Falso técnico da Microsoft: ligam-lhe porque o seu computador "tem um vírus"

O telefone toca e uma voz, muitas vezes apressada e com um tom muito profissional, apresenta-se como técnico do "departamento de segurança da Microsoft", do suporte da Apple ou do seu antivírus. Diz que detetaram que o seu computador está infetado, que está a enviar erros ou que alguém o está a usar para atacar outras pessoas, e que precisam de se ligar a ele para resolver o problema. Para isso, pedem-lhe que instale um programa como o AnyDesk ou o TeamViewer. É a burla do falso suporte técnico, e tem um único objetivo: entrar no seu computador e, a partir dali, no seu banco. A regra que a desmonta por completo: a Microsoft, a Apple e as empresas de antivírus não ligam de surpresa para avisar que o seu equipamento tem um vírus.

Como funciona a burla do falso técnico?

O guião quase não muda de uma vaga para outra, e conhecê-lo é a melhor defesa:

1. O primeiro contacto. Pode ser uma chamada direta ou começar ao contrário: enquanto navega, aparece uma janela que ocupa o ecrã inteiro, por vezes com apitos ou uma voz, a dizer "O seu computador foi bloqueado, ligue para o suporte técnico" e a mostrar um número. Nesse caso é você quem liga, mas do outro lado estão os mesmos burlões.
2. A "prova" do problema. Guiam-no para abrir ferramentas normais do Windows ou do Mac, como o Visualizador de Eventos ou uma janela de comandos, e mostram-lhe avisos e erros que existem em qualquer computador saudável. "Está a ver todos esses erros a vermelho? Isso é o vírus."
3. A instalação do acesso remoto. Ditam-lhe como descarregar o AnyDesk, o TeamViewer, a Assistência Rápida do Windows ou outra ferramenta semelhante e pedem-lhe o código que aparece no ecrã. Com esse código veem e controlam o seu computador como se estivessem sentados à frente dele.
4. A cobrança. Aqui o guião ramifica-se. Às vezes cobram-lhe diretamente uma "reparação" ou uma "licença de segurança". Outras vezes dizem que tem direito a um reembolso (por uma subscrição expirada ou um serviço que já não usa) e pedem-lhe que entre no homebanking "para lho transferirem". Entretanto, escurecem o ecrã ou manipulam o que vê e depois afirmam que, por engano, lhe devolveram dinheiro a mais e que tem de devolver a diferença por transferência, criptomoedas ou cartões-oferta.
5. A permanência. Se os deixar, instalam programas para voltar a entrar mais tarde, roubam palavras-passe guardadas no navegador ou pedem-lhe os códigos que recebe por SMS "para verificar a operação".

Quais são os sinais de alerta?

• Não foi você que pediu a chamada. Nenhuma grande empresa tecnológica vigia o seu computador em particular para lhe ligar a avisar de uma infeção.
• Pedem-lhe para instalar um programa de controlo remoto. Um desconhecido que lhe liga não tem nenhum motivo legítimo para controlar o seu equipamento.
• Urgência e medo. "Se desligar, vai perder todos os dados", "a sua conta bancária está em risco", "não desligue o computador".
• Pedem-lhe para entrar no banco ou ler um código SMS. Nenhum suporte técnico precisa de ver o seu homebanking nem os seus códigos de verificação.
• Pagamentos estranhos. Cartões-oferta, criptomoedas, transferências para particulares ou "devolver" um reembolso que supostamente lhe pagaram a mais.
• Janelas que bloqueiam o navegador com um número de telefone. Os avisos verdadeiros do Windows ou do macOS nunca lhe pedem que ligue para ninguém.
• O número que vê no ecrã não prova nada. O identificador de chamadas pode ser falsificado; um número com aspeto oficial não é necessariamente oficial.

O que faço se me estão a ligar agora?

1. Desligue. Não precisa de discutir nem de dar explicações. Na dúvida, desligue na mesma: uma empresa verdadeira nunca o prejudicará por terminar a chamada.
2. Não instale nada nem dite nenhum código. Nem o código do AnyDesk ou do TeamViewer, nem os que receber por SMS.
3. Se tiver uma janela de "computador bloqueado" no ecrã, feche o navegador. Se não fechar, no Windows abra o Gestor de Tarefas (Ctrl + Shift + Esc) e termine o navegador; no Mac, use "Forçar saída" (Cmd + Option + Esc). Se nada responder, reinicie o computador. Ao voltar a abrir o navegador, não restaure os separadores anteriores.
4. Se quiser confirmar alguma coisa, faça-o você. Contacte a Microsoft, a Apple ou o seu antivírus apenas através do site oficial, escrito por si, ou do próprio programa, nunca através do número que lhe deram na chamada ou na janela.
5. Bloqueie o número e denuncie-o no diretório de números de spam para que outras pessoas o reconheçam quando lhes ligarem.

E se já lhes dei acesso ao meu computador?

Aja depressa e por esta ordem. Ninguém o vai julgar: este engano foi pensado para parecer um procedimento técnico normal.

1. Desligue o computador da internet. Desative o Wi-Fi ou retire o cabo de rede. Assim corta a ligação remota, se ainda estiver aberta.
2. Ligue já para o seu banco, para o número oficial que aparece no cartão ou na app, nunca para um que os burlões lhe tenham dado. Explique que alguém teve acesso remoto ao seu computador, peça para bloquearem os cartões e o homebanking se for preciso e reveja com eles os movimentos recentes. Se entrou no banco durante a chamada, isto é o primeiro a fazer.
3. Desinstale o programa de acesso remoto (AnyDesk, TeamViewer ou o que o mandaram instalar) e verifique se há outros programas que não reconhece instalados no mesmo dia.
4. Mude as palavras-passe a partir de outro dispositivo limpo, como o telemóvel: primeiro a do e-mail, depois a do banco e das contas importantes. Ative a verificação em dois passos em todas as que o permitam. Se guardava palavras-passe no navegador desse computador, considere-as comprometidas.
5. Analise o computador com um antivírus de confiança. Se os burlões tiveram o controlo durante muito tempo ou instalaram coisas que não sabe identificar, o mais seguro é pedir a um técnico de confiança que reveja o computador ou o restaure por completo, depois de guardar os seus ficheiros pessoais.
6. Se pagou com cartão ou transferência, avise o banco o mais depressa possível: a margem para tentar travar ou contestar uma operação é curta. Explicamos as opções em como recuperar o dinheiro de uma burla telefónica.
7. Peça ajuda. Em Espanha, o 017 do INCIBE é uma linha gratuita e confidencial de apoio em cibersegurança que o pode orientar passo a passo, e a Oficina de Seguridad del Internauta (OSI, o serviço espanhol de segurança para internautas) tem guias para limpar e proteger o seu equipamento. Noutros países, procure a agência nacional de cibersegurança ou o serviço de defesa do consumidor.

Como faço queixa?

Em Espanha, apresente queixa na Policía Nacional (091) ou na Guardia Civil (062), na esquadra ou no posto. Noutros países, dirija-se à polícia nacional. Leve tudo o que tiver:

• O número de onde lhe ligaram (ou o que aparecia na janela), a data e a hora.
• O nome e a empresa que disseram representar.
• O nome do programa que o mandaram instalar.
• Comprovativos de qualquer pagamento e capturas dos movimentos bancários.

Entregue também a queixa ao seu banco: costuma ser pedida para tratar reclamações. Se em algum momento sentir que está em perigo ou se a situação for uma emergência, ligue 112. Além disso, pode avisar a empresa cujo nome foi usado: a Microsoft, por exemplo, permite denunciar burlas de suporte técnico no seu site oficial.

Como me protejo da próxima vez?

• Tenha presente a regra de ouro: se lhe ligam a dizer que o seu computador tem um problema, é burla. Sempre.
• Fale disto com os mais velhos da família. É uma das burlas que mais afeta pessoas idosas ou pouco familiarizadas com informática. Combinem algo simples: "se alguém te pedir para instalar alguma coisa no computador, desliga e liga-me".
• Mantenha o sistema e o navegador atualizados e use um antivírus legítimo. As atualizações chegam sozinhas, não por telefone.
• Não guarde as credenciais do banco no navegador e ative a verificação em dois passos no e-mail e no banco.
• Use um filtro de chamadas. Apps como o NoCall avisam-no quando um número já foi denunciado por outras pessoas como burla, o que lhe dá uns segundos de vantagem antes de atender.

Perguntas frequentes

A Microsoft ou a Apple podem mesmo ligar-me? Só se tiver aberto antes um pedido de suporte junto delas e pedido que lhe liguem. Nunca de surpresa para avisar que o equipamento está infetado.

Ligaram-me, mas não instalei nada. Corro algum risco? Se não instalou nada nem deu códigos ou dados bancários, não há dano. Bloqueie o número e denuncie-o. Se voltarem a ligar, simplesmente desligue.

O AnyDesk e o TeamViewer são programas perigosos? Não: são ferramentas legítimas usadas por muitas empresas e técnicos. O problema não é o programa, mas a quem dá o código. Dê acesso remoto apenas a alguém que conhece e a quem ligou você primeiro.

Voltaram a ligar-me a dizer que conseguem recuperar o meu dinheiro. É verdade? Quase de certeza é uma segunda burla, muitas vezes dos mesmos autores ou de quem comprou os seus dados. Ninguém legítimo lhe pedirá um pagamento adiantado para recuperar o que perdeu. Desligue e comunique-o à polícia juntamente com a queixa.

Em resumo

O falso técnico da Microsoft não arranja nada: compra a sua confiança com medo e cobra-a a partir do seu próprio computador. Desligue, não instale nada e não dite códigos. Se já lhes deu acesso: desligue a internet, ligue para o banco, mude as palavras-passe noutro dispositivo, limpe o computador e apresente queixa. E se um destes números lhe ligou, denuncie-o no diretório de números de spam do NoCall: o seu aviso pode ajudar outra pessoa a desligar a tempo.