Recentemente, um novo golpe digital tem chamado a atenção de especialistas em segurança cibernética. Conhecido como “ComprovanteSpray“, este golpe se espalha pelo WhatsApp e tem como alvo as credenciais bancárias dos usuários. Utilizando um falso comprovante bancário, os criminosos conseguem enganar as vítimas e acessar informações financeiras sensíveis.
O método utilizado pelos golpistas é sofisticado, dificultando a detecção por programas antivírus convencionais. A técnica de execução de código sem arquivo, ou fileless execution, é uma das razões pelas quais esse golpe tem sido tão eficaz, afetando especialmente setores como o financeiro e o comércio eletrônico.
Como o golpe ComprovanteSpray opera no WhatsApp?
O golpe inicia com o envio de uma mensagem via WhatsApp, que contém um arquivo compactado (.zip) disfarçado de comprovante bancário. Quando o usuário descompacta e abre o arquivo, um script malicioso é executado automaticamente. Este script é responsável por coletar dados bancários e enviá-los para os servidores dos criminosos, sem que a vítima perceba.
A popularidade do WhatsApp como meio de comunicação torna essa plataforma um alvo ideal para os golpistas, que conseguem atingir um grande número de pessoas rapidamente. Além disso, a confiança que muitos usuários depositam em mensagens recebidas de contatos conhecidos facilita a disseminação do golpe.

Quais estratégias os criminosos utilizam?
Os golpistas utilizam uma série de táticas para enganar as vítimas e obter suas informações confidenciais. Entre as principais estratégias estão:
- Criação de urgência: Mensagens que induzem um senso de urgência para pressionar a vítima a agir rapidamente.
- Apelo emocional: Utilização de histórias comoventes ou situações de emergência para sensibilizar a vítima.
- Imitação de contatos: Uso de linguagem informal e estilo de comunicação similar ao de amigos ou familiares.
Como se proteger de golpes no WhatsApp?
Para evitar cair em golpes como o ComprovanteSpray, é importante adotar algumas práticas de segurança digital:
- Desconfie de mensagens que solicitam informações pessoais ou financeiras de forma urgente.
- Evite abrir anexos de remetentes desconhecidos ou suspeitos.
- Ative a autenticação em duas etapas no WhatsApp para aumentar a segurança da sua conta.
- Verifique sempre a identidade do remetente antes de clicar em links ou baixar arquivos.
Essas medidas podem ajudar a proteger suas informações pessoais e financeiras contra ataques cibernéticos.
A importância da educação em segurança digital
Com a crescente sofisticação dos golpes digitais, a educação em segurança cibernética se torna cada vez mais importante. Manter-se informado sobre as últimas ameaças e adotar práticas seguras ao utilizar aplicativos de mensagem são passos essenciais para garantir a proteção online.
Usuários devem estar atentos e preparados para identificar possíveis ameaças, garantindo assim a segurança de seus dados pessoais e financeiros. A conscientização é a melhor defesa contra os riscos do mundo digital.