Guias Falso suporte técnico & controlo remoto (AnyDesk)
Guia passo a passo · particulares
AnyDesk ou outra ferramenta de controlo remoto instalada após um falso suporte: o que verificar
Anote o nome da ferramenta utilizada e a hora aproximada da sessão. Interrompa o acesso remoto, conserve as informações disponíveis e, depois, verifique as contas, os programas instalados e as operações realizadas durante o controlo remoto.
Nunca lhe pediremos os seus códigos nem as suas palavras-passe.
Os primeiros gestos, agora
Se o controlo remoto acabou de acontecer (ou ainda está em curso), comece por aqui. O resto pode esperar alguns minutos.
Os seus reflexos imediatos
- Corte a sessão remota: feche o programa, desligue a Internet se o controlo remoto ainda estiver ativo e, depois, reinicie o dispositivo.
- Não pague mais nada e não ligue para o número apresentado no falso alerta.
- A partir de um dispositivo seguro (outro telemóvel ou computador), altere as palavras-passe das contas abertas durante a chamada: e-mail, banco, Microsoft, Google, Apple, PayPal, finanças, seguro.
- Ligue para o seu banco se tiver sido usado um pagamento, uma transferência, um cartão ou uma carteira móvel.
- Conserve as provas: programa utilizado, fatura, captura do alerta, número para o qual ligou, horários, pagamentos, e-mails recebidos.
Nunca transmita um código recebido por SMS, uma palavra-passe, uma frase de recuperação, o número completo do cartão, nem uma captura de ecrã com as suas credenciais, mesmo a alguém que diga querer «ajudá-lo» ou «proteger a sua conta».
Agir depressa, mas pela ordem certa
A reposição da segurança segue uma lógica. Caso contrário, arrisca-se a alterar palavras-passe a partir de uma máquina ainda acessível, ou a apagar provas antes de ter percebido o que aconteceu.
O que um falso técnico pode ter feito
Um controlo remoto não significa automaticamente que todos os seus dados foram copiados. Mas alguns pontos devem ser verificados, sobretudo se a sessão foi longa ou se foram abertas contas sensíveis.
Acesso remoto persistente
O programa pode continuar instalado, arrancar com o Windows ou o macOS, ou permitir uma nova ligação se o acesso não vigiado tiver sido ativado.
Credenciais expostas
O burlão pode ter observado palavras-passe introduzidas, consultado o navegador, exportado favoritos ou levado o utilizador a iniciar sessão em contas sensíveis.
Pagamento ou subscrição
Talvez tenha pago um falso serviço, comunicado o seu cartão, validado um pagamento ou subscrito uma assinatura apresentada como «proteção».
Programas de controlo remoto mais comuns a identificar: AnyDesk, TeamViewer, RemotePC, Supremo, RustDesk, Zoho Assist, LogMeIn, Splashtop, Chrome Remote Desktop, VNC, ScreenConnect.
No computador e, depois, nas contas
A limpeza não se limita a apagar o ícone do ambiente de trabalho. E as contas verificam-se sempre a partir de um dispositivo fiável, nunca a partir da máquina ainda suspeita.
Os controlos a realizar
Verifique os programas instalados, os elementos de arranque, as extensões, as transferências e os vestígios de ligação remota.
- Aplicações instaladas recentemente, sobretudo as ferramentas de controlo remoto
- Programas no arranque, serviços, tarefas agendadas e perfis desconhecidos
- Extensões do Chrome, Edge, Firefox ou Safari instaladas durante o incidente
- Transferências recentes, executáveis, arquivos, falsos antivírus ou «limpadores»
- Histórico, palavras-passe guardadas, cartões guardados e sessões abertas
- Windows Defender / antivírus, firewall, atualizações do sistema e cifragem do disco
As contas a verificar
Controle sobretudo as contas abertas ou visíveis durante a chamada, e termine as sessões ativas.
- Conta de e-mail principal (e regras de reencaminhamento ocultas)
- Conta bancária e pagamento móvel
- Conta Microsoft, Google ou Apple
- PayPal, Amazon, operador móvel
- Gestor de palavras-passe
Antes de limpar, conserve estas provas
A tentação é apagar tudo imediatamente. Mas alguns vestígios são úteis para compreender o cenário, preparar uma queixa ou produzir um relatório.
- O alerta inicial: fotografia ou captura do ecrã bloqueado, do número apresentado e da mensagem supostamente da Microsoft, da Apple ou de um antivírus.
- O programa remoto: nome do programa, identificador da sessão, capturas da aplicação, hora da instalação e duração da chamada.
- O pagamento: fatura, recibo, e-mail, transação com cartão, transferência, IBAN ou nome comercial do suposto suporte.
- As contas abertas: lista das contas consultadas durante a chamada e das palavras-passe introduzidas ou visíveis no ecrã.
- O que veio depois: alertas de início de sessão, e-mails de segurança, bloqueio bancário, apresentação de queixa ou comprovativo.
As armadilhas mais frequentes
Três erros que surgem muitas vezes após um falso suporte, fáceis de evitar quando se conhecem.
Julgar-se fora de perigo cedo demais
Um antivírus é útil, mas não verifica sozinho as contas comprometidas, as regras do e-mail, os pagamentos, as extensões do navegador, nem as provas necessárias a um dossiê.
Verificar a partir da máquina suspeita
Alterar as palavras-passe ou consultar as contas a partir do computador ainda potencialmente controlado pode voltar a expor tudo. Use um dispositivo fiável.
Formatar à pressa
Uma formatação pode ser pertinente em certos casos, mas também pode fazer perder vestígios úteis. É melhor avaliar primeiro o risco, as contas abertas e a existência de um acesso persistente.
O que nos perguntam muitas vezes
Devo formatar o computador?
Não automaticamente. Uma formatação pode ser pertinente em certos casos, mas também pode fazer perder vestígios úteis. É melhor avaliar o nível de risco, as contas abertas, as ferramentas instaladas e a eventual existência de um acesso persistente.
É grave se apenas mostrei o meu ecrã?
A partilha de ecrã pode bastar para expor informações sensíveis: e-mails, códigos, histórico bancário, documentos, credenciais visíveis ou notificações. O risco depende do que foi mostrado e da duração da sessão.
Paguei ao falso suporte: o que faço?
Contacte imediatamente o seu banco, cancele o cartão se necessário, conteste a operação e conserve a fatura, o recibo, o nome comercial, o site utilizado e as conversas.
Um antivírus basta depois do incidente?
Não. O antivírus é útil, mas não verifica sozinho as contas comprometidas, as regras do e-mail, os pagamentos, as extensões do navegador, nem as provas necessárias a um dossiê.
Não tem de gerir tudo sozinho
Alguns sinais justificam uma intervenção acompanhada, um interlocutor único que protege e documenta consigo:
- Sessão remota longa, ou acesso não vigiado ativado no dispositivo
- Pagamento bancário efetuado ou número de cartão transmitido
- Conta de e-mail, bancária ou das finanças aberta durante a chamada
- Necessidade de um relatório utilizável para o banco, a seguradora ou uma queixa
Compromissos, não promessas: verificamos, protegemos, documentamos e recomendamos, sem garantir nenhum resultado (nem reembolso, nem recuperação de fundos, nem identificação do autor), e sem nunca lhe pedir os seus códigos. Os seus dados ficam em França.
Para ir mais longe
Estes recursos públicos confirmam os reflexos certos após um falso alerta ou um controlo remoto.
Ficha de reflexos: falso suporte
Conselhos práticos após uma tomada de controlo por um falso técnico.
Consultar →Outros guias & situações
Consoante o que aconteceu durante a chamada, estas páginas completam a reposição da sua segurança.
Preservar as provas
O que deve capturar e conservar antes de limpar, para não fragilizar o seu dossiê junto do banco, do seguro ou da queixa.
Abrir o guia →Falso gestor de conta bancária
Foi validado um pagamento durante a chamada? Desligar, cancelar o cartão, contestar e montar um dossiê sólido.
Abrir o guia →Conta de e-mail pirateada
Foi aberta uma conta de e-mail durante a sessão? Retomar o controlo, cortar as regras de reencaminhamento e as sessões desconhecidas.
Abrir o guia →Está a acontecer agora mesmo?
Três gestos já: corte a sessão remota, não apague nada (as provas são frágeis) e, se houver um pagamento em causa, ligue para o seu banco. Depois deixe-se guiar, sem compromisso.
Uma dúvida? Comece pelo diagnóstico gratuito.
Em poucos minutos, saberá o que verificar e por que ordem agir, e depois decide se quer a ajuda de um especialista.