Trojan bancário GoPix amplia ataque para Pix e cripto

A descoberta foi divulgada pela Kaspersky, que classificou o malware como um dos mais sofisticados em circulação no país.

Neste artigo, você entende como o golpe funciona, por que ele é tão perigoso e quais medidas podem evitar prejuízos.

Leia mais:

Entenda quem comandava a fraude bilionária por trás do golpe do PIX

O que é o GoPix e por que ele preocupa

O GoPix é um trojan bancário, ou seja, um tipo de vírus projetado para roubar dados financeiros e desviar transações.

Diferente de golpes tradicionais, ele atua de forma invisível no sistema, sem levantar suspeitas.

O que ele consegue fazer

Com as atualizações mais recentes, o malware passou a:

• Alterar chaves Pix copiadas pelo usuário
• Modificar códigos de barras de boletos
• Substituir endereços de carteiras de criptomoedas
• Interceptar dados bancários em tempo real

O mais preocupante é que tudo isso acontece sem que a vítima perceba qualquer mudança visível.

Como o golpe começa

O ataque começa de forma simples — e muito comum.

Passo inicial do golpe

O usuário realiza uma busca no Google e encontra um anúncio aparentemente legítimo, como:

• WhatsApp
• Google Chrome
• Correios

Ao clicar, ele é direcionado para um site falso que simula a página oficial.

O que acontece depois

O site identifica se o usuário é um alvo interessante, como:

• Cliente de banco brasileiro
• Usuário de criptomoedas
• Funcionário de empresa ou órgão público

Se for considerado alvo, o sistema libera o download de um instalador falso, que contém o malware.

Como o GoPix age após a infecção

Depois de instalado, o trojan começa a monitorar as atividades do usuário.

Troca de dados em tempo real

O GoPix acompanha tudo o que é copiado e colado no computador.

Quando identifica:

• Uma chave Pix
• Um código de boleto
• Um endereço de carteira digital

Ele substitui automaticamente os dados por informações controladas pelos criminosos.

Resultado do golpe

O usuário acredita estar fazendo um pagamento normal, mas o dinheiro é enviado para outra conta.

Técnica avançada: interceptação invisível

O que torna o GoPix ainda mais perigoso é o uso de técnicas avançadas.

Interceptação de tráfego bancário

O malware utiliza arquivos proxy para:

• Interceptar a navegação em sites bancários
• Alterar informações em tempo real
• Manter aparência de segurança (HTTPS)

Certificado digital falso

Uma das técnicas mais sofisticadas envolve a inserção de um certificado falso diretamente na memória do navegador.

Isso permite que o malware:

• Intercepte dados sensíveis
• Capture credenciais
• Modifique valores de transações

E tudo isso ocorre sem deixar rastros no sistema.

Por que é difícil detectar o GoPix

Diferente de vírus comuns, o GoPix não depende de arquivos permanentes.

Características que dificultam a detecção

• Atua diretamente na memória do sistema
• Não deixa registros no disco
• Usa servidores temporários que mudam rapidamente

Esses fatores tornam o malware quase invisível para antivírus tradicionais.

GoPix não é o único: ataques estão aumentando

O crescimento de golpes digitais no Brasil acompanha a popularização de meios de pagamento como o Pix.

Recentemente, outros malwares também passaram a mirar transferências em tempo real, principalmente em dispositivos móveis.

Isso mostra que o cenário de ameaças está evoluindo rapidamente.

Como se proteger do golpe GoPix

A boa notícia é que algumas práticas simples podem reduzir significativamente o risco.

Evite downloads de fontes desconhecidas

• Nunca baixe aplicativos por anúncios
• Use apenas sites oficiais
• Verifique o endereço da página

Cuidado com anúncios patrocinados

Mesmo resultados pagos no Google podem ser fraudulentos.

Sempre confira:

• URL do site
• Nome do desenvolvedor
• Certificado de segurança

Use antivírus atualizado

Softwares de segurança ajudam a detectar comportamentos suspeitos.

Mantenha o sistema atualizado

Atualizações corrigem falhas que podem ser exploradas por criminosos.

Revise dados antes de confirmar pagamentos

Antes de concluir qualquer transação:

• Confira a chave Pix
• Verifique o nome do destinatário
• Compare valores

Esse simples hábito pode evitar prejuízos.

O que fazer se você for vítima

Caso suspeite de fraude:

Ações imediatas

• Entre em contato com o banco imediatamente
• Registre ocorrência
• Solicite bloqueio da transação, se possível
• Altere senhas e dados de acesso

Quanto mais rápido agir, maiores são as chances de minimizar o prejuízo.

Impacto do golpe no Brasil

O avanço de malwares como o GoPix reforça um cenário preocupante no país.

Principais impactos

• Aumento das fraudes digitais
• Prejuízos financeiros significativos
• Maior necessidade de educação digital

Com o crescimento do uso do Pix e de criptomoedas, a tendência é que esses ataques se tornem ainda mais sofisticados.

Considerações finais

O GoPix representa uma nova geração de golpes digitais no Brasil, com capacidade de agir de forma invisível e altamente eficiente.

A combinação de engenharia social, manipulação de dados e técnicas avançadas de interceptação torna esse malware um dos mais perigosos da atualidade.

Diante desse cenário, a principal defesa continua sendo a informação: entender como o golpe funciona é o primeiro passo para não cair nele.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.