O golpe do falso comprovante, também conhecido como Comprovante Spray, é uma modalidade criminosa que tem ganhado destaque nos últimos dias, especialmente via WhatsApp. A tática se baseia na engenharia social, que manipula a vítima a baixar arquivos maliciosos disfarçados de comprovantes bancários, enviados por um número desconhecido. Esses arquivos são comprimidos em formato zip e, ao serem baixados, instalam vírus que visam roubar dados sensíveis, como senhas bancárias, credenciais de redes sociais e informações de cartões de crédito.
A principal estratégia dos golpistas é criar mensagens de urgência para induzir os usuários a abrir o arquivo. Com frases como “Segue o comprovante”, eles incentivam o download do arquivo comprometido. O formato zip é utilizado, pois permite o envio de arquivos grandes e facilita a ocultação do malware. Quando a vítima clica no arquivo e o baixa, o software malicioso começa a coletar informações armazenadas no dispositivo da pessoa, podendo resultar em grandes prejuízos financeiros.
Especialistas em cibersegurança recomendam cuidados rigorosos ao lidar com mensagens de desconhecidos, principalmente aquelas que solicitam o download de arquivos. A orientação é não clicar em links nem abrir arquivos de formatos incomuns, como o zip, em plataformas de mensagens. Comprovantes e boletos legítimos geralmente são enviados em formatos de imagem (PNG ou JPEG) ou PDF, e nunca em arquivos compactados. Assim, a conscientização e o cuidado digital são fundamentais para evitar cair em golpes como o Comprovante Spray.
