GoPix: O vírus bancário mais avançado do Brasil agora desvia boletos e criptomoedas
Da Redação comFOLHAPRESS / Kaspersky Foto: © Shutterstock
O cenário do cibercrime no Brasil atingiu um novo patamar de sofisticação. O GoPix, um trojan bancário que ganhou notoriedade em 2023 por fraudar transferências via Pix, evoluiu. De acordo com um relatório recente da Kaspersky, o vírus agora possui funções para interceptar pagamentos de boletos e transações com criptomoedas (especialmente stablecoins como o USDT).
Como o golpe funciona
Diferente de vírus comuns, o GoPix utiliza uma técnica seletiva e silenciosa. Ele se espalha principalmente através de anúncios fraudulentos no Google Ads, simulando instaladores de programas populares, como o WhatsApp Web.
Triagem de Vítimas: O vírus realiza um "score de rede" antes da infecção. Se o sistema detectar que o computador pertence a uma empresa ou movimenta altos valores, ele oferece o download malicioso.
Ataque "Invisível": Uma vez instalado no Windows, o GoPix monitora a área de transferência (o famoso "copiar e colar"). Ao detectar uma chave Pix, código de barras ou endereço de carteira cripto, ele altera os dados instantaneamente no momento da colagem.
Burlar a Segurança: A quadrilha consegue fraudar até o certificado HTTPS (o ícone do cadeado no navegador), fazendo com que sites falsos pareçam conexões seguras e legítimas.
"Este trojan bancário brasileiro se consolida como a ciberameaça financeira mais avançada do país", afirma o relatório da Kaspersky.
O foco em empresas e criptoativos
O alvo preferencial continua sendo o setor corporativo devido ao volume das transações. No entanto, a atualização para incluir criptomoedas reflete a mudança do mercado brasileiro: em 2025, mais de 90% das transações cripto no país utilizaram a stablecoin USDT, tornando-se um prato cheio para os criminosos.
O Google informou que mantém monitoramento ativo e que, apenas em 2024, removeu mais de 415 milhões de anúncios ligados a fraudes financeiras.
Dicas de Proteção
Para não se tornar a próxima vítima, especialistas recomendam:
Cuidado com links patrocinados: Verifique sempre se o site de download é o oficial do desenvolvedor.
Confira os dados antes de pagar: Sempre revise o nome do destinatário e os números do código antes de confirmar qualquer transação no app do banco.
Mantenha o sistema atualizado: Atualizações do Windows e do navegador corrigem brechas exploradas pelo vírus.
Use antivírus: Ferramentas de segurança atualizadas podem detectar o comportamento suspeito do GoPix.
Nenhum comentário
Política de moderação de comentários:
A legislação brasileira prevê a possibilidade de se responsabilizar o blogueiro pelo conteúdo do blog, inclusive quanto a comentários; portanto, o autor deste blog reserva a si o direito de não publicar comentários que firam a lei, a ética ou quaisquer outros princípios da boa convivência. Não serão aceitos comentários anônimos ou que envolvam crimes de calúnia, ofensa, falsidade ideológica, multiplicidade de nomes para um mesmo IP ou invasão de privacidade pessoal / familiar a qualquer pessoa. Comentários sobre assuntos que não são tratados aqui também poderão ser suprimidos, bem como comentários com links. Este é um espaço público e coletivo e merece ser mantido limpo para o bem-estar de todos nós.