Novo golpe com arquivo .zip no WhatsApp pode banir sua conta; entenda

No índice abaixo, veja os tópicos que serão abordados nesta matéria do TechTudo.

Um novo golpe no WhatsApp tem chamado atenção por usar um simples arquivo .zip para espalhar um vírus perigoso. A fraude começa com o envio de uma mensagem contendo um arquivo compactado — formato que agrupa e comprime vários arquivos em um só. Dentro dele, há um atalho malicioso (.lnk) que, ao ser aberto no WhatsApp mobile, WhatsApp Web ou WhatsApp Desktop, instala o malware SORVEPOTEL.

Altamente nocivo, o SORVEPOTEL cria mecanismos de persistência, ou seja, continua ativo mesmo após reinicializações e consegue se ocultar de antivírus básicos. O vírus ainda transforma o computador infectado em um vetor de disseminação, espalhando automaticamente o mesmo arquivo malicioso para outros contatos.

Além de colocar em risco dados pessoais e corporativos, a vítima pode ter sua conta banida do WhatsApp, já que o disparo em massa de mensagens é interpretado pela Meta como comportamento de spam.

Segundo Bruno Telles, COO da BugHunt, o ataque do SORVEPOTEL combina engenharia social com automação. A vítima recebe de um contato conhecido um documento aparentemente legítimo com extensão .zip — mas que contém o atalho malicioso (.lnk). Ao ser aberto, o vírus se replica e envia o mesmo arquivo para toda a lista de contatos do usuário, sem que ele perceba.

Como estratégia, o ataque se inicia com mensagens convincentes, do tipo “baixa o zip no PC e abre”, simulando arquivos legítimos. Para transmitir credibilidade, os arquivos recebem nomes sugestivos, como "ORCAMENTO_114418.zip", "RES-20250930_112057.zip", "ComprovanteSantander-75319981.682657420.zip", "COMPROVANTE_20251001_094031.zip" e "NEWS-20251001_133944-PED_1273E322.zip".

Pequenas empresas e empreendedores com computadores que rodam o sistema operacional Windows e utilizam a versão web do WhatsApp têm sido o principal alvo dos ataques com o vírus SORVEPOTEL — o que, no entanto, não elimina a possibilidade de o usuário comum também se tornar uma vítima.

Fernanda Dias, proprietária de uma floricultura em Palmas (TO), relatou como quase se tornou uma vítima do golpe.

Já Tamara Sousa, que atua como gerente administrativa, não conseguiu evitar a invasão.

Segundo Bruno Telles, a proteção contra o golpe no WhatsApp “começa com atenção e uma desconfiança saudável”. O especialista orienta que o usuário nunca abra anexos inesperados e, caso receba algum, confirme diretamente com o contato se o envio foi intencional. Outra recomendação importante é verificar o domínio de links recebidos e compará-lo com o original.

Além disso, medidas básicas de segurança — como manter o sistema operacional, o navegador e o antivírus sempre atualizados, além de desativar o download automático de arquivos no WhatsApp — ajudam a reduzir o risco de golpe.

Já o advogado Lucas Ruiz Balconi, Doutor em Direito pela USP e especialista em Direito Digital, reforça que o primeiro passo é agir com calma e desconfiança, já que os golpistas exploram a pressa das vítimas. Balconi também orienta a desconfiar de arquivos não solicitados, mesmo que venham de contatos conhecidos, e observar mensagens com senso de urgência, apelos emocionais ou erros de português, como “veja isso urgente!” ou “olha essa foto sua que vazou”. Também é importante verificar a extensão do arquivo — desconfie de .exe, .scr, .zip e .rar, especialmente quando pedem para “extrair e abrir”.

Caso a invasão se concretize, o dispositivo infectado deve ser isolado da rede — sem acesso à internet e com todas as sessões ativas do WhatsApp encerradas. Balconi orienta a colocar o celular ou computador em modo avião, por exemplo.

Em seguida, segundo Bruno Telles, é necessário realizar uma varredura completa no computador para tentar remover o malware. Se o problema persistir, o suporte técnico deve ser acionado. E se o ataque for em um ambiente corporativo, o colaborador deve comunicar o ocorrido imediatamente ao setor responsável pela segurança digital da empresa.

O próximo passo é tentar recuperar o WhatsApp, reinstalando o app e registrando o número novamente. Caso o golpe envolva transações financeiras, notifique o banco e registre um boletim de ocorrência, que pode ser feito online.

Até o momento, o Brasil registra aproximadamente 460 casos de golpes relacionados ao malware SORVEPOTEL. No entanto, outras infecções envolvendo o compartilhamento de arquivos também foram identificadas. Um exemplo é o golpe do “comprovante ZIP”, capaz de roubar dados bancários, logins e documentos.