Criminosos utilizam golpe do falso comprovante no WhatsApp para roubo de dados financeiros

Golpes cibernéticos continuam a se sofisticar e explorar novas formas de enganar usuários desavisados. Uma nova estratégia criminosa identificada pela empresa de cibersegurança ISH Tecnologia vem chamando atenção pela sua eficiência e pela forma como utiliza o WhatsApp para disseminar malware e roubar credenciais bancárias. O golpe começa com o envio de uma mensagem contendo um suposto comprovante bancário pendente, geralmente acompanhado de um arquivo compactado no formato “.zip”. A mensagem, redigida de forma persuasiva, incentiva a vítima a abrir o anexo. No entanto, ao realizar essa ação, o usuário instala inadvertidamente um malware que se infiltra no sistema operacional do dispositivo e passa a operar silenciosamente na coleta de dados financeiros.

A tática usada pelos criminosos se baseia na execução de um script malicioso diretamente na memória do dispositivo, contornando as barreiras de antivírus convencionais. Esse método impede que a ameaça seja facilmente detectada e permite que o golpe ocorra de forma furtiva. O malware instalado tem como principal objetivo roubar credenciais bancárias, acessando informações sensíveis armazenadas no celular ou no computador.

A popularidade do WhatsApp no Brasil facilita a disseminação desse tipo de golpe. Com mais de 147 milhões de usuários no país, o aplicativo se tornou um dos principais canais de comunicação e, consequentemente, um alvo preferencial para ações criminosas. A velocidade da troca de mensagens e a confiança dos usuários em contatos frequentes tornam esse tipo de fraude ainda mais eficaz, pois as vítimas tendem a baixar anexos sem suspeitar de suas verdadeiras intenções.

Como funciona o golpe do falso comprovante no WhatsApp

Os criminosos utilizam diferentes métodos para enganar usuários e convencê-los a abrir o arquivo infectado. O golpe segue uma estrutura bem definida:

• Contato inicial: A vítima recebe uma mensagem contendo um suposto comprovante de pagamento. O texto pode mencionar uma transferência realizada por engano, um depósito pendente ou um boleto que precisa ser confirmado.
• Arquivo malicioso: O suposto comprovante é enviado como um arquivo compactado “.zip”, que contém um malware disfarçado.
• Execução do malware: Ao abrir o arquivo, o sistema operacional executa um script malicioso, comprometendo a segurança do dispositivo.
• Roubo de credenciais: O malware começa a monitorar atividades bancárias, capturando senhas, tokens de autenticação e dados financeiros.
• Fraudes bancárias: Com as credenciais em mãos, os criminosos realizam transações fraudulentas, roubando valores diretamente das contas das vítimas.

Esse método de ataque tem sido altamente eficaz, especialmente porque utiliza ferramentas nativas do Windows para executar o código malicioso. Dessa forma, a ação criminosa ocorre diretamente na memória do sistema, dificultando sua detecção por programas de antivírus convencionais.

O impacto financeiro e os riscos para usuários e empresas

Os golpes cibernéticos têm causado prejuízos milionários no Brasil, impactando tanto usuários individuais quanto empresas. De acordo com relatórios de segurança digital, fraudes financeiras relacionadas a roubo de credenciais bancárias cresceram mais de 40% nos últimos anos. O uso de aplicativos como WhatsApp e Telegram para disseminação de malwares se tornou uma das principais estratégias dos criminosos.

Empresas de médio e grande porte também são alvo desse tipo de golpe. Funcionários que recebem mensagens falsas e abrem anexos maliciosos podem comprometer sistemas internos, facilitando invasões e roubos de informações corporativas. Com o aumento dos ataques, especialistas em segurança digital alertam para a necessidade de reforçar a proteção contra ameaças cibernéticas, tanto no ambiente empresarial quanto para usuários comuns.

Dicas para se proteger contra o golpe do falso comprovante

A ISH Tecnologia recomenda uma série de medidas para minimizar os riscos e evitar ser vítima desse tipo de golpe. Entre as principais ações preventivas, destacam-se:

• Desconfiar de mensagens suspeitas: Evite abrir arquivos enviados por contatos desconhecidos ou que contenham solicitações de pagamento inesperadas.
• Verificar a identidade do remetente: Antes de abrir um arquivo, confirme com a pessoa que supostamente enviou a mensagem se o conteúdo é legítimo.
• Ativar a verificação em duas etapas: O uso dessa funcionalidade no WhatsApp aumenta a segurança da conta e dificulta o acesso de terceiros.
• Evitar clicar em links suspeitos: Muitos golpes utilizam URLs encurtadas para direcionar a vítima a sites fraudulentos.
• Manter o sistema operacional atualizado: Atualizações frequentes ajudam a corrigir vulnerabilidades que podem ser exploradas por criminosos.

Evolução dos golpes no WhatsApp e estratégias dos criminosos

O uso do WhatsApp para aplicar golpes não é novidade, mas os métodos utilizados pelos criminosos estão em constante evolução. Nos últimos anos, ataques cibernéticos que exploram engenharia social e mensagens falsas se tornaram mais sofisticados e difíceis de detectar. Algumas estratégias já identificadas incluem:

• Falsos atendimentos bancários: Mensagens que simulam comunicação de bancos e pedem confirmação de dados.
• Clonagem de WhatsApp: Roubo de contas para solicitar dinheiro a contatos da vítima.
• Phishing via links maliciosos: Envio de URLs fraudulentas para capturar senhas e informações pessoais.
• Instalação de aplicativos falsos: Download de apps maliciosos que monitoram atividades do usuário.

O crescimento da digitalização dos serviços bancários também tem aumentado a frequência de golpes que exploram a confiança das vítimas. No Brasil, o número de ataques cibernéticos registrados anualmente chega a milhões, tornando a segurança digital um tema cada vez mais relevante.

O que fazer ao suspeitar de um ataque cibernético?

Caso um usuário suspeite que tenha sido vítima de um golpe, algumas ações imediatas podem minimizar os danos e impedir novas fraudes. Medidas recomendadas incluem:

• Alterar senhas bancárias e de aplicativos financeiros imediatamente após notar qualquer atividade suspeita.
• Entrar em contato com o banco e relatar a possível fraude, solicitando bloqueios temporários se necessário.
• Restaurar o dispositivo para as configurações de fábrica caso o malware tenha sido instalado.
• Notificar as autoridades para contribuir com investigações sobre crimes cibernéticos.

As forças de segurança e empresas especializadas em cibersegurança trabalham continuamente para identificar e neutralizar novas ameaças. No entanto, a conscientização dos usuários ainda é a melhor forma de evitar golpes e reduzir os prejuízos financeiros causados por essas fraudes.