Novo Golpe usa Comprovante Falso para Roubar Dados

Novo golpe usa comprovante falso para roubar dados: o que está acontecendo?

Imagine que você recebe uma mensagem no WhatsApp com um anexo chamado “comprovante_pix.zip”. A pessoa diz que fez um pagamento e pede que você confirme. Parece comum, certo? No entanto, esse simples gesto pode ser o início de um grande problema. Novo golpe usa comprovante falso para roubar dados e já fez muitas vítimas no Brasil.

Esse golpe tem como base o envio de arquivos falsos disfarçados de comprovantes bancários. Então quando o anexo é aberto, executa um código malicioso que não precisa ser instalado — ele roda direto na memória do computador, tornando sua detecção muito mais difícil. Assim, o criminoso consegue capturar tudo: senhas, dados bancários, logins de redes sociais e até informações de criptomoedas.

Segundo especialistas em cibersegurança, como os da Heimdall da ISH Tecnologia, essa campanha maliciosa já é uma das mais perigosas de 2025. E o mais assustador? Ela cresce a cada dia, pois se espalha facilmente por aplicativos populares como o WhatsApp.

Como o golpe funciona no dia a dia

Vamos pensar em situações comuns. Suponha que você seja um pequeno empreendedor ou vendedor online. Um novo cliente entra em contato pelo WhatsApp, faz um pedido e logo depois envia um comprovante de Pix. Então ele diz que precisa que o produto seja entregue o quanto antes. Você, animado com a venda, baixa o arquivo e… pronto. O malware já está dentro do seu sistema.

Esse é um exemplo prático e real do funcionamento do golpe. A engenharia social usada é sofisticada. Os golpistas falam de forma educada, informal e até usam emojis. Tudo é planejado para não levantar suspeitas. Eles até podem clonar o número de uma pessoa conhecida para passar ainda mais credibilidade.

Com o arquivo aberto, o vírus começa a agir silenciosamente. Ele rouba dados de preenchimento automático, cookies, senhas salvas no navegador e muito mais. E o pior: como a execução é feita apenas na memória, muitos antivírus nem detectam o ataque.

Você pode saber mais detalhes técnicos e atualizados acessando este artigo completo da Blu365 e também do TecMundo.

Quem está na mira?

Este tipo de golpe não escolhe vítimas apenas entre os desatentos. Na verdade, todo mundo está sujeito ao ataque. Donas de casa, trabalhadores autônomos, donos de lojas virtuais, influencers digitais e até pessoas que nunca clicam em links suspeitos podem acabar caindo.

A tática mais usada é a da urgência. Os golpistas dizem que ja fizeram o pagamento e pressionam para que a vítima entregue o produto rapidamente. Em alguns casos, até usam nomes de empresas famosas ou fingem ser representantes de serviços de entrega. Tudo para parecer o mais legítimo possível.

Além disso, há casos em que o WhatsApp da vítima é clonado após o golpe, o que leva a um segundo ataque: os criminosos enviam o mesmo falso comprovante para os contatos da vítima, ampliando ainda mais o alcance da fraude.

Como se proteger do golpe?

Agora que você sabe que novo golpe usa comprovante falso para roubar dados, é hora de aprender a se proteger. E a boa notícia é: com medidas simples, você pode evitar grandes dores de cabeça. Veja só:

• Nunca abra arquivos ZIP ou executáveis recebidos por mensageiros, mesmo que pareçam comprovantes bancários.

• Ative a verificação em duas etapas no WhatsApp e em todas as suas contas online.

• Desconfie de mensagens com tom de urgência, principalmente se envolvem pagamentos ou entregas.

• Habilite a visualização de extensões de arquivos no Windows para saber se um arquivo “.pdf” na verdade não é “.exe”.

• Tenha um bom antivírus e mantenha seu sistema sempre atualizado.

• Confirme pagamentos diretamente no app ou site do banco. Nunca confie só em um arquivo enviado.

Se você acredita que foi vítima, troque suas senhas imediatamente, entre em contato com seu banco e registre um boletim de ocorrência.

Compartilhe para proteger!

Informação é a melhor arma contra o crime digital. Ao compartilhar este artigo, você ajuda familiares, amigos e colegas de trabalho a ficarem alertas. Lembre-se de que os golpistas contam com o desconhecimento para agir.

Sites confiáveis como o Segurança Digital 360 também reforçam que é fundamental denunciar tentativas de golpe e manter-se atualizado com as principais ameaças online.

Você pode evitar um golpe com apenas um clique. Saiba agora como o novo golpe usa comprovante falso para roubar dados e proteja sua vida digital!