Situação · Falso suporte técnico
Falso suporte técnico: o que fazer após um controlo remoto
Se ligou para um número apresentado num alerta e instalou uma ferramenta de controlo remoto, corte a sessão, pare qualquer conversa com o interlocutor e anote o nome do programa utilizado. Não reponha ainda o dispositivo se for preciso fazer verificações.
Ficha prática · leitura de ~6 min · nunca lhe pediremos os seus códigos.
A fazer já
Três gestos, por esta ordem: corte o controlo remoto: feche o programa de controlo e desligue a Internet se o acesso ainda estiver ativo e, depois, reinicie; não pague mais nada e não ligue de volta para o número apresentado; e, se tiver sido usado um pagamento, um cartão ou uma transferência, ligue para o seu banco. Não apague nada por agora: os vestígios são úteis.
Reconhecer a situação
O cenário é quase sempre o mesmo. Se vários destes sinais lhe dizem alguma coisa, está provavelmente perante um falso suporte.
Um falso alerta
Um ecrã bloqueado, um sinal sonoro, uma janela «vírus detetado» em nome da Microsoft, da Apple ou de um antivírus, com um número para ligar «com toda a urgência».
Um «técnico» ao telefone
Uma voz tranquilizadora e insistente que o guia passo a passo, ganha a sua confiança e lhe pede para instalar uma ferramenta para «reparar».
Um controlo remoto
AnyDesk, RemotePC, TeamViewer, Supremo, RustDesk, Chrome Remote Desktop… um programa que deu acesso ao seu ecrã e ao seu computador.
Contas abertas durante a chamada
E-mail, banco, navegador, cloud ou área de serviços públicos consultados à frente do burlão enquanto ele tinha o controlo.
Um pagamento pedido
Uma «reparação», uma assinatura de «proteção», um cartão a comunicar, uma transferência ou um cupão PCS apresentado como indispensável.
Um acesso que pode ficar
Mesmo depois de a chamada terminar, um programa instalado, um serviço ou uma extensão pode permitir uma nova ligação. A desinstalação visível não basta.
Agir depressa, mas pela ordem certa
Seis tempos, do mais urgente ao mais ponderado. A ordem certa evita dois erros frequentes: deixar um acesso ativo, ou apagar cedo demais elementos úteis.
O que verificar no computador
A limpeza não se resume a apagar um ícone do ambiente de trabalho. Controle as aplicações instaladas recentemente, em particular as ferramentas de controlo remoto (AnyDesk, RemotePC, TeamViewer, Supremo, RustDesk, Zoho Assist, LogMeIn, Splashtop, Chrome Remote Desktop, VNC, ScreenConnect); os programas no arranque, serviços e tarefas agendadas; as extensões do navegador adicionadas durante o incidente; as transferências recentes e os falsos «limpadores»; por fim, o estado do antivírus, da firewall e das atualizações.
As contas a verificar, a partir de um dispositivo fiável
Dê prioridade, por esta ordem: ao seu e-mail principal (é a chave de todas as suas contas), ao seu banco e aos seus pagamentos móveis, às suas contas Microsoft, Google ou Apple, depois ao PayPal, à Amazon e ao seu operador e, por fim, ao seu gestor de palavras-passe. Altere as palavras-passe das contas abertas durante a chamada, ative a autenticação de dois fatores e termine as sessões que não reconhece. Faça-o a partir de um dispositivo fiável, não a partir do computador ainda suspeito.
Banco, queixa e denúncia
Consoante o que aconteceu, algumas diligências oficiais são úteis. São gratuitas e acumulam-se: uma denúncia não é uma queixa.
O seu banco
Se tiver sido usado um pagamento, um cartão, uma transferência ou uma carteira móvel: cancele sem demora, conteste a operação por escrito e peça o reembolso. Uma operação não autorizada é em princípio reembolsada, salvo negligência grave da sua parte (apreciada caso a caso).
Contestar uma operação bancária →Queixa
Em caso de prejuízo (pagamento, dados expostos), apresente queixa: na esquadra ou na gendarmerie, ou online. Para uma fraude com cartão, uma denúncia no Perceval acompanha a diligência.
Apresentar queixa & denunciar →Denúncia
Denuncie a burla na Cybermalveillance.gouv.fr: isso alimenta a luta contra estas redes e orienta-o para os interlocutores certos, mesmo sem queixa.
cybermalveillance.gouv.fr →O que agrava a situação
Alguns reflexos, muitas vezes ditados pelo pânico, fragilizam o seu dossiê ou deixam a porta aberta. Conhecê-los já é evitá-los.
Julgar que desinstalar basta
Apagar o AnyDesk não resolve tudo: outros acessos, serviços, extensões ou contas podem continuar expostos. A desinstalação é uma etapa, não um diagnóstico completo.
Confiar apenas no antivírus
Uma análise é útil, mas não verifica as contas comprometidas, as regras do e-mail, os pagamentos, nem as provas necessárias a um dossiê.
Formatar em pânico
Apagar tudo parece tranquilizador, mas uma formatação precipitada faz perder vestígios úteis para a compreensão dos factos e para uma eventual queixa. Avalie primeiro o risco.
Voltar a dar um código «para verificar»
Nunca transmita um código recebido por SMS, uma palavra-passe, uma frase de recuperação nem o número completo do cartão. Um verdadeiro suporte nunca os pede, e não ligue de volta para o número apresentado.
Uma dúvida? Comece pelo diagnóstico gratuito.
Em poucos minutos, saberá o que verificar e por que ordem, e depois decide se quer a ajuda de um especialista. A Galyct Perso verifica, protege e documenta consigo; não garantimos nenhum resultado, nem a certeza de que nenhum dado foi visto, nem a identificação do autor, nem a recuperação dos fundos, e nunca lhe pediremos os seus códigos. Os seus dados ficam em França.
Outros guias & situações
Consoante o que foi atingido, estas páginas completam a recuperação do controlo, a preservação das provas e as suas diligências.
Guia AnyDesk / falso suporte
O passo a passo detalhado após um controlo remoto: verificações no PC, contas, pagamentos e provas a conservar.
Abrir o guia →Preservar as provas
Antes de limpar ou de formatar: o que deve capturar e conservar para não fragilizar o seu dossiê.
Abrir o guia →Contestar uma operação bancária
Os seus direitos perante um pagamento não autorizado: o princípio do reembolso, porque avisar o seu banco de imediato, e os recursos.
Abrir o guia →Conta pirateada
E-mail ou rede social desviados após a chamada: recuperar o acesso pelos canais oficiais e proteger o resto.
Abrir o guia →Apresentar queixa & denunciar
Queixa, Perceval, Cybermalveillance.gouv.fr: para que serve cada mecanismo e por que ordem agir.
Abrir o guia →Os reflexos imediatos
Os gestos certos dos primeiros minutos, válidos seja qual for a situação, para limitar os danos.
Abrir o guia →