GoPix agora rouba Pix, boletos e criptomoedas 🧵 A Kaspersky alertou: o trojan bancário brasileiro ganhou novas funções e já mira pagamentos e carteiras digitais. Vou explicar passo a passo como ele age e o que você pode fazer pra se proteger.

Como o GoPix entra no seu celular? Normalmente por apps falsos, links em SMS/WhatsApp e downloads fora das lojas oficiais. Depois ativa serviços de acessibilidade e instala telas falsas (overlays) pra capturar senhas, OTPs e dados sensíveis.

Por que as criptomoedas estão na mira? GoPix pode copiar endereços do clipboard e substituir por endereços do atacante, interceptar QR codes e até capturar seed phrases em formulários falsos. Resultado: você autoriza uma transação, mas o dinheiro vai pra outro lugar.

E boletos e Pix? O trojan monitora apps bancários, gera boletos falsos com beneficiários do golpe e altera dados do Pix em transações. Como muita gente usa só o celular pra tudo, a exposição financeira é grande — especialmente entre quem tem menos acesso a informação.

6 passos práticos pra reduzir risco: 1) instale só em lojas oficiais; 2) mantenha SO e apps atualizados; 3) verifique e revogue serviços de acessibilidade suspeitos; 4) evite copiar/colar endereços cripto; 5) prefira hardware wallets e 2FA físico; 6) use antivírus confiável.

Se suspeitar de infecção: desconecte o aparelho da internet; use um dispositivo limpo pra trocar senhas e revogar chaves; avise banco e exchanges; registre ocorrência; e considere restauração de fábrica. Agir rápido pode limitar perdas.

Reflexão final: malwares como o GoPix não são só problema técnico — escancaram desigualdades digitais. Quem depende exclusivamente do celular e tem menos informação fica mais vulnerável. Investir em educação digital, proteção do consumidor e políticas públicas fortalece a segurança de todos.