Um golpe que se faz passar pela DocuSign foi identificado pela empresa de seguran\u00e7a digital ESET como distribuidor de malware no Brasil. Sites falsos em portugu\u00eas imitam a identidade visual da plataforma e iniciam downloads de arquivos maliciosos sem a\u00e7\u00e3o do usu\u00e1rio.<\/p>\n
A descoberta foi compartilhada pela ESET ao TecMundo. Pelo menos tr\u00eas p\u00e1ginas falsas foram detectadas, com layout similar ao da DocuSign. Os sites come\u00e7am o download de um arquivo com extens\u00e3o .vbs automaticamente, sem clique. A DocuSign ainda n\u00e3o se posicionou publicamente.<\/p>\n
A DocuSign atua em assinaturas eletr\u00f4nicas e gest\u00e3o de acordos digitais, com uso por empresas e \u00f3rg\u00e3os p\u00fablicos para facilitar processos. A plataforma facilita assinatura, envio e administra\u00e7\u00e3o de documentos pela internet.<\/p>\n
Segundo a telemetria da ESET, a DocuSign foi a marca mais explorada em campanhas de phishing no Brasil em 2026. Phishing envolve p\u00e1ginas falsas para roubar dados ou instalar malware. Criminosos exploram a confian\u00e7a nos servi\u00e7os.<\/p>\n
Um caso levantado por relato no LinkedIn indica envio de link para p\u00e1gina falsa parecida com as identificadas. As p\u00e1ginas copiam logotipo, cores e estrutura da DocuSign para soar leg\u00edtimas. Endere\u00e7os imitam o dom\u00ednio oficial.<\/p>\n
Nos casos analisados, basta abrir a p\u00e1gina falsa para que o download do malware comece. O arquivo .vbs funciona como downloader, baixando novas amea\u00e7as ap\u00f3s instalado. Scripts usam PowerShell e criam persist\u00eancia no sistema.<\/p>\n
Os scripts configuram mecanismos de persist\u00eancia para manter o malware ativo ap\u00f3s reinicializa\u00e7\u00f5es. Tamb\u00e9m tentam se conectar a servidores externos para baixar cargas adicionais, embora esses servidores estivessem offline no momento da an\u00e1lise.<\/p>\n
Especialistas destacam que malware com esse formato pode roubar credenciais, monitorar atividades e oferecer acesso remoto ao dispositivo. Em ambientes corporativos, uma infec\u00e7\u00e3o pode abrir portas para ataques maiores.<\/p>\n
Arquivos VBS podem ser usados de forma leg\u00edtima no Windows, mas s\u00e3o explorados por criminosos pela facilidade de execu\u00e7\u00e3o. Downloads em p\u00e1ginas que parecem confi\u00e1veis aumentam o risco para usu\u00e1rios.<\/p>\n
Caso o arquivo tenha sido baixado, isole o dispositivo da internet e de redes locais. N\u00e3o execute o arquivo; se j\u00e1 aberto, remova-o e fa\u00e7a varredura com solu\u00e7\u00e3o de seguran\u00e7a confi\u00e1vel. Troque senhas cr\u00edticas.<\/p>\n
Para prote\u00e7\u00e3o, use seguran\u00e7a capaz de detectar comportamentos suspeitos e verifique diretamente o portal oficial da DocuSign para confirmar legitimidade de documentos. Em empresas, avise a TI ou a seguran\u00e7a.<\/p>\n
O CERT.br aponta mais de 2.500 sites falsos de phishing identificados no Brasil em 2026. Campanhas que usam marcas conhecidas continuam entre as mais eficazes do cibercrime, refor\u00e7ando a import\u00e2ncia de conscientiza\u00e7\u00e3o e educa\u00e7\u00e3o digital.<\/p>\n","protected":false},"excerpt":{"rendered":"