Juliana Lima"Globo ao vivo" é uma das expressões mais digitadas no Brasil em agosto de 2026. Com a fase decisiva da Copa do Mundo em andamento, milhões de brasileiros jogam essa frase nos buscadores esperando encontrar onde assistir aos jogos em tempo real. É exatamente aí que os cibercriminosos estão esperando — e eles prepararam armadilhas sofisticadas para cada clique.
Pesquisadores de segurança da empresa Group-IB identificaram mais de 4.300 sites e aplicativos fraudulentos circulando durante o Mundial, muitos deles simulando páginas de transmissão ao vivo de canais como a TV Globo. O objetivo não é transmitir nada: é roubar seus dados antes mesmo de você perceber que entrou numa armadilha. Entender como esses golpes funcionam pode ser a diferença entre assistir ao jogo e passar semanas desfazendo uma fraude de identidade.
A explosão dos apps falsos de streaming em 2026
A Copa do Mundo de 2026 criou uma demanda sem precedentes por streaming gratuito no Brasil. De acordo com levantamento da ESET Brasil, os golpes digitais ligados ao torneio cresceram mais de 60% em relação à Copa de 2022, impulsionados pela popularidade dos aplicativos móveis e pela facilidade de criar páginas falsas com inteligência artificial generativa.
Os apps falsos que imitam a TV Globo seguem um padrão bem definido: aparecem nas primeiras posições de buscas no Google via links patrocinados, proliferam em lojas alternativas de aplicativos fora da Play Store e da App Store, prometem transmissão ao vivo gratuita dos jogos e solicitam poucas permissões na instalação — o suficiente para não levantar suspeitas de imediato.
É importante saber: o Globoplay e a CazéTV, no YouTube, são as únicas plataformas com direitos oficiais de transmissão da Copa no Brasil. Qualquer outro app ou site que prometa transmissão gratuita da Globo ao vivo está operando fora da legalidade — e provavelmente com fins criminosos. Segundo o alerta publicado pelo portal SEGS, o simples acesso a essas páginas já é suficiente para comprometer a segurança do dispositivo.
O que esses aplicativos realmente fazem no seu celular
De acordo com a análise técnica da Kaspersky publicada em julho de 2026, 73% dos apps de streaming falsos para Android solicitam permissões completamente desnecessárias para um simples player de vídeo. Um especialista em segurança da informação identificaria, nessa solicitação de permissões, os primeiros sinais de comprometimento:
Acesso à câmera e microfone: não há nenhuma razão técnica para um app de streaming precisar gravar áudio ou vídeo. Essa permissão serve para capturar biometria facial ou gravar conversas em segundo plano.
Acesso a contatos e histórico de chamadas: permite que o malware envie links fraudulentos para toda a sua agenda, multiplicando o alcance do golpe sem que você perceba.
Permissão de sobreposição de telas: uma das mais perigosas, pois permite que o app exiba janelas falsas em cima de aplicativos legítimos — incluindo seu banco — capturando senhas digitadas.
Acesso a notificações: concede ao app a capacidade de ler, redirecionar ou suprimir notificações de autenticação em dois fatores, tornando ineficaz uma das principais camadas de proteção bancária.
Uma vez instalado, o malware pode permanecer ativo por semanas sem sintomas visíveis, registrando tudo que é digitado no celular, incluindo senhas bancárias, códigos de autenticação e dados pessoais armazenados em outros aplicativos. A Autoridade Nacional de Proteção de Dados (ANPD), responsável pela fiscalização da LGPD no Brasil, orienta que qualquer coleta de dados pessoais sem base legal adequada pode ser denunciada e gera obrigação de indenização ao consumidor lesado.
Caso concreto: o que pode acontecer em menos de uma hora
Considere a seguinte situação, realista e recorrente segundo os relatos analisados por pesquisadores de cibersegurança em 2026: é sexta-feira à noite e a seleção brasileira joga em 40 minutos. Você abre o Google no celular, digita "Globo ao vivo" e o segundo resultado é um site com o visual idêntico ao da TV Globo, anunciando "transmissão completa, sem cadastro, sem assinatura". Você clica.
Se você aceitar as notificações push do site: em até 48 horas seu navegador começa a exibir alertas sobre "débito pendente no Serasa" ou "pacote vencendo no seu banco". Cada clique redireciona para páginas de phishing capazes de capturar login e senha bancária — nenhum dado é validado antes do clique, então mesmo quem desconfia acaba cedendo por curiosidade.
Se você baixar o APK sugerido pelo site: a instalação concede, em média, 12 permissões ao aplicativo. Com a permissão de sobreposição de telas ativa, criminosos podem interceptar o código SMS de um Pix e redirecionar a transferência para uma conta laranja antes que você confirme a transação. O prejuízo médio em golpes desse tipo registrados pela ABFintechs em 2026 foi de R$ 3.200 por vítima.
Se você preencher um formulário de "cadastro gratuito": CPF + nome + e-mail já são suficientes para que criminosos abram contas em fintechs digitais em seu nome. Com CPF e data de nascimento, é possível solicitar crédito de até R$ 15.000 em apps de empréstimo sem verificação presencial — dívida cobrada de você, não do criminoso.
Quanto tempo leva para resolver? Um especialista em segurança da informação estima entre 3 e 6 meses de acompanhamento para desfazer completamente os danos: bloqueio de CPF nos bureaus de crédito, notificação bancária, boletim de ocorrência digital, contestação junto à ANPD e, em casos de dívidas abertas indevidamente, ação judicial para cancelamento. Se o dano for identificado nas primeiras 24 horas, o prazo cai para 2 a 4 semanas com orientação especializada.
Como identificar um app ou site falso antes de clicar
Quatro verificações rápidas que qualquer especialista em TI recomendaria antes de instalar qualquer app de streaming:
1. Verifique o desenvolvedor na loja oficial. O app do Globoplay na Play Store é publicado por "Globo Comunicação e Participações S.A.". Qualquer variação — "Globo TV Oficial", "Globo Ao Vivo HD", "GloboApp 2026" — é sinal imediato de fraude.
2. Leia as avaliações recentes. Apps falsos costumam ter avaliações de poucas semanas, com textos genéricos e notas artificialmente altas — muitas entre 4,9 e 5,0 estrelas, geralmente em inglês ou com erros de português.
3. Analise as permissões solicitadas. Um player de vídeo não precisa acessar contatos, microfone, câmera ou localização em segundo plano. Se o app pedir essas permissões antes mesmo de abrir, recuse a instalação imediatamente.
4. Confirme o domínio do site. O Globoplay usa exclusivamente globoplay.globo.com. Qualquer variação com hífens, números ou extensões alternativas (.net, .app, .live, .top) é falsa. Copie o URL e verifique caractere por caractere antes de inserir qualquer dado.
Outros artigos publicados aqui sobre golpes similares em plataformas de streaming — como o que analisou os sites falsos de Premiere ao vivo — mostram que o padrão de operação desses grupos criminosos é idêntico, apenas trocando o nome do canal ou do evento para explorar a busca do momento.
O que fazer se você já instalou um app suspeito
Se você baixou um app de streaming fora da loja oficial nas últimas semanas, a ação deve ser imediata e seguir esta ordem:
- Desinstale o aplicativo e acesse Configurações → Apps → Permissões para revogar todos os acessos concedidos
- Troque as senhas de e-mail, banco e redes sociais a partir de outro dispositivo que você considere seguro
- Consulte o Registrato (sistema do Banco Central, acessível pelo gov.br) para verificar se há contas, Pix ou chaves abertas em seu nome sem que você tenha solicitado
- Registre boletim de ocorrência pela Delegacia de Crimes Cibernéticos do seu estado ou pelo portal da Delegacia Online
- Notifique a ANPD se seus dados pessoais foram coletados sem consentimento — a denúncia é gratuita e pode gerar indenização
Quando um especialista em TI faz diferença
Para a maioria das vítimas, a parte mais complexa não é perceber o golpe — é saber exatamente quais dados foram comprometidos e qual é a extensão real do dano. Um especialista em segurança da informação pode realizar uma análise forense do dispositivo, identificar os dados que saíram, orientar sobre notificações obrigatórias (especialmente em caso de vazamento de dados de terceiros armazenados no celular) e coordenar as ações com bancos e bureaus de crédito de forma eficiente.
Serviços de análise desse tipo, que antes eram acessíveis apenas a empresas, estão cada vez mais disponíveis para pessoas físicas — e uma consulta inicial com um profissional certificado costuma ser suficiente para traçar o plano de resposta correto antes que o prejuízo se multiplique.
Você encontra especialistas em segurança da informação e tecnologia disponíveis para consulta na plataforma da Expert Zoom, com agendamento imediato e atendimento online.
Aviso YMYL: este artigo tem caráter informativo e educativo. Em caso de incidente de segurança real envolvendo dados pessoais ou bancários, consulte imediatamente um especialista certificado para avaliar sua situação específica. As estimativas de valor e prazo mencionadas são médias baseadas em dados setoriais e podem variar significativamente conforme o caso.
