Falso técnico da Microsoft: ligam dizendo que seu computador "está com vírus"

Falso técnico da Microsoft: ligam dizendo que seu computador "está com vírus"

"Boa tarde, falo do suporte técnico da Microsoft. Detectamos que o seu computador está enviando erros e foi infectado por um vírus." Às vezes a ligação vem com sotaque estrangeiro, às vezes em português perfeito. Outras vezes nem é ligação: uma janela aparece no navegador, com alarme sonoro e tela vermelha, mandando você ligar para um 0800 de "suporte". Em todos os casos é o mesmo golpe: convencer você a instalar um programa de acesso remoto e entregar o controle do computador. No Brasil, a versão bancária desse truque ganhou até apelido: o golpe da "mão fantasma".

Como funciona o golpe do falso técnico?

1. O primeiro contato. Uma ligação inesperada ou um pop-up alarmante que trava o navegador e mostra um número para ligar.
2. O diagnóstico falso. O "técnico" pede que você abra telas do sistema que parecem cheias de erros (como o Visualizador de Eventos, que sempre tem avisos) para provar que a máquina está "contaminada".
3. O acesso remoto. Pede para instalar AnyDesk, TeamViewer, QuickSupport ou similar e ditar o código que aparece. A partir daí ele vê e controla a sua tela.
4. A cobrança ou o roubo. Ou cobra um "plano de proteção" com cartão, ou pede que você entre no internet banking "para verificar se houve invasão" e movimenta o dinheiro enquanto distrai você, às vezes deixando a tela preta para você não ver.
5. A volta. Dias depois, alguém liga dizendo que a empresa "vai reembolsar" e que precisa de acesso de novo. É a segunda rodada do mesmo golpe.

Quais são os sinais de alerta?

• A Microsoft, a Apple ou o antivírus ligaram para você sem você pedir. Segundo a própria Microsoft, mensagens de erro e alertas legítimos não trazem número de telefone e a empresa não liga sem solicitação para oferecer suporte.
• Um pop-up que não fecha, com alarme e número de telefone.
• Pedem para instalar um programa de acesso remoto ou para ditar um código.
• Pedem para abrir o app ou o site do banco "para conferir".
• Pedem pagamento por Pix, cartão-presente ou criptomoedas.
• Pressa e medo: "seus dados estão sendo roubados neste momento".

O que faço se estão me ligando agora?

1. Desligue. Não há nada a negociar e não é falta de educação.
2. Não instale nada nem dite nenhum código.
3. Se for um pop-up, feche o navegador. Se não fechar, use o Gerenciador de Tarefas (Ctrl+Shift+Esc) ou reinicie o computador. A janela é só uma página web: sozinha, ela não infecta nada.
4. Se tiver dúvida real sobre o computador, procure o suporte pelo site oficial do fabricante, digitado por você, ou leve a um técnico de confiança.
5. Denuncie o número no diretório de números de spam do NoCall.

E se eu já dei acesso ao computador?

Aja em ordem, sem pânico:

1. Desconecte o computador da internet (cabo e Wi-Fi) e desinstale o programa de acesso remoto.
2. Ligue para o seu banco pelo número do verso do cartão, explique que um estranho teve acesso ao computador e peça o bloqueio de cartões e acessos. Se houve Pix, peça a abertura do MED (Mecanismo Especial de Devolução).
3. De outro dispositivo limpo, troque as senhas do e-mail, do banco e das contas importantes, e ative a verificação em duas etapas.
4. Passe um antivírus completo ou leve o computador a um técnico de confiança. Se houver muitos sinais de invasão, o mais seguro é reinstalar o sistema.
5. Acompanhe o extrato e a fatura nas semanas seguintes.

Como faço a denúncia?

Registre um boletim de ocorrência na Polícia Civil do seu estado, presencialmente ou pela delegacia eletrônica; muitos estados têm delegacias especializadas em crimes cibernéticos. Leve o número que ligou, o nome do programa instalado, os comprovantes e os prints. Golpes com várias vítimas ou de alcance internacional também podem ser comunicados à Polícia Federal pelo Comunica PF. O B.O. costuma ser exigido pelo banco para analisar qualquer contestação.

Como me proteger da próxima vez?

• Ninguém liga para avisar que o seu computador tem vírus. Grave essa frase.
• Mantenha o sistema e o navegador atualizados e use o antivírus que já vem no Windows.
• Nunca instale programas de acesso remoto a pedido de quem ligou.
• Converse com pais e avós: eles são o alvo preferido.
• Consulte a Cartilha de Segurança para Internet do CERT.br para mais dicas.

Perguntas frequentes

A Microsoft ou a Apple podem mesmo me ligar? Não por iniciativa própria para avisar sobre vírus. Se você abriu um chamado, o contato acontece dentro daquele atendimento, e mesmo assim desconfie de qualquer pedido de pagamento.

Ligaram, mas não instalei nada. Corro algum risco? Praticamente nenhum. Talvez seu número esteja numa lista e recebam outras ligações; bloqueie e denuncie.

AnyDesk e TeamViewer são programas perigosos? Não. São ferramentas legítimas usadas por empresas. O perigo é entregar o controle a um desconhecido.

Voltaram a ligar dizendo que conseguem recuperar o meu dinheiro. É verdade? Não. É o golpe da recuperação. Ninguém recupera dinheiro cobrando taxa adiantada ou pedindo acesso remoto.

Resumindo

Ligação inesperada + "vírus" + programa de acesso remoto = golpe. Desligue, não instale nada e, se já deu acesso, desconecte o computador, ligue para o banco, troque as senhas e registre o B.O.