Falso suporte técnico: como reconhecer e bloquear o golpe

O golpe do falso suporte técnico tenta convencer a vítima de que existe vírus, invasão, cobrança suspeita ou defeito urgente. O suposto técnico pede para instalar um programa, abrir uma ferramenta de acesso remoto ou informar credenciais.

O CERT.br descreve ligações que se passam por suporte técnico como uma forma de engenharia social capaz de levar à instalação de ferramentas de desktop remoto e malware.

1. O contato chega sem você ter pedido suporte

Uma empresa legítima pode enviar alertas, mas um técnico que surge do nada pedindo controle do computador merece desconfiança.

2. A tela mostra um alerta assustador

Pop-ups dizendo “seu computador está infectado” e fornecendo telefone para ligar são uma tática comum. Feche a página; não use o número exibido como prova.

3. Pedem instalação de acesso remoto

Ferramentas legítimas de acesso remoto existem, mas não devem ser instaladas apenas porque um desconhecido ligou.

4. Pedem senha ou código

Não forneça senha de banco, e-mail, conta Microsoft, Apple, Google ou código de autenticação.

5. Pedem pagamento para “limpar” o computador

Não faça pagamento enquanto não confirmar a empresa por canal oficial e entender exatamente o serviço.

6. Como verificar um suporte verdadeiro

1. Encerre o contato.
2. Acesse o site oficial digitando o endereço.
3. Localize o suporte por conta própria.
4. Confirme número de protocolo e atendimento.

7. Se já instalou o aplicativo

Interrompa o acesso, desconecte a máquina da rede se houver controle ativo e procure suporte técnico confiável. Não continue usando o mesmo dispositivo para operações bancárias até entender o que foi instalado.

8. Troque credenciais expostas

Use outro dispositivo seguro para trocar senhas que você digitou durante a sessão. Revise autenticação em duas etapas e sessões ativas.

9. Avise o banco se houve acesso financeiro

Se o suposto suporte abriu app bancário, pediu Pix ou viu credenciais, avise a instituição imediatamente.

10. Preserve evidências

Guarde e-mails, números, comprovantes, nomes de programas instalados e horários. Isso ajuda na análise técnica e em eventual boletim de ocorrência.

O guia do G7 sobre como verificar link suspeito ajuda quando o contato envia páginas para instalar ferramentas.

Perguntas frequentes

Todo acesso remoto é perigoso?

Não. É uma ferramenta legítima quando usada por suporte confirmado e com consentimento consciente.

Microsoft liga avisando vírus?

Não trate uma ligação inesperada como prova de suporte oficial. Procure a empresa por um canal iniciado por você.

Fechar a janela remove um vírus?

Se era apenas um pop-up, fechar impede continuar a interação. Se você instalou algo, é necessário avaliar o sistema.

Preciso formatar o PC?

Não automaticamente. A resposta depende do que foi instalado e do nível de comprometimento.

Posso confiar em um programa conhecido de acesso remoto?

O programa pode ser legítimo e ainda assim ser usado por um golpista. O problema é quem está controlando a sessão.

Fonte: CERT.br — engenharia social e acesso remoto como vetor de ataque.