A tela fica vermelha, um som de sirene toca e uma mensagem avisa: “seu celular está infectado, 5 vírus encontrados, clique agora para limpar”. O susto é planejado. Esse aviso não vem do seu aparelho, não é um alarme de verdade e o botão “limpar” é o problema. Veja por que ele é falso, como sair dele sem cair e o que fazer se você tocou.
Por que o aviso é falso
O motivo é técnico e simples: uma página da internet não consegue examinar seus arquivos nem seus aplicativos. O navegador isola os sites do resto do aparelho justamente para isso. Os alertas de vírus de verdade vêm de um antivírus ou da segurança do próprio sistema, que você mesmo instalou ou que já vem no aparelho, e aparecem fora do navegador.
O aviso falso serve a um destes objetivos:
- levar você a baixar um aplicativo que, na verdade, é anúncio abusivo ou programa malicioso;
- fazer você ligar para um número e falar com um falso técnico, que pede acesso ao aparelho ou dinheiro (veja golpe do falso suporte técnico);
- empurrar uma assinatura paga de um “antivírus”;
- pedir seus dados, como cartão, para uma “limpeza”.
Como o aviso se disfarça
Alguns formatos comuns:
- Pop-up com sirene e voz que repete que há perigo.
- Página em tela cheia que simula o sistema, com botão de fechar que não fecha.
- Notificação do navegador, quando você já deu permissão ao site para enviar avisos.
- Falsa marca conhecida, com logotipo de uma empresa de tecnologia.
- Contagem regressiva, para pressionar você a agir em segundos.
- Número de telefone na tela, pedindo para ligar.
Como fechar sem clicar
Regra de ouro: não toque em nenhum botão da página, nem em “OK”, “cancelar” ou no “X”, porque eles podem ser parte do truque. Use os controles do navegador ou do sistema.
No Android (Chrome e similares)
- Toque no botão de abas, o quadrado com um número, e feche a aba.
- Se travar, abra a tela de aplicativos recentes e deslize o navegador para fechá-lo.
- Ao abrir de novo, não restaure as abas anteriores.
No iPhone (Safari)
- Toque no botão de abas e feche a aba.
- Se necessário, feche o Safari na lista de aplicativos recentes.
- Se o aviso insistir, vá em Ajustes, Safari, e limpe o histórico e os dados de sites (o caminho pode variar com a versão do sistema).
No computador
- Tente Ctrl + W para fechar a aba e Alt + F4 para fechar a janela. Em tela cheia, a tecla Esc costuma sair.
- Se não responder, abra o Gerenciador de Tarefas com Ctrl + Shift + Esc, escolha o navegador e finalize.
- No Mac, use Command + W, Command + Q ou Forçar Encerrar (Command + Option + Esc).
- Ao reabrir o navegador, escolha começar do zero, sem restaurar a sessão.
Se o aviso veio depois de abrir um link recebido por mensagem, ou se você anotou o endereço da página, o Isso é golpe? analisa o texto ou o endereço sem que você precise abrir a página de novo: o servidor lê o conteúdo sem executar nada e devolve uma nota de risco de 0 a 10, com os motivos. É uma estimativa, e uma opção a mais, não uma exigência. A nota baixa não substitui os passos de fechamento acima.
E se eu cliquei ou baixei algo
Veja em qual caso você está:
- Só toquei na tela: feche a aba como indicado, atualize o sistema e o navegador e fique atento.
- Concedi permissão de notificações: nas configurações do navegador, abra as permissões do site e bloqueie. O texto como bloquear pop-ups e anúncios no navegador detalha o caminho.
- Baixei um arquivo: não abra, apague e esvazie a lixeira.
- Instalei um aplicativo: desinstale pelas configurações e revise as permissões estranhas, como as de acessibilidade. Faça uma verificação com a segurança do sistema. Veja como saber se o celular tem vírus.
- Liguei para o número da tela: desligue, não instale nada que a pessoa mandar, avise o banco por outro aparelho e troque as senhas.
- Informei cartão ou paguei: ligue ao banco, bloqueie e peça contestação.
Como reconhecer um alerta legítimo
Existem avisos de segurança verdadeiros, e eles têm outro jeito:
- Aparecem fora do navegador, na central de segurança do sistema, no aplicativo de segurança que você instalou ou nas configurações.
- Não pedem que você ligue para um número nem que pague por um link.
- Pedem ações dentro do próprio sistema, como atualizar, verificar ou remover um aplicativo.
- Não têm sirene, contagem regressiva nem tela cheia travada.
Se tiver dúvida, feche tudo e abra a central de segurança do seu aparelho por conta própria, sem tocar no aviso. Se ela disser que está tudo bem, o alerta da página era falso.
Como reduzir a chance de acontecer de novo
- Mantenha o sistema e o navegador atualizados.
- Negue permissão de notificações a sites que você não conhece.
- Evite sites de conteúdo duvidoso, que costumam ter muitos anúncios abusivos.
- Use a segurança do próprio sistema ou um antivírus de uma empresa reconhecida, sem apelar para os que surgem em pop-ups. O texto sobre o Windows Defender ajuda a decidir.
Lembre-se: aviso de vírus que aparece dentro de uma página nunca é um aviso de verdade. Fechou, atualizou, fim da história.