Falso suporte técnico: como reconhecer e evitar golpes

Mensagens de falso suporte técnico aparecem de várias formas: alerta dizendo que o computador está infectado, ligação de alguém afirmando ser do banco, anúncio prometendo corrigir erro no celular, perfil em rede social oferecendo recuperação de conta ou página que manda instalar um programa para resolver um problema urgente. Em comum, quase sempre existe pressão para agir rápido.

Este guia mostra como reconhecer golpes de falso suporte técnico antes de instalar aplicativos, compartilhar tela, informar senha ou enviar códigos de verificação. O objetivo é ajudar o leitor a pausar, confirmar a origem do atendimento e usar canais oficiais. O tema se conecta com outros conteúdos do Museu de Ancon, como Links suspeitos: como verificar, Verificação em duas etapas, Senhas salvas no navegador e O que fazer quando o app do banco não abre.

O golpe começa com urgência

Um falso suporte costuma criar medo: conta bloqueada, vírus detectado, compra suspeita, acesso invadido, cobrança pendente ou benefício em risco. A mensagem tenta fazer a pessoa agir antes de pensar. Quanto mais urgente for o tom, maior deve ser a calma.

Suporte verdadeiro normalmente permite conferência por canais oficiais. Se alguém exige ação imediata, pede sigilo, manda instalar programa ou solicita código de autenticação, interrompa a conversa. Procure o site, aplicativo ou telefone oficial da empresa por conta própria.

Desconfie de acesso remoto

Programas de acesso remoto podem ser úteis em atendimentos legítimos, mas também são usados em golpes. Quando instalados, podem permitir que outra pessoa veja a tela, mova o mouse, acesse arquivos e acompanhe códigos recebidos. Por isso, nunca instale uma ferramenta desse tipo por orientação de desconhecidos em mensagens, anúncios ou ligações inesperadas.

Se você realmente precisa de suporte remoto, confirme a empresa, o protocolo e o canal oficial antes de aceitar. Bancos, lojas e serviços públicos não devem pedir que você compartilhe tela para realizar pagamentos, transferências ou envio de códigos. Em situações financeiras, fale apenas com canais oficiais.

Nunca compartilhe códigos de verificação

Códigos recebidos por SMS, e-mail, aplicativo autenticador ou notificação servem para confirmar sua identidade. Eles não devem ser enviados a atendentes desconhecidos, compradores, vendedores, supostos técnicos ou perfis de suporte. Um criminoso pode usar esse código para entrar na sua conta enquanto conversa com você.

Se alguém diz que precisa do código para cancelar compra, liberar acesso, confirmar identidade ou recuperar conta, desconfie. A orientação correta é fazer login diretamente no serviço oficial e seguir as etapas dentro do próprio aplicativo ou site.

Cuidado com alertas falsos no navegador

Algumas páginas exibem avisos assustadores dizendo que o aparelho está infectado, que seus dados foram expostos ou que você deve ligar para um número imediatamente. Esses alertas podem aparecer em anúncios maliciosos ou sites comprometidos. Fechar a aba geralmente é o primeiro passo.

Não ligue para números exibidos em pop-ups desconhecidos e não baixe programas indicados por essas páginas. Se estiver em dúvida, feche o navegador, reinicie o aparelho e procure orientação no canal oficial do fabricante, banco ou serviço envolvido. O CERT.br publica materiais educativos sobre golpes, segurança e boas práticas na internet.

Perfis falsos em redes sociais

Outro caminho comum é o perfil falso de suporte em redes sociais. A pessoa publica uma reclamação e logo recebe resposta de um perfil parecido com o da empresa. O golpista pede conversa privada, solicita dados, envia link ou orienta instalação de aplicativo. Como o perfil usa nome e imagem parecidos, muita gente confunde.

Antes de responder, confira se o perfil é verificado, se está ligado ao site oficial e se o canal é realmente usado pela empresa. Mesmo em perfis oficiais, não envie senha, código de autenticação, documento completo ou dados de cartão por mensagem aberta.

Como agir com banco e serviços financeiros

Quando o assunto envolve banco, cartão, Pix ou aplicativo financeiro, a cautela deve ser maior. Um falso suporte pode dizer que houve compra suspeita e pedir que você confirme dados para cancelar. Também pode pedir instalação de programa, compartilhamento de tela ou transferência para “proteger” dinheiro. Esse tipo de orientação é sinal de golpe.

Abra o aplicativo do banco por conta própria ou ligue para o número oficial que aparece no cartão ou no site da instituição. Se houver suspeita de fraude, peça bloqueio preventivo, guarde protocolos e registre o ocorrido. Veja também Pix com segurança para cuidados antes de confirmar transferências.

Proteja contas importantes

Mesmo sem cair em golpe, vale reforçar a proteção das contas. Use senhas únicas, ative verificação em duas etapas e revise aparelhos conectados. O e-mail principal deve ser prioridade, porque ele costuma recuperar várias outras contas. Se alguém invade esse e-mail, pode tentar redefinir senhas em cadeia.

Também revise permissões de aplicativos instalados no celular. Alguns golpes começam com instalação de apps que pedem acesso demais. No artigo Permissões de aplicativos, explicamos como conferir câmera, microfone, localização, contatos e arquivos.

O que fazer se você já permitiu acesso

Se você instalou programa de acesso remoto ou compartilhou tela com alguém suspeito, desconecte a internet, encerre a sessão e remova o aplicativo. Em seguida, usando outro aparelho confiável quando possível, troque senhas importantes e revise acessos recentes. Avise o banco se houve qualquer interação financeira.

Se informou código, senha ou dados pessoais, aja rápido. Troque senhas, ative verificação em duas etapas, saia de sessões desconhecidas e guarde evidências. Prints, números de telefone, links, nomes de perfil, horários e comprovantes ajudam em atendimento e eventual registro de ocorrência.

Use fontes confiáveis

Para aprender sobre segurança digital, prefira fontes reconhecidas e canais oficiais. O Google Safety Center reúne orientações sobre proteção de contas e navegação segura. A Autoridade Nacional de Proteção de Dados oferece informações sobre proteção de dados pessoais no Brasil.

Em problemas de consumo, atendimento ou cobrança, procure a empresa por canais oficiais e guarde protocolos. Quando a empresa participa, o portal Consumidor.gov.br pode ser usado para registrar reclamações de consumo.

Resumo prático

Para evitar falso suporte técnico, desconfie de urgência, não instale programas indicados por desconhecidos, não compartilhe códigos, evite links de mensagens inesperadas e confirme tudo em canais oficiais. Suporte confiável não deve pedir senha, código temporário ou transferência para “proteger” dinheiro.

Quando a situação envolve conta, banco, documento ou acesso importante, pare antes de agir. Uma pausa curta pode impedir que um problema simples vire perda de acesso, exposição de dados ou prejuízo financeiro.