Apps perigosos podem roubar dados, exibir telas falsas, controlar funções do celular ou induzir pagamentos. Antes de instalar, confirme a loja, o desenvolvedor, as permissões e a finalidade do aplicativo. Arquivos APK recebidos por mensagem exigem atenção especial porque contornam parte das verificações oferecidas pela loja oficial do Android.
O que são apps perigosos?
Apps perigosos são aplicativos criados ou alterados para realizar ações que prejudicam o usuário, comprometem a privacidade ou abusam das permissões concedidas. Eles podem se apresentar como jogos, ferramentas, bancos, serviços públicos ou atualizações. Alguns são maliciosos desde o início; outros passam a exibir comportamento indesejado depois de atualizados.
Os riscos incluem:
- captura de senhas e códigos de autenticação;
- leitura de notificações e mensagens;
- sobreposição de telas falsas sobre aplicativos legítimos;
- instalação de outros componentes;
- exibição agressiva de anúncios;
- acesso indevido a fotos, contatos, câmera e microfone;
- controle remoto ou uso de recursos de acessibilidade;
- alteração de transações e pagamentos.
O perigo não pode ser avaliado apenas pelo ícone ou pelo nome. Um aplicativo falso pode copiar a identidade visual de um serviço conhecido, enquanto um app aparentemente simples pode solicitar acesso incompatível com sua função.
O que é um arquivo APK?
APK é o formato de pacote usado para distribuir e instalar aplicativos no Android. O arquivo não é automaticamente malicioso: desenvolvedores e organizações podem distribuí-lo legitimamente. O risco aumenta quando a instalação ocorre fora da loja oficial, porque o usuário precisa verificar sozinho a origem, a integridade e as atualizações futuras.
Um APK pode chegar por site, e-mail, WhatsApp, QR Code, anúncio ou link patrocinado. A promessa costuma envolver uma versão antecipada, benefício, atualização urgente, conteúdo gratuito ou acesso a um serviço que não aparece na loja.
Antes de abrir um arquivo, confirme se a própria organização publica aquele canal de distribuição. Não use como prova o fato de o site ter logotipo, HTTPS ou comentários positivos.
Veja os critérios específicos em como saber se um APK é perigoso.
Como identificar um aplicativo suspeito antes da instalação?
Para identificar um aplicativo suspeito, compare o nome, o desenvolvedor, a origem e a finalidade anunciada. Desconfie de instalação enviada por mensagem, promessa exagerada ou pedido para desativar proteções do Android. A combinação de sinais importa mais do que um detalhe isolado, como poucos comentários ou um ícone diferente.
Verifique:
- Origem: o download veio da loja oficial ou do site confirmado do desenvolvedor?
- Desenvolvedor: o nome corresponde à organização responsável pelo serviço?
- Descrição: o aplicativo explica claramente o que faz e por que precisa de cada acesso?
- Histórico: há atualizações, política de privacidade e canais de suporte coerentes?
- Permissões: os acessos solicitados combinam com a função oferecida?
- Pressão: alguém exige instalar rapidamente para liberar dinheiro, emprego ou benefício?
- Proteções: o processo pede para desligar o Play Protect ou permitir fontes desconhecidas?
O CERT.br recomenda baixar aplicativos apenas de lojas oficiais e confirmar o nome e o desenvolvedor antes da instalação.
Aprenda a comparar identidade, página e comportamento em app falso: como identificar.
Quais permissões de aplicativos exigem mais atenção?
Permissões exigem atenção quando dão acesso a dados sensíveis ou permitem controlar partes do sistema sem relação clara com a função do app. Câmera, microfone e localização podem ser legítimos; acessibilidade, sobreposição de tela e leitura de notificações oferecem alcance maior. A pergunta central é por que aquele aplicativo precisa do acesso.
Revise com cuidado permissões para:
- serviços de acessibilidade;
- exibição sobre outros aplicativos;
- leitura de notificações;
- instalação de apps desconhecidos;
- administração do dispositivo;
- SMS, contatos e registro de chamadas;
- câmera, microfone e localização permanente;
- arquivos, fotos e mídias;
- execução contínua em segundo plano.
O Governo Digital alerta que aplicativos com sobreposição de tela podem controlar o que aparece no celular e recomenda revisar esse acesso nas configurações.
Nem toda permissão ampla confirma malware. Aplicativos de acessibilidade ou automação podem ter uma justificativa real, mas a concessão deve ser consciente e limitada ao período necessário.
Veja a análise detalhada em permissões perigosas no Android.
Quais sinais aparecem depois que um app perigoso é instalado?
Depois da instalação, um app perigoso pode causar anúncios fora de contexto, consumo incomum de bateria, aquecimento, travamentos ou mudanças no navegador. Sinais mais graves incluem telas sobre o banco, permissões que reaparecem, aplicativos desconhecidos e códigos de autenticação recebidos sem solicitação. Um sintoma isolado não confirma infecção.
Observe:
- ícone que desaparece ou muda de nome;
- anúncios na tela inicial ou sobre outros apps;
- consumo de bateria ou dados sem explicação;
- navegador abrindo páginas sozinho;
- instalação de novos aplicativos;
- câmera, microfone ou localização ativados inesperadamente;
- dificuldade para remover ou desativar o app;
- alertas de login, transação ou senha não solicitados;
- bloqueio de aplicativos bancários por falha de integridade.
Falhas de bateria e desempenho também podem ter causas legítimas. Compare o início do problema com a data da instalação e verifique permissões, consumo e aplicativos recentes.
O que fazer ao encontrar um aplicativo suspeito?
Ao encontrar um aplicativo suspeito, interrompa seu uso e retire o aparelho de atividades sensíveis. Revogue permissões, execute uma verificação de segurança e remova o app pelas configurações. Se houver sinais de acesso a contas, troque senhas em outro dispositivo confiável e avise o banco quando dados financeiros puderem ter sido expostos.
Siga esta ordem:
- desconecte temporariamente Wi-Fi e dados móveis se o app estiver agindo sozinho;
- não abra banco, e-mail ou gerenciador de senhas no aparelho suspeito;
- revogue acessibilidade, sobreposição e administração do dispositivo;
- execute uma análise de segurança;
- desinstale o aplicativo e apague o arquivo APK original;
- reinicie o celular e verifique se o comportamento continua;
- revise contas e troque credenciais expostas em um aparelho seguro;
- preserve provas se houve fraude, invasão ou prejuízo.
Os nomes dos menus variam conforme o fabricante. Veja o procedimento completo em como remover um app suspeito.
Como o Antivirus Completo ajuda a verificar o celular?
O Antivirus Completo do dfndr security realiza uma análise aprofundada do aparelho e apresenta um relatório com os resultados. Quando identifica uma ameaça, oferece uma ação para tratar o item encontrado. A verificação ajuda a localizar arquivos ou aplicativos perigosos, mas deve ser combinada com revisão de permissões, contas e instalações recentes.
A análise do Antivirus Completo pode levar alguns minutos por examinar o dispositivo de forma mais aprofundada. O resultado sem detecção significa que a verificação não encontrou uma ameaça conhecida naquele momento; não valida a origem de todo aplicativo nem elimina riscos de manipulação.
O dfndr security é o aplicativo de segurança digital da PSafe, empresa brasileira com atuação internacional, e está disponível globalmente.
Qual é a análise da PSafe sobre apps e APKs?
Nossa análise considera que a segurança de um aplicativo deve ser avaliada em três momentos: antes, durante e depois da instalação. A origem reduz o risco inicial, as permissões mostram o alcance concedido e o comportamento revela mudanças posteriores. Confiar apenas na loja, no nome ou em uma verificação deixa pontos cegos.
O ciclo de avaliação é:
- Antes: confirme origem, desenvolvedor e finalidade.
- Durante: conceda apenas permissões justificadas.
- Depois: observe consumo, anúncios, acessos e alterações.
- Ao atualizar: revise novamente caso o app peça novos privilégios.
- Diante de dúvida: interrompa atividades sensíveis e investigue.
Esse hábito é mais duradouro do que memorizar listas de aplicativos perigosos, que podem mudar rapidamente.
Como evitar apps perigosos na rotina?
Evitar apps perigosos depende de reduzir instalações impulsivas e manter as proteções do Android ativas. Prefira lojas oficiais, confirme o desenvolvedor e remova aplicativos sem uso. Não aceite um APK apenas porque veio de um contato conhecido: a conta pode estar comprometida ou a pessoa pode ter encaminhado o arquivo sem verificar.
Na rotina:
- mantenha o Play Protect e outras proteções do sistema ativados;
- atualize Android e aplicativos;
- bloqueie a instalação por fontes desconhecidas quando não for necessária;
- revise permissões periodicamente;
- apague APKs da pasta de downloads após a verificação;
- desinstale aplicativos que não usa;
- não instale ferramentas indicadas por supostos atendentes;
- procure o serviço pelo canal oficial em vez de usar links recebidos.
Em março de 2026, o Governo do Brasil alertou para um aplicativo falso que imitava um serviço do INSS e era distribuído por um site que simulava uma loja oficial. O caso mostra por que aparência e promessa não bastam.
Perguntas frequentes sobre apps perigosos e APKs
Todo arquivo APK tem vírus?
Não. APK é apenas o formato de instalação de aplicativos Android. O risco depende da origem, integridade e finalidade do arquivo. Fora da loja oficial, o usuário perde parte das verificações e atualizações automáticas. Só instale quando o desenvolvedor confirmar publicamente aquele canal de distribuição.
Um app da Google Play pode ser perigoso?
Lojas oficiais reduzem o risco, mas nenhuma análise é infalível e um aplicativo pode mudar depois de atualizado. Confira desenvolvedor, permissões, histórico e comportamento. Mantenha as proteções do Android ativas e remova o app se ele começar a pedir acessos incompatíveis com sua função.
É seguro permitir instalação de fontes desconhecidas?
Essa permissão amplia a capacidade de instalar aplicativos fora da loja e deve permanecer desativada quando não for necessária. Se uma situação legítima exigir o recurso, confirme a origem do arquivo, limite a autorização ao aplicativo responsável e desative-a novamente após concluir o processo.
Como saber se uma permissão é perigosa?
Avalie o alcance e a relação com a função. Um app de mapas pode precisar de localização; uma calculadora dificilmente precisa ler SMS ou usar acessibilidade. Sobreposição, administração do dispositivo, notificações e instalação de apps merecem atenção especial porque permitem observar ou controlar outras atividades.
Desinstalar um aplicativo remove todo o risco?
Desinstalar encerra o funcionamento do app, mas não desfaz automaticamente senhas roubadas, pagamentos ou alterações feitas em contas. Depois da remoção, verifique o celular, troque credenciais expostas em um dispositivo seguro, encerre sessões desconhecidas e monitore movimentações financeiras quando necessário.
O Antivirus Completo detecta qualquer aplicativo perigoso?
Nenhuma ferramenta identifica todas as ameaças em qualquer circunstância. O Antivirus Completo analisa o aparelho em busca de itens reconhecidos e apresenta os resultados encontrados. Combine a verificação com origem confiável, permissões limitadas, atualizações e atenção ao comportamento do aplicativo.