Burlas de Suporte Técnico: Como as Falsas Chamadas da Microsoft e Apple Roubam o Seu Dinheiro

O telefone toca e o chamador identifica-se como técnico do departamento de segurança da Microsoft. Diz-lhe que o seu computador foi comprometido por um vírus perigoso e que os seus dados pessoais, informações bancárias, passwords, fotos, correm o risco de ser roubados por hackers. Soam profissionais, preocupados e urgentes. Oferecem-se para ajudar a resolver o problema agora mesmo se lhes conceder acesso remoto ao computador. Tudo sobre a chamada parece legítimo. Mas não é. É uma burla de suporte técnico, e se cumprir, está prestes a perder muito mais do que um vírus de computador alguma vez poderia tirar.

As burlas de suporte técnico são uma das formas mais persistentes e financeiramente prejudiciais de fraude ao consumidor. A FTC recebeu mais de 200.000 queixas de burlas de suporte técnico em 2025, com perdas combinadas superiores a 1,1 mil milhões de dólares. A vítima média perde entre 2.000 e 5.000 dólares, embora alguns percam muito mais. E como estas burlas visam principalmente adultos mais velhos e indivíduos menos experientes em tecnologia, o impacto emocional é frequentemente tão grave como o financeiro.

A Epidemia das Burlas de Suporte Técnico

As burlas de suporte técnico existem há mais de uma década, mas continuam a evoluir. O que começou como chamadas a frio rudimentares com guiões óbvios desenvolveu-se numa operação sofisticada de múltiplos canais que usa websites falsos, exploits de browser, emails de phishing e técnicas de engenharia social refinadas através de milhões de interações. Os burlões operam a partir de centros de chamadas organizados, frequentemente no estrangeiro, com guiões que contemplam todas as possíveis objeções e respostas das vítimas.

A persistência das burlas de suporte técnico reflete uma vulnerabilidade fundamental: a maioria das pessoas não compreende totalmente como os seus computadores funcionam. Quando uma voz autoritária lhe diz que o seu computador está infetado, a pessoa média não tem o conhecimento técnico para avaliar essa afirmação de forma independente. Esta lacuna de conhecimento é a arma principal do burlão, e continua a ser eficaz ano após ano, independentemente das campanhas de sensibilização.

A Chamada a Frio: "O Seu Computador Está Infetado"

A chamada a frio continua a ser o ponto de entrada mais comum para as burlas de suporte técnico. O burlão liga a afirmar ser da Microsoft, Apple, Dell, Norton, McAfee ou de outra empresa de tecnologia conhecida. Informam-no de que o seu computador está a enviar relatórios de erro, foi infetado com malware ou foi comprometido por hackers. O chamador pode referenciar a sua chave de licença Windows, endereço IP ou modelo de computador para parecer conhecedor, embora esta informação seja fabricada ou genérica o suficiente para parecer plausível.

O burlão pede-lhe então que abra determinadas utilitários do Windows, como o Visualizador de Eventos ou a linha de comandos, e guia-o por passos que exibem mensagens normais do sistema. Estes registos e processos de rotina são apresentados como evidência de infeção. "Vê esses avisos a vermelho e a amarelo? Esses são erros causados pelo vírus." Na realidade, cada computador Windows exibe mensagens de sistema semelhantes como parte do funcionamento normal. O burlão está a explorar a sua falta de familiaridade com estas ferramentas para criar a ilusão de um problema que não existe.

Avisos Pop-Up Falsos e Bloqueios do Browser

Uma variante cada vez mais comum usa pop-ups falsos no browser que aparecem enquanto navega na web. Estes avisos em ecrã completo imitam alertas de segurança legítimos da Microsoft, Apple ou de empresas de antivírus. Exibem mensagens alarmantes como "O SEU COMPUTADOR FOI BLOQUEADO" ou "VÍRUS DETETADO, LIGUE AGORA" acompanhadas de um número de telefone gratuito. Algumas versões reproduzem avisos de áudio ou bloqueiam o browser para que não possa fechar o separador por meios normais.

Estes pop-ups são ativados através de anúncios maliciosos em websites de outra forma legítimos, páginas web comprometidas ou resultados de pesquisa que levam a páginas de destino de burla. A vítima, acreditando que o seu computador está genuinamente infetado, liga para o número exibido e é ligada a um centro de chamadas de burla. O pop-up é concebido para criar pânico, e o pânico leva à conformidade. Esta tática explora a mesma manipulação baseada em urgência usada nos ataques de phishing por email, adaptada para um meio visual.

A Burla de Reembolso de Subscrição

Uma variante mais recente começa com um email ou pop-up a afirmar que uma subscrição que nunca comprou, frequentemente para um produto antivírus ou serviço de suporte técnico, está prestes a renovar automaticamente por várias centenas de dólares. A mensagem fornece um número de telefone para ligar para "cancelar" e receber um reembolso. Quando liga, o burlão pede acesso remoto para processar o "reembolso" e depois manipula a sua interface bancária para fazer parecer que um pagamento excessivo foi acidentalmente depositado.

O burlão explica então freneticamente que enviou dinheiro a mais, talvez 3.000 dólares em vez de 300, e implora que devolva a diferença antes que o seu supervisor note o erro. Na realidade, não foi enviado dinheiro; o burlão manipulou elementos do browser ou transferiu fundos entre as suas próprias contas para criar a ilusão de um pagamento excessivo. As vítimas que enviam a "diferença" via transferência bancária ou vales de presente perdem dinheiro real para resolver um problema que nunca existiu. Esta abordagem de engenharia social partilha os mesmos fundamentos psicológicos que as burlas de pagamento excessivo no Facebook Marketplace.

Recebeu um email ou pop-up suspeito de suporte técnico? Analise-o com a Truvizy para verificar se é uma burla.

O Perigo do Acesso Remoto

Cada burla de suporte técnico visa em última análise obter acesso remoto ao seu computador. Ferramentas como AnyDesk, TeamViewer, UltraViewer e ConnectWise são concebidas para suporte remoto legítimo, mas são rotineiramente exploradas por burlões. Assim que um burlão tem acesso remoto, controla o seu computador como se estivesse sentado à sua frente. Pode ver tudo no seu ecrã, aceder aos seus ficheiros, abrir o seu browser e visitar os seus sites bancários, instalar software e copiar dados.

Os riscos imediatos incluem o roubo de documentos pessoais, fotos e informações financeiras. Mas os riscos a longo prazo podem ser piores. Os burlões frequentemente instalam programas de backdoor que lhes permitem aceder novamente ao seu computador após o término da sessão remota. Podem instalar registadores de teclas que capturam cada password que digita. Podem aceder ao seu email e usá-lo para visar os seus contactos com mais burlas. Os danos de uma única sessão de acesso remoto podem durar meses.

Como os Burlões Extraem Pagamento

Os burlões de suporte técnico são estratégicos quanto aos métodos de pagamento. Os vales de presente são os mais comumente solicitados porque são imediatamente convertíveis em dinheiro, largamente não rastreáveis e disponíveis em qualquer loja de retalho. O burlão instrui a vítima a comprar vales de presente da Amazon, Google Play, Apple ou Target, depois a ler os números do cartão e PINs ao telefone. As transferências bancárias através da Western Union ou MoneyGram são outro favorito para montantes maiores.

Alguns burlões fazem a vítima comprar criptomoeda através de uma caixa multibanco de Bitcoin, seguindo instruções passo a passo para enviar fundos para uma carteira controlada pelo burlão. Outros acedem diretamente à conta bancária da vítima através da sessão remota, iniciando transferências enquanto a vítima observa, por vezes distraindo-a com conversa enquanto as transações são processadas em segundo plano.

Quem É Alvo

Embora qualquer pessoa possa ser vítima de uma burla de suporte técnico, certos grupos demográficos são visados desproporcionalmente. Os adultos com mais de 60 anos representam a maioria das vítimas e as maiores perdas médias. Não é porque os adultos mais velhos sejam menos inteligentes, é porque são estatisticamente menos familiarizados com detalhes técnicos que revelariam a burla, mais confiantes nas figuras de autoridade e mais propensos a atender chamadas telefónicas não solicitadas.

No entanto, as vítimas mais jovens são cada vez mais visadas através de variantes de pop-up e phishing. A burla de reembolso de subscrição, em particular, apanha vítimas de todas as idades porque não requer que a vítima careça de conhecimentos técnicos, explora o medo universal de ser cobrado por algo que não encomendou. Ninguém é imune, razão pela qual a consciencialização importa para todos os grupos etários. O uso de ferramentas de deteção com IA fornece uma camada de segurança adicional para identificar conteúdos suspeitos independentemente do seu background técnico.

Proteja-se a si e à sua família de burlas de suporte técnico com deteção com IA e monitorização em tempo real.

Como Identificar uma Burla de Suporte Técnico

A coisa mais importante a lembrar é que as empresas de tecnologia legítimas nunca o ligarão de forma não solicitada sobre um problema de computador. A Microsoft não liga aos clientes sobre vírus. A Apple não liga sobre violações do iCloud. A Norton não liga sobre subscrições expiradas. Qualquer contacto não solicitado que afirme ser de uma empresa de tecnologia sobre um problema no seu computador é uma burla. Sem exceções.

Para os avisos pop-up, lembre-se de que os alertas de segurança legítimos nunca incluem números de telefone para ligar, nunca bloqueiam o browser e nunca usam áudio alarmante. Se encontrar um pop-up falso, não interaja com ele. Force o encerramento do browser usando o Gestor de Tarefas ou Force Quit e limpe a cache do browser antes de o reabrir. Para emails suspeitos sobre subscrições, nunca ligue para o número no email; em vez disso, inicie sessão diretamente no serviço através do browser para verificar o estado da sua conta.

Guia de Proteção e Resposta

Proteja-se proativamente mantendo o seu sistema operativo e browser atualizados com os patches de segurança mais recentes, usando software antivírus de confiança, ativando o bloqueio de chamadas e filtragem de spam no telemóvel e usando um bloqueador de anúncios para reduzir a exposição a anúncios maliciosos. Eduque os familiares idosos sobre estas burlas, tenha uma conversa direta sobre o facto de a Microsoft e a Apple nunca os ligarem, e que nunca devem dar acesso remoto ao computador a ninguém.

Se já foi vítima, tome medidas imediatas. Desconecte o computador da internet. A partir de um dispositivo diferente, altere as passwords do email, serviços bancários e redes sociais. Contacte o banco para sinalizar quaisquer transações não autorizadas. Desinstale qualquer software de acesso remoto que o burlão instalou. Execute uma análise completa de malware com um programa antivírus de confiança. Se o burlão acedeu às suas contas financeiras, considere colocar um alerta de fraude ou bloqueio de crédito.

Denuncie a burla à FTC em reportfraud.ftc.gov, ao IC3 do FBI e à empresa que foi imitada (a Microsoft tem uma página de denúncia dedicada para burlas de suporte técnico). Se pagou com vales de presente, contacte imediatamente a empresa emissora do vale, algumas têm equipas de fraude que podem congelar os saldos restantes. Explore soluções de proteção abrangentes que fornecem monitorização em tempo real e análise com IA de chamadas, emails e conteúdo web suspeitos. À medida que as burlas de suporte técnico continuam a evoluir, a defesa em camadas, combinando consciencialização, tecnologia e comunicação familiar, continua a ser a estratégia mais eficaz para proteger as pessoas que dependem da tecnologia que os burlões exploram.

Deteção de Phishing por Email — Reconheça os emails de phishing que frequentemente acompanham ou levam a burlas de suporte técnico.

Ataques de Engenharia Social — As técnicas de manipulação psicológica que alimentam a fraude de suporte técnico.

Como Denunciar uma Burla Online — Guia passo a passo para denunciar burlas de suporte técnico à FTC, FBI e plataformas.