Analisando as alternativas, o que um malware faz para desviar dinheiro geralmente envolve ações automáticas no dispositivo da vítima, como alterar dados financeiros no momento do pagamento. Vamos analisar as opções: a) Enviando mensagens falsas em nome do banco pedindo atualização cadastral – isso é phishing, mas não é ação direta do malware. b) Criando perfis falsos em redes sociais para se passar por parentes – é golpe, mas não ação típica de malware. c) Alterando o destino de um PIX ou o código de barras de um boleto no momento em que a pessoa vai pagar – isso é uma ação típica de malware que interfere diretamente nas transações. d) Ligando para a vítima fingindo ser um gerente e solicitando transferências – é golpe por telefone, não malware. Portanto, a alternativa correta é: c) Alterando o destino de um PIX ou o código de barras de um boleto no momento em que a pessoa vai pagar.