Cuidado com comprovantes de pagamento falsos no WhatsApp: malware invade computadores

Você recebeu um comprovante de pagamento pelo WhatsApp de um fornecedor ou contato conhecido? Cuidado — pode ser um golpe que instala um vírus invisível no seu computador. Pesquisadores de segurança identificaram uma campanha ativa no Brasil chamada **WhatsApp Havoc**, que usa o mensageiro para distribuir um malware altamente sofisticado. O ataque mira principalmente empresas, mas qualquer pessoa que use o WhatsApp no computador (WhatsApp Web ou WhatsApp Desktop) pode ser afetada. **Como o golpe funciona:** Os criminosos invadem contas de WhatsApp de fornecedores, clientes ou contatos reais e enviam mensagens convincentes com o nome da vítima e referências a transações verdadeiras. A mensagem traz um arquivo **.zip** com o nome de 'comprovante de pagamento' ou documento financeiro. Ao abrir o arquivo, a vítima clica em um atalho que parece inofensivo — mas que, na verdade, instala silenciosamente um programa malicioso no computador. Esse programa se conecta a servidores dos criminosos e pode dar a eles **controle total sobre o dispositivo**: roubar senhas, monitorar a tela, acessar dados bancários e até instalar outros vírus. O malware roda em memória, sem deixar rastros visíveis, o que dificulta a detecção por antivírus tradicionais. **Atenção:** usuários de WhatsApp no celular (Android e iOS) não são afetados por esse tipo específico de ataque — o risco é para quem usa o WhatsApp no computador. ## Como se proteger - **Nunca abra arquivos .zip recebidos pelo WhatsApp**, mesmo que venham de contatos conhecidos. Se precisar, confirme a autenticidade por outro canal (ligação, e-mail oficial). - **Desconfie de comprovantes de pagamento enviados pelo WhatsApp.** Documentos financeiros legítimos costumam chegar por e-mail ou sistemas oficiais da empresa. - **Mantenha seu sistema operacional e antivírus atualizados.** - **Se você usa WhatsApp no trabalho, avise sua equipe de TI** sobre essa ameaça para que possam monitorar atividades suspeitas. - **Verifique sempre o remetente:** mesmo que o nome seja de alguém conhecido, o número pode ter sido comprometido. ## O que fazer se você já caiu no golpe 1. **Desconecte o computador da internet imediatamente** para interromper a comunicação do malware com os servidores dos criminosos. 2. **Avise o setor de TI da sua empresa** (se for o caso) para que possam isolar o equipamento e investigar o incidente. 3. **Troque todas as suas senhas** de um dispositivo seguro e não comprometido — especialmente senhas de banco, e-mail e redes sociais. 4. **Registre um boletim de ocorrência** na delegacia eletrônica do seu estado. 5. **Entre em contato com seu banco** para monitorar movimentações suspeitas e, se necessário, bloquear transações.