Como saber se alguém está tentando fazer você instalar um aplicativo de acesso remoto
Uma ligação inesperada informa que existe uma compra suspeita em sua conta. Para resolver o problema, o atendente pede que você instale um aplicativo no celular. Em outra situação, alguém se apresenta como técnico e afirma que precisa acessar seu computador para corrigir uma falha urgente.
Essas situações merecem atenção. Aplicativos de acesso remoto são ferramentas legítimas, utilizadas em suporte técnico, administração de computadores e trabalho a distância. Porém, criminosos também podem tentar convencer uma vítima a instalar ou configurar esse tipo de software para obter acesso ao dispositivo.
O principal sinal de alerta não é simplesmente a existência de um aplicativo de acesso remoto, mas a combinação de contato inesperado, urgência e instruções para conceder acesso ao aparelho.
O que é um aplicativo de acesso remoto?
Software de acesso remoto permite que outra pessoa se conecte a um dispositivo à distância. Dependendo do programa e das permissões concedidas, a pessoa conectada pode visualizar a tela ou até controlar determinadas funções.
A própria Microsoft oferece recursos de assistência remota para suporte. A empresa alerta, entretanto, que o usuário deve permitir conexão somente quando tiver iniciado a interação diretamente com uma pessoa ou organização em quem confia.
Isso ajuda a entender a diferença entre uso legítimo e golpe.
Se você procurou voluntariamente o suporte oficial de uma empresa e, durante um atendimento confirmado, foi orientado sobre uma ferramenta de assistência, existe um contexto verificável.
É muito diferente de receber uma ligação de um desconhecido que exige a instalação imediata de um programa.
1. A pessoa entrou em contato com você primeiro
Um dos sinais mais importantes é o contato não solicitado.
A Comissão Federal de Comércio dos Estados Unidos, FTC, alerta para golpes nos quais criminosos se passam por representantes de empresas conhecidas e tentam convencer a vítima de que existe algum problema com seu computador. Eles podem pedir acesso remoto ao dispositivo.
Desconfie especialmente quando alguém telefona ou envia mensagem inesperadamente dizendo que existe:
- movimentação suspeita em uma conta;
- vírus no celular ou computador;
- problema no aplicativo bancário;
- compra que precisa ser cancelada;
- falha de segurança urgente;
- necessidade de uma atualização especial.
O problema apresentado pode ser apenas uma justificativa para convencer você a seguir instruções.
2. Pedem que você instale um aplicativo durante a ligação
Outro sinal forte é receber instruções detalhadas para instalar um programa enquanto conversa com um suposto atendente.
A pessoa pode pedir para abrir uma loja de aplicativos, pesquisar determinado nome, instalar o software e continuar na linha.
Não conclua que o aplicativo é seguro simplesmente porque está disponível em uma loja oficial. Um software legítimo de acesso remoto pode ser utilizado de maneira abusiva quando a própria vítima é enganada para conceder acesso.
Em vez de continuar seguindo as instruções, encerre o contato e procure a instituição pelos canais oficiais.
3. A conversa envolve banco e movimentação de dinheiro
A combinação entre acesso remoto e operações financeiras é particularmente preocupante.
A Federação Brasileira de Bancos, Febraban, descreve o chamado golpe da mão fantasma, no qual o criminoso se passa por funcionário de uma instituição financeira e induz a vítima a instalar um aplicativo que possibilita acesso ao aparelho. A entidade recomenda não instalar aplicativos enviados ou indicados por contatos suspeitos e procurar o banco pelos canais oficiais.
Interrompa a conversa se alguém pedir acesso remoto ao seu celular enquanto orienta você a abrir o aplicativo bancário, consultar saldo, aumentar limites ou realizar movimentações.
4. Pedem um código exibido pelo aplicativo
Algumas ferramentas de assistência funcionam mediante códigos, identificadores ou confirmações que autorizam uma sessão.
O fato de você não ter informado sua senha principal não significa que nenhum acesso poderá ocorrer.
Um código temporário pode fazer parte justamente do mecanismo utilizado para autorizar determinada conexão. Por isso, não forneça códigos ou aprove solicitações que você não compreenda.
Se alguém entrou em contato inesperadamente e está pressionando você para informar números exibidos por um programa de assistência remota, encerre a interação.
5. A pessoa pede para você ignorar avisos de segurança
Mensagens apresentadas pelo sistema operacional ou pelo próprio aplicativo não devem ser tratadas como obstáculos sem importância.
Desconfie de frases como “pode aceitar tudo”, “esse aviso é normal”, “não precisa ler” ou “habilite essa opção para conseguirmos resolver”.
Dependendo do sistema e do aplicativo, podem ser solicitadas permissões diferentes. O ponto importante é não aprovar uma autorização apenas porque uma pessoa desconhecida está orientando você pelo telefone.
Leia o que aparece na tela antes de confirmar.
6. Existe pressão para agir imediatamente
Golpes de suporte técnico frequentemente tentam criar urgência.
O suposto atendente pode afirmar que você perderá dinheiro, terá a conta bloqueada ou sofrerá algum outro prejuízo caso não siga as instruções naquele momento.
A urgência reduz o tempo disponível para verificar se a história é verdadeira.
Quando houver dúvida, interrompa o contato. Depois, procure independentemente o telefone, aplicativo ou site oficial da instituição envolvida.
Não utilize simplesmente o número fornecido pela própria pessoa que fez o contato suspeito.
Aplicativos de acesso remoto são vírus?
Não necessariamente.
Essa distinção é importante porque procurar apenas por “vírus” pode levar a uma falsa sensação de segurança.
Ferramentas de assistência remota possuem aplicações legítimas. Empresas podem utilizá-las para suporte, equipes de tecnologia podem administrar equipamentos e usuários podem acessar seus próprios computadores à distância.
O risco aparece quando alguém utiliza engenharia social para convencer outra pessoa a instalar a ferramenta e conceder acesso.
Nesse cenário, um programa legítimo pode fazer parte de um golpe sem precisar ser, por si só, um malware.
Como verificar se já existe algo suspeito instalado
Se você acredita que seguiu instruções suspeitas, comece verificando os aplicativos instalados recentemente.
No Android, abra as configurações e consulte a área de aplicativos. O caminho exato depende do fabricante e da versão do sistema.
No iPhone, também é possível revisar os aplicativos instalados e as permissões concedidas em Ajustes. A Apple disponibiliza ainda a Verificação de Segurança, recurso voltado à revisão de compartilhamentos e acessos em situações de segurança pessoal.
Não remova informações importantes antes de registrar aquilo que aconteceu caso exista uma possível fraude financeira em andamento.
Instalei um aplicativo a pedido de um desconhecido. O que fazer?
Se isso acabou de acontecer, não continue seguindo as instruções da pessoa.
Encerre o contato e evite realizar operações bancárias ou digitar credenciais sensíveis enquanto houver suspeita de acesso indevido ao dispositivo.
Se a situação envolver sua conta bancária, entre em contato com o banco imediatamente usando um canal oficial e informe o ocorrido. A Febraban orienta vítimas de golpes a comunicar imediatamente a instituição financeira para que sejam tomadas medidas de segurança.
Também é importante verificar quais aplicativos foram instalados, revisar permissões concedidas e remover ferramentas que tenham sido instaladas exclusivamente durante o contato suspeito, desde que isso não prejudique a preservação de evidências necessárias para uma eventual investigação.
Se senhas foram digitadas ou expostas durante a sessão, considere alterá-las a partir de um dispositivo confiável. Dê prioridade ao e-mail principal, contas financeiras e serviços capazes de recuperar outras contas.
E se a pessoa já conseguiu visualizar minha tela?
Trate a situação com mais cautela.
Considere quais informações ficaram visíveis durante o período de acesso. Isso pode incluir notificações, mensagens, e-mails, dados pessoais ou informações financeiras, dependendo do que estava aberto.
Se você entrou em uma conta durante a sessão, uma medida prudente é trocar a senha dessa conta usando outro dispositivo considerado seguro e revisar as sessões ou dispositivos conectados, quando o serviço oferecer essa possibilidade.
No caso de contas financeiras, comunique diretamente a instituição.
Também acompanhe movimentações e notificações relacionadas às contas potencialmente expostas.
Como diferenciar suporte verdadeiro de uma tentativa de golpe
O contexto é mais importante do que o nome do programa.
Um atendimento iniciado por você através de um canal oficial verificável é diferente de uma ligação inesperada que exige acesso imediato ao dispositivo.
Mesmo quando alguém afirma representar uma empresa conhecida, você não precisa continuar aquela interação.
Encerre a conversa e entre novamente em contato usando o telefone disponível no aplicativo oficial, no verso do cartão, em documentos da instituição ou no site oficial digitado por você.
Essa simples mudança elimina boa parte da vantagem do golpista, pois você deixa de depender das informações fornecidas pelo próprio contato suspeito.
O sinal mais importante é a combinação dos comportamentos
Nenhum detalhe isolado precisa confirmar que existe um golpe. Uma ferramenta de suporte pode ser legítima, códigos podem fazer parte de atendimentos reais e empresas podem prestar assistência remotamente.
O alerta aumenta quando vários comportamentos aparecem juntos: alguém desconhecido inicia o contato, apresenta um problema urgente, manda instalar um aplicativo, solicita permissões ou códigos e tenta manter você na ligação enquanto executa as instruções.
Nesse cenário, a decisão mais segura é interromper o processo e verificar a situação diretamente com a empresa ou instituição supostamente envolvida, utilizando um canal oficial encontrado de forma independente.
Fontes consultadas
- Microsoft Support, Quick Assist e orientações de segurança para assistência remota.
- Federal Trade Commission (FTC), orientações sobre golpes de suporte técnico.
- Federação Brasileira de Bancos (Febraban), alertas sobre golpe da mão fantasma e acesso remoto.
- Apple Support, Verificação de Segurança e controles de privacidade do iPhone.