Golpe com arquivo ZIP no WhatsApp Web se espalha por Andradina e atinge servidores públicos

Um novo golpe virtual está se espalhando rapidamente pelo WhatsApp Web e já fez dezenas de milhares de vítimas no Brasil. Nesta quinta-feira (23), a ameaça foi identificada circulando em Andradina, com registros de infecção em computadores das áreas de Saúde e Promoção Social. O alerta é para que a população não abra arquivos compactados com extensão “.zip”, mesmo quando enviados por contatos conhecidos, para evitar que dados pessoais e bancários sejam roubados.

Como o golpe funciona

O ataque começa com o envio de uma mensagem pelo WhatsApp que traz um arquivo .zip e um aviso de que o conteúdo só pode ser visualizado em um computador. Dentro do arquivo, há um atalho malicioso (.LNK) que, ao ser aberto, identifica se o sistema está configurado para o Brasil, analisando idioma, fuso horário e formato de data.

Caso essas configurações coincidam com o padrão brasileiro, o vírus é executado diretamente na memória do sistema — o que dificulta a detecção por antivírus. Depois disso, o programa permanece inativo até que o usuário acesse o site de algum dos 26 bancos ou 6 corretoras de criptomoedas visados pelo golpe. Nesse momento, ele passa a:

• Gravar tudo o que é digitado no teclado;

• Fazer capturas de tela das páginas acessadas;

• Monitorar a navegação em tempo real;

• E até usar o WhatsApp da vítima para enviar automaticamente o mesmo arquivo para outros contatos, ampliando o alcance da infecção.

O principal objetivo é roubar senhas, dados bancários e carteiras digitais, além de se propagar para novos dispositivos rapidamente.

Como se proteger

Especialistas em cibersegurança recomendam cuidados básicos, mas essenciais para evitar ser vítima:

• Não abra arquivos .zip enviados por desconhecidos ou mensagens suspeitas, mesmo que venham de amigos ou grupos;

• Evite baixar anexos diretamente pelo WhatsApp Web sem confirmar a procedência;

• Mantenha o antivírus atualizado, com proteção em tempo real habilitada;

• E desconfie de mensagens genéricas com promessas de conteúdo exclusivo, fotos, vídeos ou documentos confidenciais.

Em caso de suspeita de infecção, o ideal é desconectar imediatamente o computador da internet, executar uma varredura completa com antivírus confiável e alterar todas as senhas de acesso a bancos, e-mails e redes sociais.