Golpe com arquivo .zip no WhatsApp rouba dados bancários no interior do Piauí

Um novo golpe digital tem chamado atenção das autoridades e especialistas em segurança cibernética após uma série de relatos nas regiões de Picos (PI) e Araripina (PE). Criminosos estão utilizando o WhatsApp e a versão Web do aplicativo para enviar arquivos compactados (.zip) contendo um vírus que rouba dados bancários e informações pessoais das vítimas.

A ameaça foi identificada pela empresa de segurança Kaspersky, que apontou o Brasil como o principal alvo do ataque. O malware usado na campanha é o Maverick, um trojan avançado capaz de registrar tudo o que é digitado, tirar capturas de tela e acessar credenciais bancárias. Ele também cria páginas falsas para enganar o usuário e facilitar o roubo de dados sigilosos.

• Confira tabelas e resultados dos principais campeonatos.

O golpe começa com o envio de uma mensagem atrativa, acompanhada de um arquivo ZIP infectado. Dentro dele há um atalho malicioso (.LNK), que, ao ser executado, instala o vírus no sistema. Antes de agir, o Maverick verifica se o dispositivo está configurado no Brasil — idioma, horário e localização — o que comprova que o ataque foi desenhado especificamente para usuários brasileiros.

Depois de infectar o aparelho, o vírus passa a reenviar automaticamente o mesmo arquivo para contatos e grupos do WhatsApp, o que facilita a propagação e faz com que pessoas próximas confiem na mensagem e abram o conteúdo. Por causa desse envio em massa, algumas contas têm sido temporariamente bloqueadas pelo próprio WhatsApp, que interpreta o comportamento como spam automatizado.

Foto: Maria Clara César / Conecta Piauí

Redes sociais

Casos no interior

Moradores de Picos e cidades vizinhas já relataram ter recebido arquivos com nomes como “comprovante.zip”, “fotos.zip”, “orçamento.zip” e “documento_importante.zip”. Em Padre Marcos, um usuário contou que, após abrir o anexo, o próprio celular começou a mandar o arquivo para seus amigos sem autorização.

Como evitar o golpe

Especialistas reforçam medidas simples que podem impedir a infecção:

Nunca abra arquivos .zip enviados sem aviso prévio

Confirme com o contato antes de baixar anexos

Use antivírus atualizado e mantenha o celular protegido

Ative a verificação em duas etapas no WhatsApp

Não utilize versões paralelas do app, como GBWhatsApp ou WhatsApp Plus

Crescimento do ataque

Levantamento da Kaspersky aponta mais de 62 mil tentativas de infecção bloqueadas apenas nos 10 primeiros dias de outubro no país. A campanha é descrita como uma das maiores já direcionadas ao público brasileiro via aplicativos de mensagem.

Orientação das autoridades

A polícia orienta que vítimas registrem boletim de ocorrência e procurem assistência técnica para remover o malware com segurança, evitando tentar apagar os arquivos manualmente.

O WhatsApp reforça que não distribui anexos compactados e recomenda denunciar contas suspeitas diretamente pela plataforma.

Com informações do Infonewss