O cenário de ameaças cibernéticas evoluiu de forma assustadora. Antigamente, o maior temor de um analista de suporte ou de segurança da informação era o bom e velho ransomware criptografando arquivos, ou um cavalo de Troia clássico detectado rapidamente pelos antivírus tradicionais. Hoje, o jogo ficou muito mais sofisticado e silencioso.
Um golpe que tem ganhado força envolve um vetor inicial aparentemente banal: o usuário abre um arquivo PDF, um documento DOCX ou um instalador falso recebido por e-mail ou baixado da web. O arquivo pode se passar por uma fatura, um boleto, uma intimação ou até mesmo uma atualização urgente relacionada à Receita Federal. O antivírus padrão muitas vezes fica cego porque o binário inicial costuma ser limpo, assinado digitalmente ou utilizar técnicas de evasão.
Como o Golpe Funciona?
A engenharia por trás desse ataque é um verdadeiro exercício de persistência e infiltração no ecossistema do usuário:
Abre-se o documento trampa: O arquivo é executado ou descarrega um script em segundo plano que passa despercebido pelas defesas comuns baseadas em assinatura.
Injeção da Extensão Maliciosa: Em vez de instalar um executável pesado, o malware injeta diretamente nos navegadores (como Chrome, Edge ou Brave) uma extensão falsa — muitas vezes batizada de "Receita Federal" ou nomes similares ligados à segurança governamental.
O ecossistema multi-navegador: Mesmo que o usuário utilize o Google Chrome como seu navegador principal, o malware muitas vezes explora o contexto ou migra dados do Microsoft Edge (ou vice-versa) para burlar proteções, monitorar sessões ativas, capturar senhas de gerenciadores e roubar dados bancários em tempo real.
Como a extensão roda dentro do próprio motor do navegador com permissões elevadas de leitura e modificação de páginas web (<all_urls>), ela consegue injetar código em sites de bancos e e-commerces sem que o usuário perceba visualmente qualquer anomalia.
Como o ataque se aproveita da engenharia social (documentos falsos) e de ações cotidianas, as recomendações devem ser claras, práticas e fáceis de lembrar.
1. Desconfie de faturas, boletos e intimações inesperadas
Verifique a origem: Se receber um e-mail com PDF ou link de órgãos públicos (Receita Federal, Justiça, Correios) ou bancos, nunca abra direto.
Canal oficial: Acesse sempre o site oficial digitando o endereço no navegador ou utilizando os favoritos corporativos salvos, em vez de clicar em links de e-mails ou arquivos recebidos.
2. Atenção aos instaladores e extensões falsas
Nenhuma ferramenta do governo exige extensão: Órgãos como a Receita Federal ou tribunais nunca pedem para o usuário instalar extensões no Google Chrome, Microsoft Edge ou qualquer outro navegador para visualizar documentos, emitir certidões ou assinar arquivos.
Se o navegador pedir permissão inesperada: Se aparecer um aviso estranho ou uma extensão tentar se instalar sozinha após abrir um arquivo, feche o navegador imediatamente e avise o suporte de TI.
3. O "Teste do Frio na Barriga" para anexos
Cuidado com extensões duplas: Arquivos que parecem PDFs ou documentos do Word, mas que na verdade executam scripts ou terminam com extensões ocultas perigosas (
.pdf.exe,.scr,.js,.bat), são armadilhas clássicas.Na dúvida, não execute: Se um fornecedor ou cliente enviar um arquivo que você não estava esperando, entre em contato por telefone com a pessoa para confirmar se o envio é legítimo antes de abrir.
4. O que fazer imediatamente em caso de suspeita
Desconecte da rede: Se perceber comportamentos estranhos (como abas abrindo sozinhas, lentidão repentina ou o navegador bloqueado), desconecte o computador da internet imediatamente (desligue o Wi-Fi ou puxe o cabo de rede).
Avise a TI na hora: Não tente resolver sozinho. Quanto mais rápido o suporte de TI isolar a máquina, menor será o risco de vazamento de dados ou comprometimento de contas corporativas.