Clientes do Itaú estão caindo em golpe por causa deste e-mail, fique atento!

Embora o nome do Itaú seja usado fraudulentamente, o banco não tem relação com o envio das mensagens. Na prática, esse é mais um entre os diversos golpes de phishing que utilizam grandes empresas para dar credibilidade ao crime. A intenção dos golpistas é instalar um malware bancário nos dispositivos das vítimas, capaz de monitorar teclas digitadas, capturar credenciais e realizar transações sem autorização.

Leia mais:

Itaú Unibanco planeja pagar dividendos extras aos acionistas em 2026

Como funciona o golpe do falso PDF de fatura

A dinâmica do golpe começa com a chegada de um e-mail informando sobre uma suposta fatura pendente ou comprovante de operação relacionado ao cartão de crédito. O conteúdo utiliza linguagem objetiva e tom de urgência, pressionando a vítima a acessar o documento imediatamente.

O anexo que não é o que parece

O anexo ou link apresentado como PDF é, na verdade, um arquivo executável disfarçado. Em alguns casos, o golpista utiliza extensões duplas, como “.pdf.exe”, para enganar o usuário. Ao clicar para visualizar o arquivo, um trojan é instalado no computador. Esse tipo de malware opera em segundo plano, sem apresentar sinais visíveis, com a finalidade de observar a rotina do usuário em serviços bancários online.

O objetivo final do malware

Os trojans bancários agem de forma silenciosa e sofisticada. Eles podem capturar:

• Senhas de acesso ao banco
• Dados de cartões
• Tokens e códigos temporários
• Informações digitadas no teclado
• Telas exibidas durante o login

Com essas informações, os criminosos têm condições de acessar contas bancárias, solicitar empréstimos, alterar cadastros e realizar transferências para laranjas. Dependendo do tipo de trojan instalado, o malware pode ainda desativar antivírus e alterar configurações do navegador.

Sinais de alerta para identificar o e-mail falso

Apesar do grau de sofisticação das mensagens utilizadas no golpe, existem sinais importantes que ajudam o usuário a identificar tentativas de fraude digital.

Remetente suspeito

O domínio do endereço de e-mail enviado pelos criminosos costuma divergir do oficial utilizado pelo banco. Em vez de @itau.com.br, aparecem domínios genéricos, gratuitos ou com nomes estranhos.

Senso de urgência

Mensagens com ameaças de bloqueio imediato, cobrança ou multas tendem a estimular o clique impulsivo. Bancos raramente adotam esse tipo de linguagem, especialmente em comunicações eletrônicas.

Erros gramaticais e ortográficos

Embora nem sempre presentes, falhas de digitação, concordância e tradução são comuns em golpes de phishing.

Anexo executável disfarçado de PDF

Arquivos PDF genuínos raramente são executáveis e nunca exigem permissões adicionais para serem abertos. Extensões como .exe, .msi, .js ou .zip são indícios de risco.

Links que não levam ao site institucional

Ao passar o mouse sobre o link, o navegador exibe o endereço completo. Se o domínio não for oficial, trata-se de fraude.

O que fazer se você clicou no anexo

Caso tenha clicado no link ou baixado o arquivo, a recomendação de especialistas é agir rapidamente. O tempo de resposta pode reduzir consideravelmente os danos.

Medidas imediatas

Desconectar da internet: Interrompa o Wi-Fi ou desconecte o cabo de rede. Isso impede que o malware envie os dados capturados aos criminosos.

Executar antivírus: Utilize um programa de segurança atualizado para fazer uma varredura completa no computador. Alguns antivírus conseguem identificar e remover o malware.

Entrar em contato com o banco: Use um aparelho confiável (como outro computador ou seu celular) para avisar o Itaú sobre o ocorrido. Ao comunicar o banco, o cliente pode solicitar medidas de contenção, como bloqueio temporário de acesso.

Trocar senhas: Troque imediatamente as senhas do banco, e-mail e demais serviços que possam comprometer a autenticação. Priorize dispositivos não afetados.

Como o Itaú se comunica oficialmente com os clientes

É importante reforçar que bancos não solicitam senhas, tokens ou credenciais via e-mail. Quando há comunicados sobre faturas, o cliente é direcionado para o site ou aplicativo oficial do banco, onde deve realizar o login de maneira segura.

A comunicação oficial utiliza domínios verificados, certificados HTTPS e jamais envia anexos executáveis. Além disso, o Itaú e outras instituições mantêm páginas específicas com orientações de segurança digital para o público.

Diferença entre e-mail oficial e phishing

Uma comparação simples ajuda a esclarecer o que difere uma comunicação legítima de um golpe:

Anexos: no e-mail oficial, são raros e geralmente informativos; no golpe, carregam malware.

Links: no oficial, levam ao domínio institucional; no golpe, levam a páginas falsas.

Solicitação de dados: o banco nunca pede senha; o golpe sempre tenta coletá-la.

Segurança digital e autenticação

Outro tema relevante apontado por especialistas é a autenticação de dois fatores. Embora o SMS seja amplamente utilizado, existem ataques baseados em clonagem de chip ou interceptação de mensagens. O uso de eSIM e aplicativos autenticadores tende a oferecer maior segurança, pois reduz a possibilidade de criminosos sequestrarem o número do usuário.

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.

Imagem: Reprodução/Seu Crédito Digital