O golpe do falso suporte técnico ocorre quando criminosos se passam por atendentes de empresas ou bancos para alegar problemas urgentes nos dispositivos das vítimas. Eles induzem os usuários a instalar aplicativos de acesso remoto, fornecer dados sigilosos ou realizar transferências sob o pretexto de resolver o incidente.
Para evitar fraudes, é necessário interromper contatos suspeitos e verificar informações diretamente nos canais oficiais das instituições. Caso a vítima já tenha concedido acesso ao dispositivo, deve desconectar a internet, alterar senhas por meio de outro aparelho e avisar o banco se houver riscos financeiros.
O golpe do falso suporte técnico começa quando alguém se apresenta como funcionário de uma empresa de tecnologia, banco, operadora ou serviço conhecido. Essa pessoa afirma que encontrou um vírus, uma invasão, uma compra suspeita ou outro problema urgente e oferece ajuda para “resolver” a situação.
Para convencer a vítima, o golpista pode pedir que ela ligue para um número exibido em um alerta, instale um aplicativo, compartilhe a tela, informe uma senha ou código de verificação ou faça um pagamento. Com essas ações, ele tenta acessar o dispositivo, roubar dados ou induzir transferências e outras operações financeiras.
Um alerta inesperado que manda ligar para um número ou instalar um programa merece cautela. Em vez de seguir as instruções recebidas, interrompa o contato e confirme o problema por um canal oficial que você mesmo acessou.
Como funciona o golpe do falso suporte técnico
O golpista tenta criar uma situação de urgência e se apresenta como a única pessoa capaz de ajudar. Ele pode entrar em contato por telefone, mensagem, e-mail, anúncio ou janela pop-up durante a navegação. Em alguns casos, a própria vítima procura ajuda e encontra um anúncio ou página falsa que imita o suporte de uma empresa.
Depois, o suposto técnico afirma que existe um problema no computador, celular, conta ou aplicativo. Em seguida, pode pedir acesso remoto ao aparelho, orientar a instalação de um aplicativo ou solicitar informações que permitam entrar em contas e realizar operações.
No Brasil, uma modalidade relacionada é o golpe do acesso remoto, também conhecido como “golpe da mão fantasma”. A Febraban descreve situações em que falsos funcionários de bancos alegam que há movimentações suspeitas e convencem a vítima a instalar um aplicativo para supostamente corrigir o problema.
Um aplicativo de acesso remoto pode ser legítimo. O risco está em conceder acesso a alguém cuja identidade e solicitação você não verificou.
Sinais de alerta de um falso suporte
Um sinal isolado não confirma uma tentativa de golpe. Ainda assim, pare e confirme a solicitação por outro canal quando perceber situações como estas:
- Contato inesperado: alguém liga ou escreve dizendo que encontrou um problema no seu aparelho ou na sua conta, embora você não tenha pedido ajuda.
- Alerta que manda ligar: uma janela pop-up ou mensagem de erro exibe um telefone e insiste que você ligue imediatamente.
- Pressão para agir depressa: a pessoa ameaça bloquear a conta, apagar arquivos ou causar prejuízo se você não seguir as instruções na hora.
- Pedido de acesso remoto: o suposto técnico orienta você a instalar um aplicativo, compartilhar a tela ou permitir o controle do dispositivo.
- Solicitação de dados sigilosos: a pessoa pede senha, código de verificação, PIN, número completo do cartão ou outras credenciais.
- Instrução para movimentar dinheiro: ela pede uma transferência, um pagamento ou outra operação para “cancelar” uma transação ou “proteger” seu saldo.
- Cobrança por um problema não confirmado: a pessoa afirma que encontrou um vírus ou uma falha e exige pagamento por reparo, assinatura ou renovação.
- Número aparentemente conhecido: golpistas conseguem falsificar o identificador de chamadas. Portanto, um número que parece pertencer a uma empresa não confirma quem está ligando.
Uma página convincente, o uso de termos técnicos ou o conhecimento de alguns dados pessoais também não provam que a pessoa representa a empresa. Golpistas podem imitar marcas e obter informações pessoais por outros meios.
Aplicativos de acesso remoto exigem cuidado
Profissionais podem usar programas de acesso remoto para prestar suporte quando o cliente solicita e confirma o atendimento. No entanto, esses programas também podem permitir que outra pessoa veja ou controle partes do dispositivo. Por isso, não instale nem autorize uma ferramenta desse tipo apenas porque alguém entrou em contato e disse que precisava “corrigir” um problema.
Se você realmente precisa de suporte, inicie o contato por um site, aplicativo ou telefone oficial que já conheça. Confirme qual acesso você concederá, por quanto tempo e a quem. Caso a pessoa peça sua senha bancária, um código de verificação ou uma transferência, interrompa a conversa e confirme a situação diretamente com a instituição.
No caso de bancos, a Febraban orienta os clientes a desconfiar de contatos que peçam a instalação de aplicativos, senhas ou transferências para regularizar uma suposta falha. Como cada instituição pode adotar procedimentos próprios, consulte sempre os canais oficiais do seu banco.
Como verificar se o contato é legítimo
- Interrompa a conversa: não clique em links, não instale aplicativos e não informe dados antes de confirmar quem está falando.
- Ignore o telefone ou o link enviados no contato: procure os canais oficiais por um caminho independente, como o aplicativo já instalado ou o endereço que você digitar no navegador.
- Confirme se existe mesmo um problema: consulte diretamente a conta ou o serviço relacionado. Não acredite na informação apenas porque a pessoa mencionou uma compra, um alerta ou um dado pessoal.
- Inicie você mesmo o atendimento técnico: use o site ou aplicativo oficial do fabricante ou fornecedor. Se o computador pertencer ao trabalho, procure a equipe de TI da organização.
- Se o contato envolver um banco, ligue para um canal oficial: não continue a ligação recebida para “validar” a história. A Febraban recomenda procurar a instituição por canais oficiais e, se possível, usar outro telefone.
Fabricantes e instituições adotam procedimentos próprios. Por exemplo, a Microsoft alerta sobre falsos avisos que exibem números de telefone e sobre contatos inesperados em nome da empresa. Essa orientação se refere à Microsoft e não descreve necessariamente os procedimentos de outras empresas.
O que fazer se você ainda não concedeu acesso
Se você não instalou nada, não compartilhou a tela, não informou dados e não fez pagamentos, encerre o contato e ignore as instruções. Quando a tentativa começar em uma janela pop-up, feche a aba ou o navegador sem ligar para o número exibido.
Depois, acesse diretamente o aplicativo ou o site oficial do serviço para confirmar se existe algum aviso real. Não conclua que alguém invadiu seu aparelho apenas porque apareceu uma janela de alerta. Primeiro, verifique se você iniciou um download, instalou um aplicativo ou autorizou algum acesso.
Você também pode denunciar a mensagem ou o contato pelos recursos do serviço utilizado. Se guardar evidências, não encaminhe links suspeitos a outras pessoas como se fossem legítimos.
O que fazer se você permitiu acesso remoto
Se você autorizou o acesso remoto ou compartilhou a tela com alguém que agora considera suspeito, encerre a sessão e interrompa o contato. Caso consiga fazer isso com segurança, desconecte temporariamente o aparelho da internet. Enquanto a outra pessoa ainda puder ver ou controlar o dispositivo, não acesse seu banco nem troque senhas nele.
Proteja suas contas usando outro dispositivo
Use outro dispositivo confiável para proteger as contas e os serviços que possam ter ficado visíveis durante a sessão. Escolha as medidas conforme as informações que você compartilhou:
- Senha informada: troque-a no serviço correspondente. Se reutilizou a mesma senha em outros lugares, altere-a também nesses serviços.
- Código de verificação compartilhado: proteja imediatamente a conta relacionada, revise os acessos e siga as instruções oficiais do serviço.
- Aparelho de trabalho: informe imediatamente a equipe de TI e siga as regras da organização. A equipe pode precisar avaliar o aparelho e as contas corporativas.
Contate o banco se houver risco financeiro
Se a pessoa viu informações bancárias ou realizou operações, contate imediatamente o banco por um canal oficial. Explique o que aconteceu e pergunte sobre bloqueios, contestação de transações e outras medidas disponíveis.
O Ministério da Justiça e Segurança Pública recomenda que pessoas contatadas por uma falsa central procurem o banco pelos canais oficiais, peçam o bloqueio do cartão e alterem as senhas quando necessário. Se houve prejuízo ou tentativa de fraude, o Ministério também orienta registrar boletim de ocorrência e reunir dados do contato, como número, data, horário, mensagens e comprovantes.
Procure orientação antes de apagar ou restaurar o aparelho
Se você instalou um aplicativo, não presuma que a simples remoção resolverá todos os riscos. Procure orientação do fabricante, do suporte oficial ou de um profissional de confiança para avaliar o aparelho.
Não restaure o celular às configurações de fábrica nem apague arquivos por impulso. A necessidade dessas medidas depende do que você instalou, do dispositivo e do que aconteceu durante o acesso. Busque orientação confiável antes de tomar uma medida que possa apagar dados.
Se você fez um pagamento ou houve transações não autorizadas
Contate imediatamente o banco ou o meio de pagamento pelos canais oficiais. Informe quais operações você reconhece e quais desconhece. Peça orientação para bloquear acessos ou cartões, quando necessário, e pergunte como contestar as movimentações.
A instituição avaliará as medidas cabíveis, mas ninguém pode garantir que você recuperará o valor. Por isso, explique com clareza o que aconteceu e guarde o número de protocolo do atendimento.
Preserve mensagens, registros de chamadas, comprovantes, endereços de páginas, nomes de aplicativos instalados e números de protocolo. O Ministério da Justiça recomenda incluir informações e evidências relevantes no boletim de ocorrência. Como cada estado define seu próprio procedimento, procure a Polícia Civil ou a delegacia virtual oficial da sua região.
Para orientações adicionais quando o golpe começou por um link, consulte o guia do Guia Prática sobre o que fazer depois de clicar em um link suspeito. O artigo diferencia situações como abrir uma página, informar credenciais, baixar um arquivo ou realizar um pagamento.
Se o falso suporte entrou em contato pelo WhatsApp
O canal usado não confirma a identidade do atendente. Se alguém pelo WhatsApp pedir códigos, acesso remoto ou uma ação urgente, confirme a solicitação por um contato oficial independente.
Se a abordagem envolver a própria conta do WhatsApp, consulte o guia do Guia Prática sobre como proteger e recuperar sua conta do WhatsApp contra golpes. As instruções desse artigo se aplicam especificamente ao WhatsApp.
Como reduzir o risco de cair no golpe
- Inicie o suporte pelos canais oficiais; não confie apenas no telefone ou no link exibido em uma janela pop-up.
- Não compartilhe senhas, PINs ou códigos de verificação com quem entrou em contato com você.
- Antes de permitir acesso remoto, entenda quem verá ou controlará o aparelho e por que precisa desse acesso.
- Não transfira dinheiro para “proteger” seu saldo nem para cancelar uma operação que você não confirmou diretamente.
- Mantenha o sistema e os aplicativos atualizados pelos canais oficiais.
- Se receber um pedido incomum de um familiar ou colega, confirme por outro meio antes de agir.
Esses cuidados ajudam você a verificar pedidos antes de agir, mas não impedem todas as tentativas. Golpistas mudam de abordagem; por isso, pare, confirme a informação por outro canal e não deixe que a urgência substitua a verificação.
Checklist rápido
- Eu pedi ajuda ou alguém entrou em contato sem que eu solicitasse?
- A pessoa quer que eu ligue para um número exibido em uma janela ou mensagem?
- Ela pede senha, código, instalação de aplicativo ou acesso remoto?
- Consigo confirmar o problema no aplicativo ou site oficial, sem usar o link recebido?
- Se compartilhei dados ou acesso, protegi as contas usando outro dispositivo e avisei o banco, se necessário?
Perguntas frequentes
Como reconhecer um golpe de falso suporte técnico?
Desconfie de contatos inesperados que alegam haver um problema urgente e pedem para instalar um aplicativo, compartilhar a tela, informar códigos ou fazer um pagamento. Confirme a situação pelos canais oficiais que você acessou por conta própria.
Uma janela de alerta com telefone significa que meu computador está infectado?
Não necessariamente. Uma janela que manda ligar para um número pode ser falsa e não prova, por si só, que alguém infectou seu computador. Feche a página sem ligar para o telefone e, se ainda tiver dúvidas, consulte recursos confiáveis ou o suporte oficial.
Aplicativos de acesso remoto são sempre maliciosos?
Não. Profissionais usam algumas dessas ferramentas para prestar suporte legítimo, mas golpistas também podem usá-las para acessar um aparelho. Não instale nem autorize o acesso a pedido de um contato inesperado cuja identidade você ainda não confirmou.
O identificador de chamadas mostra o número oficial. Posso confiar?
Não confie apenas no identificador. Golpistas conseguem falsificar o número exibido. Encerre a chamada e procure você mesmo o contato oficial da empresa ou instituição por outro canal.
O banco pode pedir que eu instale um aplicativo de acesso remoto?
A Febraban recomenda desconfiar de contatos que pedem a instalação de aplicativos para resolver supostas irregularidades bancárias. Se receber esse pedido, interrompa a conversa e confirme a situação diretamente com seu banco pelos canais oficiais.
O que faço se já permiti o acesso ao meu dispositivo?
Encerre a sessão e interrompa o contato. Se conseguir, desconecte temporariamente o aparelho da internet. Depois, use outro dispositivo confiável para proteger suas contas e contate o banco se alguém viu informações financeiras ou realizou operações.
Procure orientação técnica confiável para avaliar o aparelho, pois as medidas dependem do que aconteceu. Se você informou senhas ou códigos, proteja também as contas relacionadas pelos canais oficiais.
Devo formatar o computador ou restaurar o celular?
Não faça isso automaticamente. A restauração pode apagar dados e nem sempre resolve o problema. Identifique o que você instalou e procure orientação do fabricante, do suporte oficial ou de um profissional de confiança.
Como se proteger do golpe do falso suporte técnico
O falso suporte técnico transforma um problema real ou inventado em uma situação urgente. Se alguém pedir inesperadamente que você ligue para um número, instale um aplicativo, compartilhe a tela, forneça códigos ou transfira dinheiro, interrompa o contato e confirme a solicitação por um canal oficial.
Se você já concedeu acesso ou informou dados, aja conforme o que expôs: proteja as contas usando outro dispositivo, contate o banco quando houver risco financeiro e guarde as evidências. Se houve prejuízo ou tentativa de fraude, procure os canais policiais oficiais da sua região.
Fontes e referências
- Microsoft Support — Proteger-se contra golpes de suporte técnico.
- Ministério da Fazenda — Febraban dá dicas para que cliente se proteja de novo golpe bancário.
- Ministério da Justiça e Segurança Pública — Caí no golpe da Falsa Central/Falso Funcionário.
- Ministério da Justiça e Segurança Pública — Invadiram minha conta e fizeram transações.
- Federal Trade Commission — How To Spot, Avoid, and Report Tech Support Scams (em inglês; as recomendações de denúncia específicas dos Estados Unidos não se aplicam automaticamente ao Brasil).