Lição 14 — Malware em Apps de Portfólio / Rastreador de Preços

Como funciona:

Apps falsos ou adulterados pedem permissões arriscadas,
mostram telas falsas em cima da carteira
ou capturam sua área de transferência e digitação
pra roubar suas chaves.

No celular, eles abusam de:

• Serviços de acessibilidade
• “Sobrepor a outros apps”

Com isso, conseguem ver sua tela,
registrar seus cliques
e fingir que são sua carteira real.

No desktop, instaladores maliciosos colocam um clipboard hijacker:
você copia um endereço pra saque —
ele troca no meio, quase imperceptível.

Como identificar:

• APKs baixados fora da loja oficial (sideload).
• Desenvolvedores novos ou desconhecidos.
• Apps pedindo permissão de acessibilidade ou “sobrepor a outros apps”.
• Instaladores sem assinatura digital.
• Trackers que pedem pra importar seed phrase ou forçam “backup na nuvem”.

O que fazer:

• Use rastreadores confiáveis.
• Rode eles num perfil de usuário separado.
• Nunca misture carteira e rastreador no mesmo ambiente.

Se suspeitar de invasão:

• crie uma carteira nova num dispositivo limpo,
• migre os fundos,
• depois formate o dispositivo comprometido.

Como acontece:

A isca é a conveniência.

Um post num fórum compartilha um “rastreador PRO”
com alertas, gráficos flutuantes,
e bolhas de preço.

Mas só tem versão APK.

Ao instalar, ele pede:

• Serviço de Acessibilidade (“pra mostrar bolhas de preço”)
• Sobrepor a outros apps (“pra facilitar o uso”)

Essa combinação é uma chave-mestra.

O app consegue ver tudo,
registrar toques
e sobrepor telas falsas
por cima da sua carteira real.

Dois dias depois,
suas transações de carteira começam a parecer estranhas:

• A fonte está diferente.
• A linha de gás sumiu.
• Algo está… esquisito.

Você aceita uma aprovação de token que parece normal —
mas o app injetou uma permissão total (setApprovalForAll)
por trás da interface.

No desktop, o “rastreador + minerador” que você baixou
veio com um clipboard hijacker:

quando você copia o endereço de saque,
ele troca os caracteres do meio
por um endereço parecido —
passa fácil num olhar rápido.

Os sinais são pequenos:

• Um swap que você não fez aparece no histórico.
• Um saque vai pra um endereço quase igual ao seu,
  mas diferente no meio.
• A bateria drena rápido.
• O app está “monitorando suas ações”.
• O desenvolvedor só tem esse app.
• A política de privacidade do site é… lorem ipsum.

Como se recuperar:

Não adianta “limpar”.
Trate o dispositivo como comprometido.

Em um dispositivo limpo,
crie uma nova carteira
e mova os fundos imediatamente.

Revogue permissões de token recentes
com ferramentas como Revoke.cash
.

Nos exchanges, troque senhas,
regenere 2FA,
e crie novas chaves de API com:

• Somente leitura / trade
• Saques desabilitados
• Lista de IPs permitidos

Depois, formate ou resete o aparelho.

Reinstale apps só de lojas oficiais.
E divida funções:

• Carteiras só num perfil dedicado, sem apps extras.
• Rastreadores em outro.

Nunca dê permissão de acessibilidade ou overlay
pra nada que lida com dinheiro.

Se for instalar algo por fora,
não instale —
a menos que você saiba verificar a assinatura
e confie no publisher.

Âncoras de bolso:

• Menos permissões = menos problemas.
• Se um app “fica em cima” de outros…
  ele pode ficar em cima da sua seed também.

Fechamento — Vence Quem É Chato

Golpes vivem do impulso —
da pressa, da adrenalina, do “vai logo”.

Mas o que te protege não é instinto.
É sistema.

O tipo chato:

• Favorito no navegador, em vez de buscar no Google.
• Uma pausa antes de clicar.
• Uma segunda aba pra buscar o lado oposto.
• Um teste de saque antes de confiar no saldo.
• Um backup offline que você nunca postou porque é sem graça.

O irônico?

O chato é o que compõe.

Golpes prometem velocidade, emoção, atalho.
Processo te dá algo raro: sobrevivência.

Você ainda está aqui
depois que o hype passou,
depois que os dashboards sumiram.

É assim que você joga tempo o suficiente
pra a habilidade importar.

Faça da segurança o reflexo automático,
não o susto.

Que seu padrão seja:
mais lento, menor, reversível.

Se em algum momento
você se sentir apressado, lisonjeado ou pressionado…

Dê um passo pro lado.
Até o aperto sumir.

Cripto não tem pressa.
A pergunta é se você tem.

Âncoras de bolso:

• Rotina vence adrenalina.
• Sobreviver é o edge.
• Chato é como se ganha.