WhatsApp: Novo golpe com arquivo .zip pode banir sua conta e infectar outros usuários; veja como se proteger

Malware se espalha por mensagens com anexos falsos e transforma o computador da vítima em vetor de infecção; entenda como o vírus age e o que fazer se cair no golpe (Foto: Reprodução/Internet)

Um novo golpe no WhatsApp está preocupando usuários e especialistas em segurança digital. A fraude envolve o envio de arquivos compactados (.zip) que, ao serem abertos, instalam o malware SORVEPOTEL — um vírus capaz de transformar o computador da vítima em um vetor automático de disseminação.

Sem perceber, o usuário infectado passa a reenviar o mesmo arquivo malicioso para diversos contatos, o que pode resultar no banimento da conta por violação das políticas anti-spam da Meta, empresa controladora do WhatsApp.

Segundo especialistas, o golpe combina engenharia social e automação, explorando a confiança entre contatos. “O ataque parte de uma mensagem aparentemente legítima, enviada por alguém conhecido, o que aumenta as chances de a vítima abrir o arquivo”, explica Bruno Telles, COO da empresa de cibersegurança BugHunt.

Como o golpe funciona

O ataque começa com o envio de um arquivo .zip com nomes sugestivos, como “ComprovanteSantander.zip” ou “ORCAMENTO_114418.zip”. Dentro do arquivo há um atalho (.lnk) que, ao ser executado, instala o vírus SORVEPOTEL.

O malware afeta principalmente computadores com Windows e continua ativo mesmo após reinicializações, dificultando sua remoção. Além disso, o programa se oculta de antivírus básicos e passa a compartilhar automaticamente o mesmo arquivo malicioso com outros contatos.

O comportamento é semelhante ao de um “worm”, tipo de vírus que se espalha rapidamente por redes e aplicativos de mensagens. Pequenas empresas e usuários da versão WhatsApp Web ou Desktop são os alvos mais comuns.

Como se proteger do golpe no WhatsApp

Para evitar cair na fraude, os especialistas recomendam nunca abrir anexos inesperados e confirmar diretamente com o contato se o envio foi intencional.Outras medidas incluem:

• Manter o sistema operacional e antivírus atualizados;

• Desativar o download automático de arquivos no WhatsApp;

• Verificar extensões suspeitas como .exe, .scr, .zip e .rar;

• Desconfiar de mensagens com senso de urgência ou erros de português.

“O comportamento consciente ainda é a melhor defesa”, reforça Bruno Telles

O que fazer se já abriu o arquivo

Caso o dispositivo seja infectado, o ideal é isolar o computador da internet, encerrar todas as sessões do WhatsApp e fazer uma varredura completa com antivírus atualizado.

Segundo o advogado Lucas Ruiz Balconi, especialista em Direito Digital, é importante agir rapidamente: “Desconecte o aparelho, reinstale o aplicativo e registre o número novamente. Se houver movimentações financeiras, comunique o banco e registre boletim de ocorrência.”

Outros golpes semelhantes

O Brasil já contabiliza centenas de ocorrências relacionadas ao SORVEPOTEL e a golpes que usam o formato .zip para espalhar vírus. Outro exemplo é o “golpe do comprovante ZIP”, que rouba dados bancários e logins de acesso.

A recomendação geral é manter-se alerta e nunca abrir arquivos compactados de origem duvidosa, mesmo que pareçam vir de contatos confiáveis.

Com informações da TechTudo/G1/Trend Micro