Um novo golpe virtual, identificado como “ComprovanteSpray”, está circulando pelo WhatsApp e colocando em risco dados financeiros dos usuários. O ataque se aproveita de um arquivo malicioso, disfarçado de comprovante bancário, para roubar credenciais bancárias sem que a vítima perceba.
Segundo a empresa de cibersegurança ISH Tecnologia, o “ComprovanteSpray” utiliza um método sofisticado chamado fileless execution, que executa códigos diretamente na memória do dispositivo, dificultando a detecção por antivírus convencionais. O golpe tem afetado principalmente setores financeiros, e-commerce e grandes corporações.
O golpe começa com o envio de mensagem no WhatsApp contendo arquivo compactado no formato .zip. Quando a vítima extrai esse arquivo, um comando em PowerShell é ativado automaticamente sem seu conhecimento. Esse comando coleta credenciais bancárias e outras informações financeiras, enviando os dados para servidores controlados pelos criminosos.
Os golpistas utilizam diversas estratégias para enganar as vítimas. Muitas vezes, aplicam técnicas de engenharia social, criando um senso de urgência por meio de mensagens emocionais que mencionam dívidas urgentes ou emergências. Para parecerem convincentes, costumam imitar a forma de comunicação de contatos reais.
Outra tática comum é a clonagem de WhatsApp, que pode ocorrer por meio do SIM Swap, quando o número da vítima é transferido para outro chip, ou pelo roubo do código de verificação de seis dígitos do WhatsApp.
Além disso, os criminosos enviam links falsos para capturar credenciais e utilizam VoIP para falsificar números de telefone. Em alguns casos, recorrem até a deepfakes, criando vídeos e áudios falsos para enganar as vítimas.
Para se proteger desse tipo de golpe, é recomendado desconfiar de mensagens que pedem dinheiro ou informações pessoais, especialmente aquelas que criam um senso de urgência.
Também é importante evitar abrir anexos desconhecidos recebidos por aplicativos de mensagem, ativar a verificação em duas etapas no WhatsApp, para reforçar a segurança da conta, e evitar clicar em links suspeitos, sempre verificando a identidade do remetente antes de fazer qualquer movimentação.
Metrópoles
