Vírus desvia Pix, boletos e criptomoedas, alerta Kaspersky

Vírus desvia Pix, boletos e criptomoedas, alerta Kaspersky. Relatório divulgado nesta segunda-feira (16) pela empresa de cibersegurança detalha como o malware GoPix evoluiu e passou a alterar não só transferências via Pix, mas também pagamentos com boletos bancários e transações em criptoativos, ampliando o alcance das fraudes financeiras no Brasil.

Como o GoPix manipula transações

O programa malicioso utiliza um recurso legítimo do navegador para redirecionar páginas e, de forma silenciosa, trocar a chave Pix, o código de barras do boleto ou o endereço da carteira digital inseridos pelo usuário. A vítima conclui a operação sem perceber que o destino do dinheiro foi alterado.

Distribuição e seleção de vítimas

Detectado desde 2023, o GoPix é disseminado por campanhas de anúncios patrocinados que imitam sites oficiais de softwares populares. Antes de liberar o download, o site fraudulento analisa a rede do visitante — prática chamada de “score de rede” — para definir se o alvo é pessoa física ou empresa e priorizar perfis com maior potencial financeiro. Caso o perfil não interesse, o arquivo malicioso nem é exibido.

Método de infecção

Nos computadores com Windows, o instalador falso — muitas vezes apresentado como suposto WhatsApp ou outro serviço conhecido — configura um proxy local. Assim, toda a navegação bancária passa pelo servidor controlado pelos criminosos, que editam os dados enquanto páginas legítimas continuam a ser exibidas.

Impacto e novos alvos

A atualização recente incorporou operações com criptomoedas às fraudes. Dados de mercado citados no relatório indicam que, em 2025, mais de 90% das negociações de cripto no país envolveram a stablecoin Tether (USDT), o que torna esse ativo um alvo atraente para o golpe.

Risco para empresas contábeis

Escritórios e departamentos financeiros que lidam com grandes volumes de pagamentos são especialmente vulneráveis. A prática rotineira de copiar e colar códigos de boletos ou chaves Pix aumenta a chance de substituição automática das informações, enquanto certificados falsos em páginas HTTPS reduzem a desconfiança do usuário.

Medidas de proteção

Entre as recomendações presentes no relatório estão: manter sistemas atualizados, usar soluções antivírus confiáveis, conferir dados de destino antes de concluir pagamentos e, no caso do Pix, contestar a transação imediatamente ao identificar irregularidades.

O Google afirma monitorar continuamente campanhas enganosas e informa ter removido 415 milhões de anúncios ligados a fraudes financeiras somente em 2024, mas ressalta que a prevenção também depende de hábitos de navegação seguros.

Para continuar informado sobre golpes digitais e outros temas que afetam suas finanças, leia mais em nossa editoria de Notícias. Mantenha-se atualizado e proteja o seu dinheiro!