Golpe utiliza Chrome para alterar boletos online no Brasil

Cibercriminosos brasileiros têm espalhado extensões maliciosas no Chrome para alterar boletos gerados online, direcionando o pagamento para outra conta bancária. O golpe foi descoberto pela empresa de segurança Kaspersky.

De acordo com o comunicado da empresa, as extensões estavam hospedadas na loja oficial, a Chrome Web Store, disfarçadas como bônus de 100 minutos para usuários do serviço Skype to Go↳Go23 conteúdosEntendendo o Green Tea GC do Go 1.26Dev (Back & Front) · mai 2026Função recursiva em Go para acessar valores em mapas aninhadosDev (Back & Front) · set 2025Publicando projeto desenvolvido em Golang em um server grátisDev (Back & Front) · mar 2025Ver tudo em Dev (Back & Front) →, como pode ser visto na imagem abaixo:

Ao ser instalada, a funcionalidade solicita permissão para acessar todo o conteúdo exibido em todas abas abertas no navegador e usará o nome “Skype To Go”:

Sem especificar números, a Kaspersky informa que “diversos usuários” instalaram a extensão maliciosa e postaram seus comentários na página:

Três versões diferentes foram encontradas. Segundo as informações, o plugin monitora todo o conteúdo exibido nas abas, buscando por termos como “boleto” e alterando os números da linha digitável.

A extensão está programada para se comunicar com um servidor de Controle e Comando (C&C) de onde o cibercriminoso envia a nova linha digitável a ser inserida no boleto, no ato em que o documento é gerado no navegador. O recurso invalida o código de barras do boleto, mas não altera o valor.

Segundo a Kaspersky, o esquema ataca boletos de qualquer banco, como se nota abaixo:

A empresa diz que o Google foi alertado e removeu as extensões depois de 24 horas, mas ressalta que novas versões podem aparecer por lá. A recomendação é que o usuário evite a instalação, mesmo que ela esteja na Chrome Web Store. Caso deseje ir em frente, é aconselhável verificar as permissões solicitadas e negar acesso aos dados em todos os sites visitados.

Com informações de Olhar Digital