O telefone toca. Uma voz educada, muitas vezes com sotaque estrangeiro, diz que é da Microsoft (ou do "suporte do Windows", ou do seu operador de internet) e que o seu computador está a enviar erros ou tem um vírus. Soa técnico, soa urgente, e é uma burla. As autoridades portuguesas, incluindo o gabinete de cibercrime do Ministério Público, avisam sobre esta exata burla há anos.
Como costuma decorrer
- O isco. Uma chamada inesperada, ou um pop-up no navegador que bloqueia o ecrã e mostra um número de telefone "para ligar já à Microsoft".
- A "prova". Pedem-lhe que abra ecrãs normais do Windows, como o Visualizador de Eventos, que mostra sempre avisos vermelhos em qualquer computador, e dizem-lhe que isso é a infeção.
- O acesso remoto. Pedem-lhe que instale um programa de controlo remoto (AnyDesk, TeamViewer, Assistência Rápida) para "resolver". A partir daí, estão sentados ao seu computador.
- O pagamento. Pedem-lhe que pague uma "proteção" ou uma "licença", por cartão, transferência, cartões-presente ou MB WAY. Alguns vão mais longe e convencem-no a entrar no banco "para verificar fraude", e depois esvaziam a conta.
Os sinais de alerta
- A Microsoft não telefona às pessoas por causa de problemas nos computadores. Nem o Windows, a Apple, a "equipa de segurança" do seu banco a pedir para tomar controlo, ou qualquer outra entidade que não tenha contactado primeiro.
- Urgência e medo. "As suas contas serão bloqueadas hoje." As empresas a sério não funcionam assim.
- Qualquer pessoa a pedir para tomar conta do seu ecrã depois de uma chamada inesperada.
- Pagamento por cartão-presente, transferência ou MB WAY por uma "reparação".
- Um número que reconhece no ecrã não é prova. Os números podem ser falsificados, e os burlões já usaram até o número da polícia.
O que fazer quando acontece
Desligue. Não deve simpatia, explicações nem "só um minutinho". Não carregue em teclas que lhe sugiram, não instale nada e não ligue de volta para um número que lhe deram. Se foi um pop-up, feche o navegador (use o Gestor de Tarefas ou reinicie o computador se não fechar) e não ligue para o número que lá aparece.
Se já os deixou entrar
- Desligue-se da internet de imediato (Wi-Fi desligado ou cabo fora). Isso corta-lhes o acesso.
- Ligue ao seu banco se pagou, ou se entrou no banco enquanto estavam ligados. Peça para bloquearem os cartões e verificarem os movimentos recentes. A rapidez conta aqui.
- Desinstale o programa de controlo remoto, ou peça-me que o faça, e faça uma análise completa com o antivírus. Veja o que fazer se o seu computador estiver infetado.
- Mude as palavras-passe a partir de outro dispositivo, começando pelo email e pelo banco, e ative a autenticação de dois fatores.
- Denuncie. Pode apresentar queixa na polícia (PSP ou GNR), e o gabinete de cibercrime do Ministério Público tem informação sobre como denunciar crimes online. A culpa não é sua. Esta gente vive disto, e muitas pessoas cuidadosas e inteligentes são apanhadas.
Uma regra que facilita tudo
Se uma chamada ou mensagem inesperada lhe diz que o computador tem um problema, a resposta é sempre "não, obrigado", e desliga. Se quiser ter a certeza, ligue-me e pergunte. Uma pergunta de dois minutos custa muito menos do que recuperar uma conta bancária esvaziada.
Tem dúvidas sobre uma chamada ou mensagem? Entre em contacto →
Relacionado: burlas por MB WAY e SMS, como identificar um email de phishing e o quadro de avisos.