O golpe do comprovante funciona de forma inusitada. Imagine abrir o WhatsApp e se deparar com uma mensagem inesperada: um comprovante bancário de um pagamento que você não reconhece.
A curiosidade ou o reflexo de conferir podem custar muito caro! Esse é o chamado golpe do comprovante, um ataque virtual disfarçado de simples confirmação de transação.
Ao clicar no arquivo enviado, a vítima não recebe um documento legítimo, mas sim um malware que coleta dados sensíveis do celular.
Como funciona o golpe do comprovante?
Os criminosos utilizam números desconhecidos para enviar um arquivo compactado (.zip) no WhatsApp, fingindo ser um comprovante de pagamento. Esse golpe, batizado de ComprovanteSpray, foi identificado por especialistas em segurança digital e já utilizou os nomes de grandes bancos como Itaú e Bradesco para enganar as vítimas.
O perigo real acontece no momento que a vítima baixa e abre o arquivo. Dentro dele, um atalho disfarçado aciona um comando em PowerShell, instalando um programa malicioso que vasculha o dispositivo em busca de:
- Dados bancários, incluindo cartões e informações de Pix;
- Histórico de navegação;
- Cookies de sessão (o que pode permitir acessos indevidos a contas online);
- Preenchimentos automáticos salvos no navegador;
- Identificação de contas Google vinculadas;
- Detalhes de carteiras de criptomoedas.
Em outras palavras, esse golpe não só finge ser um comprovante, mas pode abrir as portas para o roubo de dinheiro e da identidade digital.
Como se proteger
Antes de tudo, não baixe arquivos de remetentes desconhecidos. Se receber um comprovante inesperado pelo WhatsApp, verifique com o suposto remetente por outro canal antes de qualquer coisa.
Aqui estão algumas dicas essenciais para evitar cair no golpe do comprovante:
- Desconfie de pedidos urgentes de dinheiro. Golpistas usam o fator pressão para não dar tempo de pensar. Antes de qualquer transferência, confirme com a pessoa diretamente.
- Verifique a identidade do remetente. Se alguém afirmar que fez um pagamento, peça um áudio ou ligue por vídeo. Os criminosos evitam esse tipo de contato.
- Evite compartilhar informações pessoais nas redes sociais. Golpistas coletam fotos e dados que podem ser usados para criar histórias convincentes.
- Ative a verificação em duas etapas no WhatsApp. Esse é um dos meios mais eficazes para impedir que hackers invadam sua conta. Para ativá-la, acesse: Configurações > Conta > Confirmação em duas etapas > Ativar.
- Cuidado com números desconhecidos fingindo ser contatos familiares. Se alguém diz que trocou de número e pede dinheiro, ligue para a pessoa e verifique.
- Nunca compartilhe códigos de verificação. Códigos enviados por SMS podem ser usados para roubar sua conta no WhatsApp.
- Informe e eduque seus familiares e amigos. Muitas vítimas de golpes são pessoas menos familiarizadas com tecnologia. Ajude a espalhar informação.
- Denuncie perfis falsos. Se receber mensagens suspeitas, denuncie no WhatsApp: Abra o chat > Toque no nome do contato > Role até “Denunciar”. Caso já tenha sido vítima, registre um boletim de ocorrência na Delegacia de Crimes Cibernéticos.
O golpe do comprovante usa a distração e a confiança das vítimas para agir. Em tempos atuais, quando há transações digitais rápidas, é fácil querer checar um comprovante sem pensar duas vezes. Mas, como diz o ditado, o barato sai caro. Não seja a próxima vítima: fique atento, proteja seus dados e compartilhe essa informação.
Fonte: cenariomt
