Criminosos estão utilizando táticas cada vez mais engenhosas para enganar usuários do WhatsApp, e uma das mais recentes envolve o uso de comprovantes bancários falsificados como armadilha.
Esse golpe, que tem se tornado mais frequente, busca instalar malwares nos dispositivos das vítimas para roubar informações sensíveis, como senhas bancárias, dados de cartões de crédito e até credenciais de acesso a outros serviços online.
Como o golpe funciona?
Imagine receber uma mensagem inesperada: “Pagamento realizado! Segue o comprovante”.
O tom urgente e direto pode levar qualquer um a baixar o anexo sem pensar duas vezes. Mas, por trás do suposto recibo, esconde-se um malware capaz de capturar dados bancários, senhas e outras informações sensíveis.
Para “comprovar” a transação, eles anexam um arquivo, muitas vezes em formatos compactados como “.zip” ou “.rar”, apresentado como um comprovante bancário legítimo.
Ao abrir o arquivo, a vítima ativa, sem saber, um malware que se instala no dispositivo.
Esse software malicioso pode operar de forma silenciosa, capturando dados digitados (como senhas e números de cartão) ou até permitindo que os criminosos controlem remotamente o aparelho.
Recentemente, especialistas em cibersegurança observaram que esses malwares estão mais sofisticados, utilizando técnicas como execução em memória — o que dificulta sua detecção por antivírus tradicionais — e até o envio de dados roubados para servidores em nuvem controlados pelos golpistas.
Há casos em que o golpe também é direcionado a empresas, com mensagens enviadas a funcionários desavisados, resultando em brechas que comprometem sistemas corporativos inteiros.
Sinais de alerta para identificar o golpe
- — Arquivos em formatos suspeitos, como “.zip”, “.rar” ou até extensões menos comuns como “.exe”.
- — Mensagens inesperadas de números desconhecidos ou contatos que não costumam enviar esse tipo de conteúdo.
- — Textos com erros de digitação, gramática inconsistente ou formatação fora do padrão.
- — Pressão para abrir o arquivo rapidamente, com frases como “confira agora” ou “urgente: pagamento pendente”.
- — Solicitações para baixar aplicativos ou clicar em links adicionais para “visualizar” o comprovante.
No Brasil, esse tipo de golpe já causou prejuízos significativos.
Relatos recentes indicam que os criminosos muitas vezes personalizam as mensagens, usando informações obtidas em vazamentos de dados ou redes sociais para parecerem mais convincentes.
Por exemplo, a vítima pode receber uma mensagem como: “Oi, sou da [nome de empresa conhecida], fizemos o pagamento do seu pedido, veja o comprovante anexo”.
Em 2024, estima-se que fraudes financeiras envolvendo mensagens em aplicativos como WhatsApp tenham crescido mais de 40%, segundo dados de empresas de cibersegurança.
Como se proteger?
- — Não baixe arquivos nem clique em links enviados por remetentes desconhecidos ou não verificados.
- — Use um antivírus atualizado e confiável em seu celular ou computador, capaz de detectar ameaças em tempo real.
- — Ative a autenticação em duas etapas no WhatsApp e em outros aplicativos sensíveis, dificultando o acesso não autorizado.
- — Sempre confirme diretamente com a suposta fonte — seja uma empresa ou pessoa — por meio de canais oficiais, como telefone ou site, antes de confiar em mensagens sobre pagamentos.
- — Desconfie de ofertas ou situações que parecem boas demais para ser verdade, como pagamentos inesperados de altos valores.
- — Em caso de dúvida, denuncie a mensagem no próprio WhatsApp e bloqueie o remetente imediatamente.
