Novo golpe no WhatsApp usa imagens de Natal para roubar senhas e esvaziar contas bancárias

Um novo golpe no WhatsApp acendeu o alerta de usuários em todo o Brasil e na América Latina.

Criminosos estão usando imagens aparentemente inofensivas, como cartões de Natal, avisos de contas atrasadas e notificações falsas, para roubar senhas e acessar o homebanking das vítimas sem levantar suspeitas.

Como funciona o novo golpe no WhatsApp com imagens falsas?

O golpe começa com o envio de uma imagem por WhatsApp, SMS ou e-mail. À primeira vista, o arquivo parece comum e confiável, muitas vezes acompanhado de mensagens que despertam curiosidade ou urgência, como felicitações de fim de ano ou alertas de dívida.

Ao clicar na imagem, a vítima é redirecionada automaticamente para um site falso que imita páginas de bancos, empresas de serviços ou plataformas conhecidas, onde é induzida a inserir senhas e dados pessoais.

Por que imagens SVG são usadas nesse tipo de golpe?

O formato mais utilizado nessa fraude é o SVG, um tipo de imagem muito comum na internet. Apesar de parecer apenas uma foto, esse arquivo permite a inclusão de códigos ocultos capazes de executar redirecionamentos e formulários sem que o usuário perceba.

Por funcionar em qualquer dispositivo e não exigir a instalação de aplicativos, o SVG passa despercebido por filtros automáticos e não gera alertas de segurança visíveis.

Mensagens mais usadas para enganar as vítimas?

Os criminosos exploram temas sazonais e situações do cotidiano para aumentar a taxa de cliques. As campanhas recentes têm se aproveitado especialmente do período das festas de fim de ano.

• Imagens com votos de Feliz Natal ou Ano Novo
• Avisos falsos de falta de pagamento de luz, água ou internet
• Supostas faturas, comprovantes ou documentos corporativos
• Mensagens com tom de urgência ou ameaça de corte de serviço

O que acontece após clicar na imagem maliciosa?

Quando a imagem é aberta, o navegador carrega silenciosamente uma página falsa que replica a identidade visual de um banco ou serviço conhecido. Tudo ocorre sem downloads ou avisos de risco.

Ao inserir os dados solicitados, a vítima entrega diretamente suas credenciais aos golpistas, que conseguem acessar o homebanking e movimentar valores em poucos minutos.

Como se proteger desse golpe no WhatsApp?

Para reduzir os riscos, é fundamental desconfiar de qualquer imagem recebida de números desconhecidos ou com mensagens alarmistas. Arquivos com extensão SVG merecem atenção redobrada, mesmo quando parecem apenas fotos.

Também é recomendado confirmar a veracidade da mensagem com o remetente, manter o sistema do celular atualizado e utilizar soluções de segurança que consigam analisar conteúdos antes da execução.