Um novo golpe digital tem gerado alerta no Brasil ao atingir usuários do WhatsApp com elevada sofisticação e rapidez. Batizado de Sorvepotel, o malware infecta computadores e dispositivos por meio do aplicativo de mensagens, com o objetivo de roubar senhas, dados bancários e transformar a conta da vítima em vetor de propagação.
Como funciona
O esquema se inicia quando o usuário recebe no WhatsApp uma mensagem com aparência legítima, muitas vezes com um documento anexo (ZIP) ou um link sugerindo “verificação”, “comprovante” ou “atualização”.
Ao clicar no arquivo ZIP ou no atalho (.LNK) contido nele, o sistema Windows passa a executar códigos maliciosos. O Sorvepotel fica ativo no computador, monitora o que o usuário faz especialmente acessos a bancos ou criptomoedas e, se houver sessão ativa no WhatsApp Web, utiliza a conta da vítima para reenviar automaticamente o anexo infectado para todos os contatos ou grupos.
Impacto
Segundo especialistas, o Brasil foi o principal alvo desse golpe: das centenas de infecções detectadas globalmente, a maioria ocorreu no país.
Além do roubo de dados financeiros e pessoais, há casos em que a conta do WhatsApp da vítima é bloqueada por envio massivo de arquivos maliciosos — o que agrava ainda mais os danos.
Medidas de proteção
Para se proteger desse tipo de golpe digital, especialistas recomendam algumas práticas essenciais:
Não abrir arquivos ZIP ou links recebidos por WhatsApp sem confirmação independente do remetente.
Desativar o download automático de arquivos no WhatsApp.
Ativar a verificação em duas etapas no WhatsApp e manter sistema operacional, navegador e antivírus sempre atualizados.
Em casos de suspeita de infecção, desconectar o dispositivo da internet, usar outro aparelho seguro para modificar senhas e consultar especialistas em segurança digital.
O que especialistas alertam
Especialistas em cibersegurança destacam que, embora o WhatsApp esteja implementando camadas de proteção adicionais, “a segurança depende também do comportamento dos usuários”.
Uma das grandes preocupações é que o golpe não se limita a usuários individuais: empresas que utilizam o WhatsApp Web em ambiente corporativo também estão vulneráveis, o que pode gerar prejuízos financeiros maiores.
