Clientes do Itaú devem ficar em alerta máximo contra o golpe do extrato falso. Criminosos enviam e-mails convincentes com um suposto anexo em PDF (“Extrato Mensal.pdf” ou similar) que, na verdade, é a porta de entrada para um vírus capaz de roubar senhas e limpar contas bancárias.
Como funciona a infecção pelo e-mail falso?
O e-mail chega com a identidade visual do banco, logotipos e linguagem formal, informando que o seu extrato consolidado do mês está disponível. O objetivo é fazer você clicar no anexo ou em um link para “baixar o arquivo”.
Ao clicar, em vez de abrir um documento, um malware (software malicioso) é instalado silenciosamente no seu computador. Esse vírus, muitas vezes um “Trojan” bancário, fica à espreita até que você acesse o site do banco, capturando suas senhas e dados de acesso.
Como identificar que o e-mail não é do Itaú?
O Itaú e outros grandes bancos não enviam extratos anexos por e-mail a menos que você tenha solicitado explicitamente, e mesmo assim, arquivos executáveis (.exe, .scr, .zip) jamais são usados.
Verifique o remetente. Golpistas usam endereços que parecem reais, mas têm detalhes estranhos (ex: [email protected] em vez de @itau.com.br). Erros de português e links que, ao passar o mouse, mostram endereços desconhecidos também são provas da fraude.
Características do e-mail fraudulento:
- Anexo compactado (.zip) ou executável (.exe).
- Assunto alarmista ou de rotina (“Seu extrato chegou”, “Pendência”).
- Link que leva para sites fora do domínio oficial do banco.
O que fazer se clicou no anexo?
Se você baixou o arquivo, desconecte o computador da internet imediatamente para impedir que o vírus envie seus dados. Rode um antivírus completo para tentar remover a ameaça.
Para aprofundar seu radar contra as táticas de estelionatários digitais, selecionamos o conteúdo do canal Econoweek – César Esperandio. No vídeo a seguir, os especialistas detalham visualmente os 10 golpes mais frequentes da atualidade, desde fraudes com o Pix até perfis falsos em redes sociais, ensinando como não se tornar uma vítima:
Em seguida, use outro dispositivo (celular ou outro PC) para alterar todas as suas senhas bancárias e de e-mail. Entre em contato com o suporte do Itaú para relatar a suspeita de comprometimento da conta.
Como o banco protege seus clientes?
O Itaú investe em tecnologias de segurança, como o iToken e o Guardião, para impedir transações não autorizadas. A instituição mantém uma página dedicada a Segurança com dicas atualizadas. A tabela abaixo resume como diferenciar a comunicação.
| Característica | E-mail Oficial do Itaú | E-mail de Golpe (Phishing) |
| Anexos | Raramente usa, nunca .exe ou .zip. | Frequentemente traz arquivos maliciosos anexos. |
| Links | Direcionam para itau.com.br. | Direcionam para sites estranhos ou encurtados. |
| Dados Pessoais | Nunca pede senha ou token por e-mail. | Pode pedir confirmação de dados ou senhas. |
