Golpe do Arquivo ZIP: nova onda de vírus chega disfarçada de orçamento enviado pelo WhatsApp

Uma nova onda de ciberataques vem preocupando usuários de celulares no Brasil. O golpe, batizado de “Golpe do Arquivo ZIP”, se espalha pelo WhatsApp e utiliza uma estratégia de engenharia social: criminosos enviam um arquivo compactado (.ZIP) que parece ser um orçamento, nota fiscal ou proposta comercial, mas na verdade contém um vírus capaz de invadir o aparelho e roubar dados sigilosos.

De acordo com empresas internacionais de segurança digital como Trend Micro e Kaspersky, o Brasil é um dos principais alvos dessa campanha, que já afetou milhares de usuários — especialmente empresas de contabilidade, construtoras, produtores rurais e órgãos públicos.

“O golpe é engenhoso porque se disfarça de rotina de trabalho. O usuário acredita estar abrindo um orçamento legítimo, mas entrega o controle do celular à quadrilha”, explica o especialista em segurança digital Eduardo Lemos.

📱 Como o golpe atua

1. O usuário recebe uma mensagem com um arquivo ZIP, geralmente acompanhada de frases como “segue o orçamento atualizado” ou “favor conferir valores”.
2. Dentro do arquivo há um aplicativo malicioso (.apk) ou outro executável disfarçado.
3. Ao ser aberto, o vírus se instala e passa a copiar dados, senhas, fotos, contatos e informações bancárias.
4. O malware, então, envia automaticamente o mesmo arquivo para todos os contatos do WhatsApp da vítima, espalhando o golpe em cadeia.

Segundo relatório da Trend Micro, trata-se de uma operação automatizada com foco no público brasileiro, combinando roubo de dados, clonagem de contas e espionagem financeira.

⚠️ O que fazer se você clicou no arquivo

Os especialistas recomendam uma resposta rápida para minimizar os danos:

1. Ative o modo avião imediatamente, para cortar a conexão com a internet.

2. Não digite senhas nem acesse bancos até limpar o dispositivo.

3. Vá em Configurações > Aplicativos e desinstale apps suspeitos.

4. Use um antivírus confiável como Malwarebytes, Bitdefender ou Kaspersky Mobile Security.

5. Se o problema persistir, faça um backup seletivo e um reset de fábrica.

6. Em outro dispositivo limpo, altere todas as senhas e ative autenticação em dois fatores (2FA).

🧠 Por que o Brasil é alvo frequente

Com o crescimento do uso do PIX, do WhatsApp corporativo e da digitalização de documentos, o país se tornou terreno fértil para fraudes.
Segundo estudo da Positive Technologies, 19% dos ataques na América Latina em 2024 foram direcionados ao Brasil, e a maioria explorava falhas humanas, não técnicas.

Empresas e prefeituras que trabalham diariamente com envio de arquivos e orçamentos se tornaram alvos preferenciais, justamente pela confiança natural entre contatos profissionais.

🔒 Como se proteger

• Desconfie de qualquer arquivo ZIP recebido por WhatsApp ou e-mail.
• Confirme com o remetente se o envio foi realmente feito.
• Mantenha o sistema e antivírus atualizados.
• Ative 2FA em todas as contas.
• Nas empresas, implante política de cibersegurança e conscientização digital.

“Segurança digital é governança. No mundo conectado, quem protege dados protege o futuro”, 

📰 Conclusão

O “Golpe do Arquivo ZIP” mostra que as ameaças digitais evoluem na mesma velocidade que a tecnologia. Mais do que nunca, é hora de adotar protocolos de segurança digital — tanto na esfera pessoal quanto empresarial — para blindar informações estratégicas e evitar prejuízos financeiros e reputacionais.

Rondônia.News — Informação com responsabilidade e compromisso com a segurança digital.