Quem abriu no computador um anexo de orçamento, fatura ou comprovante recebido pelo WhatsApp e viu que nada apareceu na tela tem pouco tempo para agir. Campanhas ativas contra empresas brasileiras usam esse tipo de arquivo para instalar programas de controle remoto, alerta a Kaspersky em comunicado de 30 de junho de 2026. A variante mais recente, registrada em 3 de novembro de 2026, chega como arquivo .js com o nome de proposta comercial.
Em três linhas: desconecte o computador da internet, encerre as sessões do WhatsApp Web pelo celular e troque as senhas importantes usando outro aparelho. Só depois faça a varredura e avise quem recebeu mensagens suas.
Sinais de que o arquivo rodou no seu computador
Um script desse tipo não abre janela nem mostra erro. Ele roda em segundo plano. Desconfie se, depois do clique:
- nada abriu, ou apareceu e sumiu uma janela preta;
- o computador ficou mais lento ou com o ventilador acelerado sem motivo;
- surgiu um ícone novo perto do relógio, de um programa que você não instalou;
- contatos dizem que receberam de você um arquivo que você não mandou.
Nenhum desses sinais aparecendo não quer dizer que está tudo bem. Se o arquivo tinha extensão .js, .vbs, .bat, .cmd ou .ps1 e recebeu dois cliques, trate como infecção.
Passo a passo para a primeira hora
1. Tire o computador da rede
Desligue o Wi-Fi ou puxe o cabo de rede. Isso corta a conexão com quem está controlando a máquina e impede que o malware continue enviando arquivos pelos seus contatos. Não desligue o computador ainda se a empresa tiver suporte de TI, porque alguns vestígios só existem com a máquina ligada.
2. Derrube o WhatsApp Web pelo celular
No celular, abra o WhatsApp, toque em Dispositivos conectados e desconecte todos os computadores da lista. Essa é a forma mais rápida de impedir que o golpe se espalhe a partir da sua conta.
3. Troque senhas a partir de outro aparelho
Use o celular ou outro computador, nunca a máquina afetada. A ordem que faz sentido: e-mail principal, banco e internet banking da empresa, sistema de gestão (ERP, CRM) e redes sociais. No Gmail, a checagem de segurança dos acessos ao Gmail mostra quais aparelhos estão logados e permite encerrar sessões estranhas.
4. Ligue para o banco
Se o computador era usado para acessar a conta da empresa, avise o gerente ou a central de segurança do banco. Programas de controle remoto permitem ver a tela durante o acesso ao internet banking, e o banco pode monitorar ou bloquear transações fora do padrão.
5. Avise seus contatos
Mande uma mensagem curta para clientes e fornecedores com quem você conversou nos últimos dias: qualquer arquivo de orçamento ou comprovante enviado pelo seu número desde o clique deve ser apagado sem abrir.
Depois da primeira hora: limpar ou formatar?
Uma varredura completa com o antivírus atualizado é o mínimo, mas pode não bastar. Segundo o CyberSec Brazil, parte dessas campanhas instala softwares legítimos de acesso remoto, que o antivírus não trata como ameaça. Por isso, abra a lista de programas instalados no Windows (Configurações, Aplicativos) e procure ferramentas de acesso remoto que ninguém da equipe instalou.
Quando o computador guarda dados financeiros, acessa banco ou tem senhas salvas no navegador, a opção mais segura é fazer backup só dos documentos (nunca de programas) e reinstalar o Windows. Dá trabalho, mas elimina a dúvida sobre o que ficou escondido.
Onde a recuperação costuma travar
| Situação | Por que trava | Saída |
|---|---|---|
| Senhas salvas no navegador | O malware pode ter copiado todas | Trocar cada senha salva, não só a do e-mail |
| Mesma senha em vários serviços | Uma senha vazada abre todos | Criar senhas diferentes e ativar verificação em duas etapas |
| WhatsApp Business no computador | Sessão volta a ser aberta na máquina suja | Só reconectar depois da limpeza |
| Funcionário com medo de contar | A demora amplia o estrago | Deixar claro que avisar rápido não gera punição |
Para não repetir o problema, vale treinar a equipe a ler a extensão do arquivo no próprio WhatsApp. O texto sobre o golpe do orçamento com arquivo .js mostra como identificar o anexo falso antes do clique. A Kaspersky recomenda ainda que empresas bloqueiem a execução de scripts no Windows, conforme o alerta publicado pela empresa.
Se só der para fazer uma coisa agora, faça a do passo 2: desconectar o WhatsApp Web pelo celular leva dez segundos e corta o caminho pelo qual o golpe chega aos seus clientes.
