Como reconhecer um app falso na Play Store

O que é um app falso

App falso é um aplicativo que imita o nome, o ícone ou a descrição de uma empresa conhecida para roubar dados, instalar programas nocivos ou cobrar por algo que o app original oferece de graça. A Cartilha de Segurança para Internet, do CERT.br, avisa que golpistas criam páginas e apps falsos que imitam organizações conhecidas para fazer vítimas.

A mesma Cartilha lembra que as lojas oficiais costumam ter regras mais rígidas e removem mais rápido os apps nocivos que detectam. Isso ajuda, mas não zera o risco: por isso ela recomenda conferir o nome do app e se o desenvolvedor é mesmo quem deveria ser.

Seis sinais de que o app pode ser falso

1. O desenvolvedor não é a empresa. O nome aparece logo abaixo do título do app. Um app de banco deve vir do banco, e um app do governo, de um órgão público.
2. Você chegou nele por mensagem, anúncio ou ligação. O CERT.br orienta a nunca instalar aplicativos recebidos por mensagens ou links.
3. O app pede permissões que não combinam com a função. Uma lanterna que quer ler SMS ou contatos merece desconfiança. Veja o guia de permissões perigosas no Android.
4. A seção Segurança dos dados não bate com o que o app faz. Ela mostra quais dados são coletados e compartilhados. O Google avisa que essas informações são declaradas pelo próprio desenvolvedor, então servem de pista, não de garantia.
5. O nome é quase igual ao original. Troca de uma letra, sufixos como "oficial" ou "2026" e ícones copiados são comuns. Compare com o link que a própria empresa publica no site dela.
6. Alguém pede que você instale para resolver um problema urgente. Pressa e medo são o combustível do golpe, segundo a Cartilha.

O que conferir na página do app

Como achar o app verdadeiro

1. Abra o site oficial da empresa digitando o endereço no navegador.
2. Procure o botão de baixar o app. Ele leva à Google Play com o endereço certo.
3. Na loja, confira o nome do desenvolvedor antes de instalar.

É assim que o site oficial do Free Fire, por exemplo, indica o download: na página da Garena, o botão de Android leva à Google Play. Em 21/10/2026, o desenvolvedor exibido na loja para esse jogo era GARENA INTERNATIONAL I.

Exemplos de nomes de desenvolvedor na Google Play

Estes são os nomes mostrados na Google Play em 21/10/2026. Eles podem mudar, então use a tabela como ponto de partida e confirme no site da própria empresa.

O que fazer se instalou e desconfiou

Desinstale o app, rode a verificação do Play Protect e troque as senhas que digitou nele. O passo a passo está em instalei um app malicioso, e agora.

Como denunciar um app falso

Na Google Play, abra a página do app, toque no menu de três pontos, escolha "Sinalizar como impróprio", selecione o motivo e toque em Enviar. O Google descreve esse caminho na Ajuda do Google Play, e o CERT.br lembra que denunciar ajuda a tirar do ar anúncios e perfis falsos.

Perguntas frequentes

App com muitas avaliações e downloads é seguro?

Não necessariamente. Número de downloads e nota ajudam a perceber o tamanho do app, mas não provam que ele é o original. O que decide é o desenvolvedor e a origem do link.

Posso confiar só na Google Play?

A loja oficial costuma ter regras mais rígidas e retira apps nocivos, segundo a Cartilha do CERT.br. Mesmo assim, o órgão recomenda conferir nome e desenvolvedor. A proteção é maior na loja oficial, não completa.

O que faço se o app já pediu meus dados?

Troque a senha do serviço verdadeiro, ative a verificação em duas etapas e fale com a empresa pelo canal oficial dela.