Um novo golpe virtual, identificado porquê “ComprovanteSpray”, está circulando pelo WhatsApp e colocando em risco dados financeiros dos usuários. O ataque se aproveita de um registro malicioso, embuçado de comprovante bancário, para roubar credenciais bancárias sem que a vítima perceba.
Porquê se proteger?
- Desconfie de mensagens urgentes solicitando quantia ou informações pessoais.
- Nunca abra anexos desconhecidos enviados por aplicativos de mensagens.
- Ative a verificação em duas etapas no WhatsApp para substanciar a segurança da conta.
- Evite clicar em links suspeitos e sempre confirme a identidade do remetente.
Segundo a empresa de cibersegurança ISH Tecnologia, o “ComprovanteSpray” utiliza um método sofisticado chamado fileless execution, que executa códigos diretamente na memória do dispositivo, dificultando a detecção por antivírus convencionais. O golpe tem afetado principalmente setores financeiros, e-commerce e grandes corporações.
Porquê o golpe ocorre
O golpe começa com o envio de mensagem no WhatsApp contendo registro compactado no formato .zip. Quando a vítima extrai esse registro, um comando em PowerShell é ativado maquinalmente sem seu conhecimento. Esse comando coleta credenciais bancárias e outras informações financeiras, enviando os dados para servidores controlados pelos criminosos.
Os golpistas utilizam diversas estratégias para enganar as vítimas. Muitas vezes, aplicam técnicas de engenharia social, criando um tino de urgência por meio de mensagens emocionais que mencionam dívidas urgentes ou emergências. Para parecerem convincentes, costumam imitar a forma de informação de contatos reais.
Outra tática geral é a clonagem de WhatsApp, que pode ocorrer por meio do SIM Swap, quando o número da vítima é transferido para outro chip, ou pelo roubo do código de verificação de seis dígitos do WhatsApp.
Aliás, os criminosos enviam links falsos para tomar credenciais e utilizam VoIP para falsificar números de telefone. Em alguns casos, recorrem até a deepfakes, criando vídeos e áudios falsos para enganar as vítimas.
Para se proteger desse tipo de golpe, é recomendado vacilar de mensagens que pedem quantia ou informações pessoais, principalmente aquelas que criam um tino de urgência.
Também é importante evitar perfurar anexos desconhecidos recebidos por aplicativos de mensagem, ativar a verificação em duas etapas no WhatsApp, para substanciar a segurança da conta, e evitar clicar em links suspeitos, sempre verificando a identidade do remetente antes de fazer qualquer movimentação.
