Clientes do Itaú devem ficar em alerta máximo contra o golpe do extrato falso. Criminosos enviam e-mails convincentes com um suposto anexo em PDF (“Extrato Mensal.pdf” ou similar) que, na verdade, é a porta de entrada para um vírus capaz de roubar senhas e limpar contas bancárias.
Falsos extratos bancários em PDF enviados por e-mail para infectar computadores com vírus – Créditos: depositphotos.com / joasouza
O e-mail chega com a identidade visual do banco, logotipos e linguagem formal, informando que o seu extrato consolidado do mês está disponível. O objetivo é fazer você clicar no anexo ou em um link para “baixar o arquivo”.
Ao clicar, em vez de abrir um documento, um malware (software malicioso) é instalado silenciosamente no seu computador. Esse vírus, muitas vezes um “Trojan” bancário, fica à espreita até que você acesse o site do banco, capturando suas senhas e dados de acesso.
Leia também: Rodovia no Canadá ganha fama por suas montanhas, pois seus 298 km de extensão cruzam o Cabo Breton entre falésias e águas azuis do Atlântico
O Itaú e outros grandes bancos não enviam extratos anexos por e-mail a menos que você tenha solicitado explicitamente, e mesmo assim, arquivos executáveis (.exe, .scr, .zip) jamais são usados.
Verifique o remetente. Golpistas usam endereços que parecem reais, mas têm detalhes estranhos (ex: atendimento@itau-suporte.com em vez de @itau.com.br). Erros de português e links que, ao passar o mouse, mostram endereços desconhecidos também são provas da fraude.
Características do e-mail fraudulento:
Se você baixou o arquivo, desconecte o computador da internet imediatamente para impedir que o vírus envie seus dados. Rode um antivírus completo para tentar remover a ameaça.
Para aprofundar seu radar contra as táticas de estelionatários digitais, selecionamos o conteúdo do canal Econoweek – César Esperandio. No vídeo a seguir, os especialistas detalham visualmente os 10 golpes mais frequentes da atualidade, desde fraudes com o Pix até perfis falsos em redes sociais, ensinando como não se tornar uma vítima:
Em seguida, use outro dispositivo (celular ou outro PC) para alterar todas as suas senhas bancárias e de e-mail. Entre em contato com o suporte do Itaú para relatar a suspeita de comprometimento da conta.
O Itaú investe em tecnologias de segurança, como o iToken e o Guardião, para impedir transações não autorizadas. A instituição mantém uma página dedicada a Segurança com dicas atualizadas. A tabela abaixo resume como diferenciar a comunicação.
| Característica | E-mail Oficial do Itaú | E-mail de Golpe (Phishing) |
| Anexos | Raramente usa, nunca .exe ou .zip. | Frequentemente traz arquivos maliciosos anexos. |
| Links | Direcionam para itau.com.br. | Direcionam para sites estranhos ou encurtados. |
| Dados Pessoais | Nunca pede senha ou token por e-mail. | Pode pedir confirmação de dados ou senhas. |
O post Se você tem conta ativa no Itaú, nunca abra este tipo de arquivo de extrato mensal enviado por e-mail com anexo em formato PDF apareceu primeiro em Monitor do Mercado.


