Golpe do acesso remoto: como a falsa central invade o celular

O golpe do acesso remoto é uma ligação ou mensagem em que alguém se passa pelo seu banco, por um órgão do governo, por uma empresa de entregas ou por um suporte técnico e convence você a instalar um app que permite ver sua tela ou controlar seu celular. Depois, os golpistas assistem você digitar a senha, leem seus códigos de verificação e tiram dinheiro dos seus apps de banco, muitas vezes por Pix. A melhor defesa é simples: se quem ligou pedir para você instalar qualquer coisa, desligue e ligue você mesmo para a instituição pelo número oficial.

Esse golpe não precisa de nenhuma falha técnica no seu celular. Ele funciona porque quem liga parece oficial, sabe alguns dados reais sobre você e mantém você na linha. As perdas podem ser grandes e rápidas, porque os criminosos usam o seu próprio celular, o seu app do banco e os seus códigos de aprovação. Conhecer o roteiro com antecedência é o que quebra o golpe.

Como funciona o golpe do acesso remoto, passo a passo

Os detalhes variam, mas o roteiro é parecido.

1. A ligação. Alguém diz ser do seu banco, da Receita, da companhia de energia, de um órgão do governo, de uma empresa de entregas, da polícia ou do suporte técnico. É a famosa "falsa central".
2. O problema. Algo urgente: uma restituição esperando por você, uma conta atrasada, uma encomenda retida na alfândega, uma movimentação suspeita na sua conta ou uma multa se você não resolver hoje.
3. O link. A pessoa pede para você adicioná-la no WhatsApp ou em outro app de mensagens e manda um link ou QR Code do "app oficial", do "app do governo" ou de uma "ferramenta de suporte".
4. A instalação. Um site com cara de oficial pede para você baixar um app. No Android, muitas vezes é um arquivo de app de fora do Google Play, e você é guiado para liberar "instalar apps desconhecidos". Às vezes é um app de compartilhamento de tela verdadeiro, de uma loja oficial, usado para o crime.
5. As permissões. Mandam você tocar em "permitir" várias vezes, principalmente para o acesso de acessibilidade ou para o compartilhamento de tela. É isso que dá o controle a eles.
6. Manter você ocupado. Pedem para você não desligar, digitar a senha "para confirmar" ou abrir o app do banco "para conferir o saldo", enquanto eles assistem sua tela.
7. O roubo. Eles transferem o dinheiro, às vezes enquanto sua tela mostra uma mensagem falsa de "aguarde" ou "atualização do sistema".

Sinais de alerta de que você é o alvo

Observe o comportamento de quem liga, não o app.

• Urgência ou medo, como "Sua conta será bloqueada em uma hora."
• Pedido para instalar um app, principalmente por link ou QR Code enviado no app de mensagens.
• Pedido para não desligar, para você não ter tempo de conferir.
• Pedido para ativar a acessibilidade ou o compartilhamento de tela.
• Pedido de códigos, senhas ou PIN.
• Pagamentos estranhos, como transferir dinheiro para uma "conta segura" ou pagar uma taxa para receber uma restituição.
• Irritação ou pressão quando você diz que quer ligar de volta.

Um único sinal já é motivo suficiente para encerrar a ligação.

A regra de ouro: desligue e ligue você mesmo

1. Diga "eu ligo de volta" e encerre a chamada.
2. Ignore qualquer número, link ou QR Code que a pessoa passou.
3. Encontre você mesmo o número oficial: no verso do cartão, em uma conta impressa, no app oficial que você já tem ou no site da instituição.
4. Ligue para esse número e pergunte se existe mesmo algum problema.

O número que aparece na tela pode ser falsificado, então um nome conhecido no identificador de chamadas não prova nada.

O que as instituições de verdade nunca fazem

Bancos, órgãos do governo, companhias de água e luz e empresas de entregas legítimas nunca:

• pedem para você instalar um app a partir de um link ou QR Code enviado por mensagem;
• pedem para ativar acessibilidade, compartilhamento de tela ou controle remoto durante uma ligação inesperada;
• pedem sua senha, seu PIN ou seus códigos de verificação;
• pedem para você transferir dinheiro para uma "conta segura";
• ameaçam com prisão por telefone e exigem pagamento no mesmo dia.

Os apps oficiais vêm da App Store ou do Google Play, instalados por você quando você decide. Nosso guia sobre como identificar apps falsos explica como conferir o desenvolvedor e outras pistas.

Se já aconteceu: o que fazer agora mesmo

A rapidez é o que mais importa. Siga estes passos na ordem.

1. Corte a conexão

Encerre a ligação e ative o modo avião, ou desative o Wi-Fi e os dados móveis. Isso impede o golpista de ver ou controlar o celular.

2. Ligue para a central oficial do banco

Use o número que está no cartão ou no site oficial do banco. Peça para bloquearem suas contas e seus cartões, mesmo que você não tenha certeza de que o dinheiro foi levado. Se houve Pix, peça também para o banco registrar a contestação da transferência.

3. Remova o app

• Desinstale o app que o golpista pediu para você instalar.
• No Android, confira as configurações de acessibilidade e os apps de administrador do dispositivo e desative tudo o que você não reconhecer. Um app que se recusa a sair pode precisar primeiro que você tire os direitos de administrador do dispositivo.
• No iPhone, apague o app e confirme que o compartilhamento de tela parou.
• Se não tiver certeza de que o celular está limpo, faça backup das fotos e restaure as configurações de fábrica. Nosso guia sobre sinais de vírus no celular e como remover explica as opções.

4. Proteja suas contas

De um aparelho confiável, troque as senhas do banco, do e-mail e de qualquer conta que você usou enquanto o app estava instalado. Confirme que a verificação em duas etapas está ativada.

5. Denuncie

Registre um boletim de ocorrência e guarde o número. Salve prints da conversa, os números de telefone e o link como prova.

Como proteger pais idosos e familiares

Parentes mais velhos são alvos frequentes porque confiam em quem fala com tom oficial. Uma conversa curta ajuda.

• Ensine uma regra: "Se alguém ligar e pedir para instalar alguma coisa, desligue e me ligue."
• Anote os números oficiais do banco e dos órgãos importantes, e deixe a lista perto do telefone.
• Limite a instalação de apps. No Android, mantenha "instalar apps desconhecidos" desativado. No iPhone e no Android, os controles para a família podem exigir aprovação para novos apps.
• Revise o celular junto com eles a cada poucos meses, incluindo quais apps têm acesso de acessibilidade. Nosso guia de permissões de aplicativos mostra o que procurar.
• Deixe claro que pode perguntar. Prometa que nunca vai ficar bravo se eles ligarem para confirmar.

Checklist rápido

1. Nunca instale um app porque alguém ligou do nada e pediu.
2. Nunca ative acessibilidade, compartilhamento de tela ou controle remoto para quem está na linha.
3. Nunca passe senhas, PIN ou códigos de verificação.
4. Desligue e ligue você mesmo para o número oficial.
5. Ignore links e QR Codes de contatos desconhecidos nos apps de mensagens.
6. Mantenha "instalar apps desconhecidos" desativado no Android.
7. Se algo deu errado, ative o modo avião e ligue para o banco imediatamente.
8. Registre um boletim de ocorrência.
9. Compartilhe essas regras com os familiares mais velhos.

FAQ

Alguém consegue controlar meu celular só me ligando?

Não. Eles precisam que você instale um app, libere permissões como acessibilidade ou compartilhamento de tela, ou passe seus códigos.

O compartilhamento de tela do iPhone é seguro contra o golpe do acesso remoto?

O iPhone não deixa apps comuns controlarem o celular por completo, mas o compartilhamento de tela ainda mostra à outra pessoa tudo o que aparece na sua tela, inclusive códigos e dados do banco.

O que é o golpe do app falso do governo?

É um golpe do acesso remoto em que a pessoa finge ser de um órgão do governo, como a Receita, e manda o link de um app "oficial" falso que dá a ela acesso ao seu celular e aos apps do banco.

O banco vai devolver o dinheiro?

Depende das regras do seu banco e de cada caso. Suas chances são maiores se você ligar imediatamente para a central oficial do banco e registrar o boletim de ocorrência rápido.

Os golpistas costumam mandar links e QR Codes por apps de mensagens, então você pode ler o QR Code online com o QR-TH para ver o link completo antes de abrir. E sempre que um estranho pedir para você instalar um app, simplesmente desligue.