas que circularam em Portugal, com nome e modo de funcionamento. É o alerta de um banco, não de uma autoridade pública — mas é o caso português mais concreto documentado.
https://www.millenniumbcp.pt/seguranca-online/cuidados-com-aplicacoes-suspeitas-09-06-2026

NAU — Cidadão Ciberseguro (CC101), curso público e gratuito do CNCS
https://www.nau.edu.pt/pt/curso/cidadao-ciberseguro/

FTC (Estados Unidos) — Malware: how to protect against, detect and remove it
Em inglês. Os sinais de que algo está errado e a sequência para limpar o aparelho. Nenhuma fonte portuguesa verificada trata a categoria do falso antivírus móvel.
https://consumer.ftc.gov/articles/malware-how-protect-against-detect-and-remove-it

NCSC (Reino Unido) — What to do if your device is infected
Em inglês: uma sequência calma de passos quando um aparelho age de forma estranha.
https://www.ncsc.gov.uk/section/respond-recover/citizen-infected-devices

Ligações verificadas em setembro de 2026.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Esta lição assenta no pilar Consciência, ao nível FL2.

Competências

• Identificar uma imitação pelo nome de quem publica e pelos detalhes da página da loja.
• Julgar se uma aplicação desta categoria acrescenta algo que a plataforma não faça já.
• Auditar o que já está instalado.

Para profissionais e organizações

• Dizer qual é o software de segurança aprovado, para ninguém escolher na incerteza.

Consciência

• Perceber porque é que a segurança é uma categoria tão imitada.
• Saber que a verificação da loja reduz o problema mas não o elimina.
• Reconhecer que um produto gratuito nesta categoria é financiado de outra maneira.

Para futuros formadores e embaixadores

• Responder à preocupação de fundo em vez de a desvalorizar: instala-se porque se sentiu que algo estava errado.

Comportamento Seguro

• Confiar na proteção que o telemóvel já traz.
• Verificar quem publica antes de instalar qualquer coisa.
• Nunca autorizar a instalação a partir de origens desconhecidas para instalar algo que diz proteger-te.

Para organizações

• Bloquear a instalação fora das lojas nos aparelhos geridos pela organização.

G. Perguntas para levar contigo

1. Quantas aplicações de segurança, limpeza ou otimização tens no telemóvel?
2. Consegues dizer o que cada uma faz que o telemóvel não faça sozinho?
3. Quem as publicou? Já conhecias essa entidade antes de instalar?
4. Que problema estavas a tentar resolver quando instalaste a primeira?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base Cyber Welfare que se aplicam aqui.

Antes de instalar

• R26 — Instala aplicações apenas das lojas oficiais, e só as que foste procurar.
• R25 — Verifica a autenticidade de uma aplicação antes de a instalar: quem publica, última atualização, avaliações recentes.
• R13 — Lê as permissões pedidas e recusa o que não corresponde à função, a minimização que o CNCS descreve.

Compromisso mínimo: nunca autorizes a instalação a partir de origens desconhecidas para instalar algo que afirma proteger-te.

O que protege o telemóvel de facto

• R6 — Mantém o sistema e as aplicações atualizados.
• R5, MS4 — Um código de desbloqueio sólido.
• R19 — Uma cópia de segurança que funcione.
• R22 — Elimina as aplicações que já não usas, e R30 — remove as que não reconheces.

Compromisso mínimo: estas três fazem mais do que qualquer aplicação desta categoria.

Em resumo

• A segurança é uma categoria muito imitada, porque a promessa justifica pedir acesso amplo.
• O telemóvel já traz proteção competente, e é ela a primeira linha.
• Uma aplicação pode ser abusiva sem instalar software malicioso — é o próprio CNCS que o diz.
• Um produto gratuito nesta categoria é financiado de alguma maneira.
• Se te pede para autorizar a instalação a partir de origens desconhecidas, a resposta está no pedido.

Outros recursos deste curso

A verificação, e os enganos vizinhos:

• Perceber se uma aplicação é de confiança antes de a instalar
• Falsos avisos de vírus: quando o alarme é o próprio ataque
• Telemóvel lento: é software malicioso ou é a idade do aparelho?

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.