Instalar um aplicativo de empréstimo falso pode custar caro: além do risco de pagar taxas que nunca viram crédito, você pode entregar documentos, selfie, lista de contatos e acesso a mensagens para quem não deveria ter nada disso. A boa notícia é que dá para identificar a maioria dos apps suspeitos antes de tocar em "Instalar". Este guia traz um checklist para usar na loja de aplicativos e durante o cadastro.
Por que existem aplicativos de empréstimo falsos
Apps falsos ou abusivos aparecem por alguns motivos:
- imitar marcas conhecidas para enganar quem procura pelo nome de uma instituição;
- cobrar taxas antecipadas de quem acredita estar contratando crédito;
- coletar dados pessoais, como documentos, selfie e contatos, para fraudes ou venda;
- pressionar quem contratou, inclusive com mensagens para contatos da agenda.
Alguns ficam pouco tempo na loja oficial antes de serem removidos. Outros nunca passam por ela e circulam por links em mensagens e anúncios.
Checklist: como identificar um aplicativo de empréstimo falso
1. Baixe apenas da loja oficial
Use a Google Play Store, no Android, ou a App Store, no iPhone. Desconfie de qualquer pedido para baixar um arquivo de instalação (APK) por link de WhatsApp, SMS, e-mail ou site. No Android, mantenha desativada a opção de instalar apps de fontes desconhecidas.
Mesmo dentro da loja oficial, confira os itens abaixo: a presença na loja não é garantia de que o app é legítimo.
2. Confira o nome do desenvolvedor
Na página do app, logo abaixo do nome, aparece o desenvolvedor. Ele deve corresponder à instituição que oferece o crédito ou a uma empresa claramente ligada a ela. Sinais de alerta:
- nome do desenvolvedor genérico ou sem relação com crédito;
- desenvolvedor com vários apps de temas sem conexão (lanterna, jogos, empréstimo);
- nome parecido com o de uma marca conhecida, mas com letras trocadas.
3. Procure CNPJ, razão social e site
Na ficha do app, procure as informações de contato do desenvolvedor: site, e-mail e endereço. Abra o site digitando o endereço no navegador e procure a razão social e o CNPJ. Depois, consulte a instituição no site do Banco Central, como explicado em como saber se a empresa é autorizada pelo Banco Central.
Se a empresa for correspondente bancário, ela deve informar qual instituição representa. É essa instituição que você precisa consultar.
4. Avalie as permissões pedidas
Um app de crédito legítimo costuma pedir acesso à câmera (para foto do documento e selfie) e, às vezes, à localização. Desconfie quando o app pede:
| Permissão | Por que preocupa em um app de empréstimo |
|---|---|
| Lista de contatos | Pode ser usada para pressionar ou expor você a conhecidos |
| Leitura de SMS | Permite capturar códigos de verificação de outros serviços |
| Serviço de acessibilidade | Pode permitir controle da tela e leitura do que você digita |
| Sobreposição a outros apps | Pode exibir telas falsas por cima do app do seu banco |
| Galeria de fotos completa | Acesso a imagens pessoais que não têm relação com o crédito |
| Registro de chamadas | Sem relação com a análise de crédito |
A página do app na loja tem uma seção sobre segurança de dados e permissões. Leia antes de instalar. Se, depois de instalado, o app exigir uma dessas permissões para continuar, pare e desinstale.
5. Leia avaliações com atenção
Não olhe só a nota média. Leia os comentários mais recentes e os de nota baixa. Relatos de cobrança antecipada, de mensagens para contatos ou de valores diferentes do combinado são alertas sérios. Também desconfie de uma enxurrada de avaliações de cinco estrelas genéricas, todas parecidas e publicadas no mesmo período.
6. Verifique data de publicação e número de downloads
Um app que se apresenta como de uma instituição grande, mas foi publicado há poucos dias e tem poucos downloads, pode ser uma cópia. Compare com o app oficial que aparece indicado no site da instituição.
7. Observe a política de privacidade
Apps sérios têm política de privacidade acessível, em português, explicando quais dados coletam, por que e com quem compartilham, de acordo com a LGPD. Política ausente, genérica ou em outro idioma é sinal de alerta.
Sinais de alerta depois de instalar
Mesmo que o app pareça legítimo na loja, preste atenção no comportamento durante o cadastro e a contratação:
- pedido de pagamento antecipado por Pix ou boleto para "liberar" o crédito. Nenhuma empresa séria cobra valor antecipado para liberar empréstimo;
- ausência do CET na proposta, ou contrato que não aparece antes da assinatura;
- prazo muito curto e valor a pagar muito maior que o recebido, sem explicação clara;
- contrato em nome de outra empresa diferente da que aparece no app;
- atendimento só por WhatsApp, sem SAC ou ouvidoria.
O guia o que é CET do empréstimo mostra onde encontrar o custo total em uma proposta legítima.
Exemplo de checagem rápida
Exemplo ilustrativo: você procura "empréstimo rápido" na loja e encontra dois apps.
- App A: desenvolvedor com o mesmo nome da instituição, site com CNPJ que aparece na consulta do Banco Central, permissões de câmera e localização, política de privacidade completa e avaliações variadas, incluindo críticas respondidas pela empresa.
- App B: desenvolvedor com nome genérico, publicado há duas semanas, pede acesso a contatos e SMS, não informa CNPJ e tem dezenas de comentários de cinco estrelas com o mesmo texto.
O App A passou na checagem inicial; o B tem vários sinais de alerta e não deve ser instalado. Mesmo no caso do A, compare o CET com outras propostas antes de aceitar.
Instalei um app suspeito: o que fazer
- Não faça nenhum pagamento pedido pelo app.
- Revogue as permissões nas configurações do celular e desinstale o aplicativo.
- Troque senhas de e-mail e bancos se você digitou alguma no app ou se ele tinha acesso a SMS ou acessibilidade.
- Avise seu banco se o app teve acesso a dados bancários, a SMS ou se houve movimentação estranha.
- Acompanhe seu CPF. Consulte o Registrato do Banco Central e os birôs Serasa, SPC e Boa Vista para ver se há contratações que você não reconhece.
- Denuncie o app na própria loja, usando a opção de sinalizar conteúdo.
- Registre boletim de ocorrência se houve prejuízo, cobrança abusiva ou exposição de dados. Se você pagou algo por Pix, peça ao banco a abertura do MED, o Mecanismo Especial de Devolução.
Se o contato começou por mensagem e envolveu cobrança antecipada, veja também o guia sobre o golpe do empréstimo falso.
Resumo rápido
- Baixe apenas da loja oficial e nunca instale APK por link.
- Confira desenvolvedor, CNPJ e autorização no Banco Central.
- Recuse apps que pedem contatos, SMS, acessibilidade ou sobreposição de tela.
- Leia avaliações recentes e a política de privacidade.
- Nenhum app sério cobra para liberar o empréstimo.