De repente, a tela fica vermelha, toca uma sirene e aparece um aviso dizendo que seu computador foi invadido e que você deve ligar imediatamente para um número. Ou então alguém telefona e diz ser do “suporte da Microsoft”. Nos dois casos, o objetivo é o mesmo: fazer você abrir mão do controle da máquina e, muitas vezes, pagar por um serviço que não existe.
Como funciona o golpe
O golpe aparece de algumas formas:
- Pop-up falso no navegador: uma página que imita um alerta do sistema, com logotipos, sirene e mensagens como “vírus detectado” ou “seus dados bancários estão em risco”. Ela mostra um telefone para você ligar.
- Ligação inesperada: alguém afirma ser da Microsoft, de uma operadora, do banco ou de um antivírus e diz que detectou problemas no seu computador ou na sua internet.
- Resultado de busca falso: ao procurar por “telefone de suporte” de uma empresa, você encontra um anúncio ou site com número do golpista.
- E-mail de renovação: uma mensagem avisa que uma assinatura de antivírus foi renovada, cobra um valor alto e dá um número para “cancelar”.
Quando você liga ou atende, o falso técnico pede que você instale um programa de acesso remoto. A partir dali, ele vê e controla o computador. Pode abrir uma tela cheia de “erros” inofensivos, que são normais no sistema, para mostrar que há problema, e cobrar um “conserto”. Também pode acessar o internet banking enquanto você acompanha, ou instalar programas que roubam dados.
Por que as pessoas caem
O aviso é feito para assustar. A tela muda de repente, o som é alto, a mensagem diz que dados estão sendo perdidos e que cada minuto conta. Quem usa o computador pouco, ou usa para tarefas como banco e e-mail, acredita que o problema é sério e liga para o número. Do outro lado, o falso técnico fala com calma, usa termos técnicos e transmite segurança, o que reforça a crença de que existe uma ajuda profissional.
Outro fator é a tentativa de mostrar “provas”: o golpista abre telas do próprio sistema, como o visualizador de eventos ou a lista de processos, que sempre exibem avisos e erros normais, e diz que são sinais de infecção. Esses avisos aparecem em qualquer computador saudável.
O que as grandes empresas nunca fazem
- Ligar sem aviso para dizer que seu computador está infectado.
- Mostrar um telefone em um alerta de navegador para você ligar.
- Pedir acesso remoto a quem não abriu um chamado.
- Cobrar por vírus por meio de cartão de presente, criptomoedas ou transferência.
- Pedir senhas do e-mail, do banco ou do sistema.
Se uma ligação ou aviso faz qualquer um desses pedidos, é golpe, mesmo que o logotipo e o tom sejam convincentes.
Frases que entregam a fraude
- “Seu computador está enviando erros para os nossos servidores.”
- “Seu IP foi comprometido.”
- “Estamos vendo hackers dentro da sua máquina agora.”
- “Não desligue o computador, ou seus dados serão perdidos.”
- “Preciso que você instale um programa para eu resolver.”
- “Pague com cartão presente para evitar taxas bancárias.”
O que fazer se aparecer um alerta na tela
- Não ligue para o número e não clique em nenhum botão da janela, nem em “fechar” se ela parecer suspeita.
- Feche o navegador. Se não fechar, use o Gerenciador de Tarefas do Windows (teclas Ctrl, Shift e Esc) para encerrar o programa. No celular, feche o aplicativo na lista de apps recentes.
- Ao reabrir o navegador, não restaure as abas anteriores, para não carregar a página de novo.
- Faça uma verificação com o antivírus. No Windows, o Microsoft Defender, que já vem instalado, serve para isso.
- Revise as extensões do navegador e remova as que você não reconhece.
Dei acesso remoto ou paguei: o que fazer
Se você deixou alguém controlar o computador, aja assim:
- Desligue a internet: retire o cabo de rede ou desligue o Wi-Fi. Isso corta o acesso na hora.
- Encerre e desinstale o programa de acesso remoto.
- Troque as senhas do e-mail, do banco e de redes sociais, usando outro aparelho que não tenha sido afetado.
- Avise o banco se você abriu o internet banking durante o acesso ou pagou o “serviço”. Veja o que fazer depois de cair em um golpe.
- Rode uma verificação completa do antivírus. Se houver dúvida sobre a integridade do sistema, procure um técnico de confiança, que você mesmo escolha, para avaliar o aparelho.
- Registre um boletim de ocorrência com data, número do golpista e valores.
- Faça backup dos arquivos importantes e considere formatar o computador se o aparelho ficou comprometido.
Como saber se um alerta de segurança é legítimo
Alertas verdadeiros têm características diferentes das mensagens do golpe:
- Vêm do programa de segurança que você instalou ou do próprio sistema, com a aparência dele, e não de uma página aberta no navegador.
- Não pedem que você ligue para um número, e sim oferecem botões para limpar ou ignorar a ameaça.
- Não bloqueiam a tela nem impedem que você feche a janela.
- Não usam sirene nem voz gravada insistente.
Se o aviso aparecer enquanto você navega em um site, o problema é do site, e não do seu computador.
Como se proteger no dia a dia
- Desconfie de alertas com telefone. Segurança verdadeira não depende de ligar para um 0800 ou celular.
- Busque suporte pelo site oficial digitando o endereço, e não por anúncio ou resultado de busca.
- Só use programas de acesso remoto quando você mesmo pediu ajuda a alguém de confiança.
- Mantenha sistema e antivírus atualizados.
- Avise familiares, principalmente quem usa pouco o computador: eles são o alvo preferido desse golpe. Veja também golpes contra idosos.
Se você estiver com a sensação de que algo está errado, pare. Desligar o aparelho da internet custa um minuto e costuma impedir que o problema aumente.