Um novo e perigoso golpe está circulando no WhatsApp, utilizando um simples arquivo .zip para disseminar o malware SORVEPOTEL. O grande risco é que, além de comprometer seus dados, ele pode levar ao banimento da sua conta pela Meta.
Como o Golpe Funciona e se Espalha
O golpe começa com uma mensagem convincente, geralmente de um contato conhecido, contendo um arquivo compactado (ZIP). Dentro dele, há um atalho malicioso (.\lnk) que, ao ser aberto no WhatsApp Web, Desktop ou Mobile, instala o SORVEPOTEL no seu computador.
- A Ação do Malware: O SORVEPOTEL se oculta de antivírus básicos e cria mecanismos de persistência. Ele transforma o computador infectado em um vetor de disseminação, enviando automaticamente a mesma mensagem e o arquivo malicioso para toda a sua lista de contatos, sem que você perceba.
- Risco de Banimento: Esse disparo em massa de mensagens é interpretado pela Meta como comportamento de spam, o que resulta na suspensão (banimento) da conta da vítima, conforme as políticas anti-spam da plataforma.
- Engenharia Social: Os criminosos usam títulos sugestivos, como “ORCAMENTO_114418.zip” ou “ComprovanteSantander-75319981.zip”, para enganar a primeira vítima e simular arquivos legítimos. Empresas e empreendedores que usam o WhatsApp Web/Desktop no Windows são os principais alvos.
Como se Proteger
Especialistas alertam que a melhor defesa é a desconfiança saudável e a atenção:
- Não abra anexos inesperados: Nunca clique em links ou abra arquivos de origem duvidosa, especialmente de extensões como .zip, .rar, .exe, .scr.
- Confirme o envio: Mesmo que a mensagem venha de um contato conhecido, confirme diretamente com a pessoa se o envio do arquivo ou link foi intencional antes de abrir.
- Atenção aos detalhes: Desconfie de mensagens com erros de português, senso de urgência, ou apelos emocionais (ex: “veja isso urgente!”).
- Segurança Básica: Mantenha seu sistema operacional, navegador e antivírus sempre atualizados. Recomenda-se também desativar o download automático de arquivos no WhatsApp.
O que Fazer se Você Cair no Golpe
Caso você abra o arquivo e suspeite de uma invasão:
- Isole o dispositivo: Coloque imediatamente o celular ou computador em Modo Avião para cortar a conexão com a internet e impedir a disseminação.
- Encerre as sessões: Encerre todas as sessões ativas do WhatsApp (Web e Desktop).
- Remova o Malware: Faça uma varredura completa no computador com um bom antivírus para tentar remover o SORVEPOTEL. Se necessário, acione o suporte técnico.
- Recupere a Conta: Reinstale o WhatsApp e registre seu número novamente para tentar recuperar o acesso.
- Notifique: Caso o golpe envolva transações financeiras, notifique seu banco e registre um boletim de ocorrência (que pode ser feito online).
