Como agir quando alguém liga dizendo ser o suporte técnico?
No golpe do falso suporte técnico, alguém liga ou aparece na tela dizendo que detectou um problema e pede acesso remoto ao computador. Nenhum suporte legítimo inicia contato assim. A regra que protege é simples: a empresa só dá acesso a quem ela chamou, por um canal que ela mesma iniciou.
O golpe funciona porque imita exatamente o que acontece num atendimento verdadeiro: alguém liga, fala com naturalidade, pede para instalar um programa de acesso remoto e resolve na hora. A diferença é quem ligou primeiro. Reconhecer o golpe do falso suporte técnico é, antes de tudo, reconhecer essa inversão.
Como o golpe se apresenta
As variações mudam, o roteiro é o mesmo:
- Ligação dizendo ser do suporte, da operadora, do banco ou do fabricante do sistema, informando um problema detectado.
- Janela de alerta no navegador, com barulho e um número de telefone para ligar 'imediatamente'.
- E-mail de fatura ou de renovação com um telefone para contestar a cobrança.
- Contato por aplicativo de mensagem, às vezes com a foto e o nome do prestador real.
- Resultado de busca patrocinado com um número falso de suporte de uma empresa conhecida.
Em todos, a pessoa é levada a instalar um programa de acesso remoto e a conceder o controle da máquina.
Os sinais que não falham
Qualquer um deles é motivo para encerrar o contato:
- Eles ligaram primeiro. Suporte legítimo responde a chamados; não descobre problemas na sua máquina sozinho e liga.
- Pressa e medo. Vírus se espalhando, conta a ser bloqueada, prejuízo iminente. Urgência é a ferramenta principal do golpe.
- Pedido para instalar um programa de acesso que a empresa não usa.
- Pedido de senha, código de verificação ou dado bancário. Nenhum suporte precisa disso.
- Instrução para não desligar nem falar com ninguém enquanto resolve.
- Pedido de pagamento por transferência imediata, boleto avulso ou cartão presente.
Se alguém já deu acesso
Nas primeiras horas, e nesta ordem:
- Desconecte a máquina da rede — cabo fora, sem fio desligado —, mas NÃO a desligue ainda.
- Encerre a sessão de acesso remoto e desinstale o programa que foi instalado.
- De OUTRO dispositivo, troque as senhas: e-mail primeiro, depois banco, sistemas e redes sociais. Não troque pela máquina comprometida.
- Encerre todas as sessões ativas dessas contas e ative a verificação em duas etapas.
- Avise o banco se houve acesso a conta, e a direção da empresa.
- Verifique regras de encaminhamento criadas no e-mail e aplicativos autorizados nas contas.
- Passe a máquina por verificação completa antes de reconectar. Em caso de acesso prolongado, o caminho seguro é reinstalar.
- Registre tudo: horário, número que ligou, nome usado, programa instalado, o que foi feito na tela.
O que reduz o risco antes de acontecer
Boa parte da proteção aqui é de processo, não de ferramenta:
- Combine com a equipe quem é o suporte da empresa e por qual canal ele entra em contato. Se todo mundo souber quem atende, o desconhecido perde o efeito.
- Regra única e fácil de lembrar: só se dá acesso a quem foi chamado por nós.
- Ninguém é cobrado por desligar na cara de um golpista. Isso precisa ser dito, porque o medo de ser rude é parte do que faz o golpe funcionar.
- Usuário sem privilégio de administrador, o que limita bastante o que um acesso indevido consegue instalar.
- Bloqueio de instalação de programas de acesso remoto não autorizados.
- Verificação em duas etapas em todas as contas, porque limita o estrago de uma senha entregue.
- Canal rápido para avisar quando algo parecer estranho, sem julgamento. Quem tem medo de ser repreendido não avisa, e o silêncio é o que dá tempo ao golpista.
Como isso fica no contrato mensal
No contrato mensal, a equipe sabe exatamente quem é o suporte e por onde ele entra em contato, o acesso remoto é feito por ferramenta conhecida e registrada, o privilégio administrativo é controlado e as contas têm verificação em duas etapas. É o conjunto que faz o golpe encontrar porta fechada mesmo quando alguém atende o telefone. Veja Firewall e VPN gerenciados e os planos de suporte mensal.