7 sinais de alerta em um MOD APK antes de instalar

A maioria dos problemas com APKs modificados começa com alguns hábitos evitáveis: confiar em uma página vaga, pular os dados do arquivo e instalar a partir de um espelho desconhecido porque o site diz que é preciso correr. Você não precisa saber analisar malware para reduzir esse risco. Precisa de um filtro curto, aplicado sempre, e é isso que este guia oferece.

Nenhuma checklist consegue provar que um arquivo está limpo. O que ela pode fazer é ajudar você a perceber os sinais de alerta cedo, descartar as piores páginas e ter certeza de que dá para desfazer uma instalação que não deu certo.

O essencial

Confira os dados antes do botão de download. Número de versão, tamanho do arquivo ou versão do Android exigida faltando é sinal de alerta, não design minimalista.
Compare as permissões com a função do app. Uma permissão que não tem nada a ver com o que o app faz merece uma pausa.
Mantenha o Play Protect ativado. É comum o Android avisar sobre uma versão modificada. Leia o aviso e decida por conta própria; não desligue a proteção.
Tenha sempre um caminho de volta. Guarde a última versão que funcionava e um backup dos seus dados antes de instalar algo novo.

O que costuma dar errado primeiro

Instalações problemáticas costumam seguir os mesmos padrões:

Dados escondidos: sem versão, nome de pacote ou informações claras sobre o arquivo.
Fontes que não batem: o mesmo app aparece com dados técnicos contraditórios em lugares diferentes.
Permissões desproporcionais: o app pede mais do que precisa para funcionar.
Um histórico de atualizações inventado: promete a "versão mais recente" sem um registro de mudanças crível.
Sem plano de recuperação: quando algo quebra, você não consegue voltar rápido.

Um padrão sozinho já é motivo para olhar com mais atenção. Dois ou mais juntos são motivo para descartar a página.

Sinal 1: "Versão mais recente" sem nada que comprove

Uma página confiável dá o suficiente para você julgar se a atualização é real: um número de versão, uma data que combine com o histórico do app e uma nota sobre o que mudou. Abra algumas páginas bem cuidadas, como Geometry Dash ou Spotify na JoJoy, para ver como isso deve ficar: a versão, o tamanho do arquivo, a versão do Android necessária e a lista de mudanças da versão, tudo no mesmo lugar.

Se a página grita "novidade" mas você não consegue saber o que mudou nem quando, não instale ainda.

Sinal 2: Dados do arquivo ausentes ou incoerentes

Desconfie de páginas que deixam de fora o básico:

a versão do Android que o app exige
o tamanho aproximado do arquivo
um nome de pacote que continue o mesmo entre versões

Um arquivo muito menor ou maior que o app oficial, ou um nome de pacote que muda de uma versão para outra, merece uma investigação antes de você tocar em "Instalar". Começar por seções organizadas como Jogos MOD e Apps MOD, e só depois abrir cada página, facilita comparar coisas equivalentes.

Sinal 3: Permissões que não combinam com o app

Verificar as permissões é um dos filtros mais rápidos. Descompassos típicos:

um jogo de quebra-cabeça simples que quer o microfone e seus contatos
uma ferramenta offline que pede acesso constante em segundo plano
qualquer app que não seja de mensagens pedindo para ler ou enviar SMS

Classifique o que encontrar em três níveis:

Pouca preocupação: claramente ligada ao que o app faz (um editor de vídeo pedindo acesso aos seus arquivos de mídia).
Preocupação média: plausível, mas não essencial para a função principal.
Muita preocupação: sem relação com o propósito do app, principalmente quando vem junto com amplo acesso em segundo plano.

Uma permissão estranha não é automaticamente maliciosa, mas qualquer coisa no nível alto significa parar e verificar a fonte de novo. Você pode revisar e revogar permissões a qualquer momento em Configurações > Apps.

Sinal 4: "Tudo desbloqueado" sem nenhum detalhe

Páginas com cara de golpe prometem tudo ilimitado e não trazem lista de recursos, capturas de tela nem menção a limites. Páginas honestas dizem exatamente o que o mod muda e deixam claro que algumas coisas continuam dependendo dos servidores do desenvolvedor: recursos premium ligados a uma conta online, moedas de modos multijogador e saves na nuvem são exemplos típicos, e podem parar de funcionar quando o app oficial é atualizado.

Quanto mais vaga a promessa, menor deve ser a sua confiança.

Sinal 5: Pressão para instalar agora

Contagens regressivas, pop-ups de "instale agora" que não param, falsos alertas de "seu celular está infectado" e botões de download que abrem mais uma página foram feitos para apressar você. Bons hábitos de segurança falham justamente na pressa. Se uma página pressiona mais do que informa, feche.

Sinal 6: Nenhuma orientação de instalação

Uma fonte que entrega um link de download e nada mais deixa você adivinhando o que importa: como saber que o arquivo é o que você esperava, o que fazer com os avisos de segurança do Android e o que acontece quando a versão modificada tem uma assinatura diferente da do app que já está no seu celular. Antes de instalar, siga um processo limpo como o de Como instalar APKs modificados com segurança.

Sinal 7: Nenhum caminho de volta

Nem uma fonte bem cuidada consegue prometer que toda versão roda em todo celular. Se ninguém fala em voltar atrás, planeje isso você mesmo. Antes de cada instalação nova, tenha à mão:

o APK anterior que funcionava
um backup dos dados do app, quando o app permitir
uma lista curta do que você vai conferir depois de instalar

Para o processo completo, veja Como atualizar MOD APKs sem perder os dados do app.

Uma pontuação rápida antes de cada instalação

Dê à página até 2 pontos em cada item:

Dados: mostra a versão, o tamanho do arquivo e a versão do Android exigida (0–2)
Permissões: combinam com o que o app faz (0–2)
Histórico: as mudanças são descritas e as datas fazem sentido (0–2)
Coerência: outras referências descrevem o mesmo pacote e a mesma versão (0–2)
Volta atrás: você já tem a versão anterior e um backup prontos (0–2)

Como interpretar:

9–10: pouca preocupação imediata; siga com suas verificações normais.
7–8: preocupação moderada; instale só com o caminho de volta preparado.
0–6: muita preocupação; pule até haver informações melhores.

Uma pontuação simples aplicada sempre é mais confiável do que a intuição quando você está com pressa.

Compare duas fontes nos apps importantes

Nos apps que você usa todo dia, confronte a página com pelo menos mais uma referência que tenha dados claros. Observe o nome do pacote, a frequência das versões novas e se os recursos anunciados batem. Se as duas fontes contam histórias muito diferentes sobre o mesmo app, espere até ficar claro qual está certa.

Mantenha apps duvidosos longe das suas contas principais

Quando não tiver certeza sobre uma versão, limite o que ela pode alcançar:

não entre com suas contas pessoais principais na primeira vez que testar o app
mantenha banco, e-mail e apps de trabalho separados das instalações experimentais
em jogos online, use uma conta secundária se perdê-la fizer diferença para você

Não é paranoia: é controle de risco comum quando você não confia totalmente em uma fonte.

Se algo parecer errado depois de instalar

Pop-ups inesperados, celular esquentando parado, bateria acabando de repente ou permissões que você não lembra de ter concedido são sinais para agir, não para esperar:

Force a parada do app.
Revogue as permissões sensíveis que ele recebeu.
Saia das contas que usou dentro dele e troque essas senhas se você as digitou no app.
Desinstale o app se o comportamento continuar.
Reinstale a última versão que funcionava e restaure seu backup.

Depois, anote de onde veio o arquivo, o que você percebeu e o que fez. Com o tempo, esse registro curto protege você melhor do que a memória ou os comentários de outros usuários.

Mitos que aumentam o risco

"Se tem muitos downloads, é seguro." Popularidade não é verificação de segurança.
"Apps offline não podem me prejudicar." Funcionar offline elimina alguns riscos de rede, mas um arquivo mal empacotado continua sendo um arquivo mal empacotado.
"A versão mais nova é sempre a melhor." Versões novas podem trazer bugs novos. Importa mais ter uma versão que funciona e para a qual você possa voltar.
"Permissões não importam em mods." Sempre importam. Um bom mod não precisa de acessos sem relação com o app.

Arquivos mal empacotados também podem prejudicar a estabilidade e a bateria. Depois que uma versão passar pelas suas verificações, o Guia de otimização de desempenho de MOD APKs no Android ajuda a deixá-la rodando bem.

Perguntas frequentes

O Google Play Protect detecta todos os mods nocivos?

Nenhum analisador pega tudo, e é por isso que as verificações manuais deste guia continuam valendo. Mesmo assim, mantenha o Play Protect ativado. Ele muitas vezes vai sinalizar uma versão modificada só por não ser a oficial; leia o aviso e decida por conta própria.

Um celular com root é mais seguro para mods?

Em geral, é o contrário. O acesso root permite que um app nocivo chegue muito mais fundo no sistema, e a maioria dos apps modificados não precisa de root.

Por que meu app modificado começou a pedir permissão de SMS?

A menos que seja um app de mensagens, negue o pedido, desinstale o app e troque as senhas das contas que você usou nele. O acesso a SMS pode ser usado para ler códigos de login de uso único.

O que fazer se eu estiver em dúvida sobre uma página?

Deixe para depois. Esperar alguns dias por informações mais claras custa muito menos do que limpar um celular comprometido.