“ComprovanteSpray”: saiba como se proteger de novo golpe no Whatsapp

Um novo golpe virtual, identificado como “ComprovanteSpray”, está circulando pelo WhatsApp e colocando em risco dados financeiros dos usuários. O ataque se aproveita de um arquivo malicioso, disfarçado de comprovante bancário, para roubar credenciais bancárias sem que a vítima perceba. Com informações do Metrópoles

Segundo a empresa de cibersegurança ISH Tecnologia, o “ComprovanteSpray” utiliza um método sofisticado chamado fileless execution, que executa códigos diretamente na memória do dispositivo, dificultando a detecção por antivírus convencionais. O golpe tem afetado principalmente setores financeiros, e-commerce e grandes corporações.

O golpe começa com o envio de mensagem no WhatsApp contendo arquivo compactado no formato .zip. Quando a vítima extrai esse arquivo, um comando em PowerShell é ativado automaticamente sem seu conhecimento. Esse comando coleta credenciais bancárias e outras informações financeiras, enviando os dados para servidores controlados pelos criminosos.

Os golpistas utilizam diversas estratégias para enganar as vítimas. Muitas vezes, aplicam técnicas de engenharia social, criando um senso de urgência por meio de mensagens emocionais que mencionam dívidas urgentes ou emergências. Para parecerem convincentes, costumam imitar a forma de comunicação de contatos reais.

Outra tática comum é a clonagem de WhatsApp, que pode ocorrer por meio do SIM Swap, quando o número da vítima é transferido para outro chip, ou pelo roubo do código de verificação de seis dígitos do WhatsApp.

Além disso, os criminosos enviam links falsos para capturar credenciais e utilizam VoIP para falsificar números de telefone. Em alguns casos, recorrem até a deepfakes, criando vídeos e áudios falsos para enganar as vítimas.

Como se proteger?

▪️ Desconfie de mensagens urgentes solicitando dinheiro ou informações pessoais.
▪️ Nunca abra anexos desconhecidos enviados por aplicativos de mensagens.
▪️ Ative a verificação em duas etapas no WhatsApp para reforçar a segurança da conta.
▪️ Evite clicar em links suspeitos e sempre confirme a identidade do remetente.