Guias de Segurança
Avisos de 'seu PC está infectado' são quase sempre falsos: como fechá-los e o que fazer se você já ligou
Um pop-up no navegador dizendo que o seu PC está infectado, com um número de telefone para ligar, é um golpe de falso suporte técnico. Segundo o IPA do Japão, ver a tela não significa que você está infectado. Como fechá-la e o que fazer em cada etapa se você ligou, permitiu acesso remoto ou pagou.
Para: quem estava navegando quando uma tela ou um alarme de repente disse "seu computador está infectado — ligue agora" e agora está preocupado. Este artigo se baseia nas orientações oficiais do IPA do Japão (Information-technology Promotion Agency), da Agência Nacional de Polícia do Japão e da Microsoft.
Se a tela está aparecendo agora, faça só isto
(1) Não ligue para o número. (2) Mantenha a tecla Esc pressionada até aparecer um botão de fechar e feche o navegador com ele. Num tablet, toque e segure a tela e toque no × que aparece no topo. Se ainda assim não conseguir fechar, force o encerramento do navegador (passos abaixo) ou reinicie o computador. Se a tela foi tudo o que aconteceu, acabou.
Se não fechar (a tela parece travada)
Se manter o Esc pressionado não fizer aparecer um botão de fechar, encerre o navegador inteiro.
- Windows: pressione Ctrl, Alt e Delete juntos, abra o Gerenciador de Tarefas, clique com o botão direito no seu navegador (Chrome, Edge etc.) e escolha Finalizar tarefa (como orienta a Agência Nacional de Polícia do Japão)
- Mac: pressione Option, Command e Esc juntos, selecione o navegador na janela Forçar Encerrar e clique em Forçar Encerrar (como a Apple descreve)
- Se nenhum dos dois funcionar, reinicie o computador
Quando abrir o navegador de novo, se ele oferecer restaurar as páginas anteriores, não aceite. Isso reabriria o aviso falso.
A notificação de "vírus" no canto inferior direito é real?
Se notificações como "vírus detectado" ou "alerta crítico de vírus" ficam aparecendo no canto inferior direito da tela, normalmente são avisos falsos enviados pelo recurso de notificações do navegador. Se você um dia clicou em "Permitir" quando um site pediu para mostrar notificações, esse site pode continuar enviando-as mesmo com o navegador fechado. A Microsoft observa que as notificações de sites aparecem no canto inferior direito da tela e na central de notificações.
- Falsa: o remetente mostrado é um navegador (Google Chrome, Microsoft Edge) ou o endereço de um site, e clicar nela abre uma página de aviso falso
- Genuína: o remetente mostrado é "Segurança do Windows", sem número de telefone. Abra a Segurança do Windows pelo menu Iniciar para verificar por conta própria se algo foi realmente detectado
Para parar as notificações falsas, bloqueie as notificações desse site.
- Chrome: "⋮" no canto superior direito > Configurações > Privacidade e segurança > Configurações do site > Notificações, e então defina os sites desconhecidos como "Não permitir" ou remova-os
- Edge: "…" no canto superior direito > "Settings" (Configurações) > "Privacy, search, and services" (Privacidade, pesquisa e serviços) > "Site permissions" (permissões do site), escolha o site e defina as notificações como "Block" (Bloquear)
- Em qualquer um dos dois, você também pode abrir o site, clicar no ícone à esquerda da barra de endereços e definir as notificações como Bloquear
Como diferenciar um aviso real de um falso
Aviso falso (golpe do suporte técnico)
- Aparece dentro do navegador, em tela cheia
- Um número de telefone, com pressão para ligar agora mesmo
- Alarmes, vozes ou contagens regressivas para aumentar o pânico
- Usa nomes e logotipos como "Microsoft" ou "Windows" sem permissão
- Feito para ser difícil de fechar
Recursos de segurança genuínos
- Aparecem como notificação do sistema operacional ou do software de segurança, não como uma página da web
- Sem número de telefone (a Microsoft afirma que as mensagens de erro e de aviso dela nunca incluem um)
- Resolvidos com botões como "verificar" ou "colocar em quarentena"
- Nunca pedem pagamento em cartões-presente ou criptomoeda (também afirmado pela Microsoft)
O que fazer depende de até onde chegou
O dano aumenta em etapas. Descubra até onde você chegou e faça o que essa etapa pede.
Etapa 1 — você só viu a tela
Não está infectado (IPA) → feche e pronto
Etapa 2 — você ligou
O PC continua intacto → não siga outras instruções
Etapa 3 — você instalou software de acesso remoto
Podem ter operado o seu PC → desconecte, remova, troque as senhas
Etapa 4 — você pagou
Peça para cancelar o pagamento → registre na polícia
Etapa 1: você só viu a tela — feche e pronto
O IPA diz que, se a tela apenas apareceu, o PC não está infectado e basta fechar o aviso falso. Mantenha o Esc pressionado até aparecer um botão de fechar e feche o navegador. O IPA também oferece um site de treino (em japonês) que imita a tela real para você ensaiar como fechá-la. Se outras pessoas da família usam o computador, um único ensaio faz com que ninguém entre em pânico quando acontecer de verdade.
Etapa 2: você ligou — não siga nenhuma outra instrução
Se você só ligou e não instalou nada nem pagou, o seu computador não foi operado. Quem atende vai dizer que é perigoso ou que o conserto custa dinheiro, para empurrar você à próxima etapa. Desligue, não atenda se ligarem de volta e não faça nada do que mandaram. Se você informou nome, endereço ou número de cartão, fique atento a contatos posteriores que usem esses dados.
Etapa 3: você instalou software de acesso remoto — desconecte, remova, restaure, troque as senhas
A Agência Nacional de Polícia do Japão orienta desconectar da rede, rodar uma verificação de vírus, desinstalar o software que mandaram instalar, restaurar o dispositivo se possível e trocar as senhas. Se você entrou no internet banking, no e-mail ou em sites de compras durante a sessão, troque essas senhas a partir de outro dispositivo seguro e contate o seu banco imediatamente se houver uma conta envolvida. Um gerenciador de senhas é o jeito realista de parar de reutilizar senhas.
Etapa 4: você pagou — peça para cancelar o pagamento e depois registre a ocorrência
A Agência Nacional de Polícia orienta o seguinte:
- Se pagou com cartão de crédito, contate a operadora do cartão para cancelar o pagamento
- Se pagou com dinheiro eletrônico ou cartões-presente, avise a emissora
- Depois, registre a ocorrência na polícia Guarde os números dos cartões-presente e os comprovantes.
A visão deste site: este golpe ataca a pessoa, não o computador
O aviso falso é só uma página da web mostrada no seu navegador. Nada entra no computador, e mesmo assim as pessoas perdem dinheiro — porque o alvo não é a máquina, mas a ansiedade de quem está na frente dela. Alarmes, contagens regressivas, telas que não fecham: tudo foi feito para tirar o seu tempo de pensar e colocar você ao telefone.
Por isso, uma regra vale mais do que qualquer correção técnica: "aviso com número de telefone é falso." Recursos de segurança genuínos nunca pedem para você ligar. Vale a pena compartilhar essa regra com a família — principalmente com quem tem pouca familiaridade com computadores. Quem já viu um aviso falso uma vez e sabe como fechá-lo não cai nele de novo.
Quando você pode estar realmente infectado
Separadamente dos avisos falsos, suspeite de uma infecção real se coisas como estas persistirem:
- O próprio software de segurança relata uma detecção
- Aparecem programas ou extensões do navegador que você não reconhece
- A página inicial ou o mecanismo de busca do navegador mudam sozinhos repetidamente
- As suas contas mostram logins ou mensagens enviadas que você não fez
Nesse caso, desconecte da rede, faça uma verificação com o software de segurança e considere restaurar o dispositivo se necessário. Os tipos de malware e como eles entram estão em o que é malware; como verificar se uma conta foi tomada está em três lugares para verificar se você foi hackeado.
Fontes
- IPA (Information-technology Promotion Agency, Japão): página especial sobre avisos de segurança falsos (golpe do suporte técnico) (atualizada em 19 de novembro de 2024) — ipa.go.jp
- IPA: lançamento do site de treino para fechar avisos de segurança falsos — ipa.go.jp
- Agência Nacional de Polícia do Japão: medidas contra o golpe do suporte técnico — npa.go.jp
- Ajuda do Google Chrome: usar notificações para receber alertas — support.google.com
- Microsoft: gerenciar notificações de sites no Microsoft Edge — support.microsoft.com
- Apple: como forçar o encerramento de um app no Mac — support.apple.com
- Microsoft: proteja-se contra golpes de suporte técnico — support.microsoft.com
Leia a seguir
- Se pedirem uma chave de recuperação: Como encontrar a chave de recuperação do BitLocker
- Termos: O que é malware? / O que é phishing?
- Como verificar uma invasão de conta: Spam saindo do seu próprio endereço — três lugares para verificar
- O básico: Gerenciadores de senhas são seguros? / Qual método de 2FA é o mais seguro
FAQ
QUm aviso diz que o meu computador está infectado. Está mesmo?
Se uma página no seu navegador mostra o aviso e pede para você ligar para um número, é um golpe de falso suporte técnico. O IPA do Japão diz que, se a tela apenas apareceu, o PC não está infectado, e basta fechar o aviso falso.
QNão consigo fechar o aviso falso. O que eu faço?
O IPA recomenda manter a tecla Esc pressionada até aparecer um botão de fechar e então fechar o navegador. Se não funcionar, no Windows pressione Ctrl, Alt e Delete juntos, abra o Gerenciador de Tarefas, clique com o botão direito no navegador e escolha Finalizar tarefa (como orienta a Agência Nacional de Polícia do Japão). No Mac, pressione Option, Command e Esc juntos, selecione o navegador e clique em Forçar Encerrar. Se isso também falhar, reinicie o computador. Num tablet, toque e segure a tela e toque no × que aparece no topo. Não ligue para o número mostrado.
QUma notificação de 'vírus detectado' fica aparecendo no canto inferior direito da tela.
Normalmente é um aviso falso enviado por um site ao qual você um dia permitiu mostrar notificações do navegador. Se a notificação mostra o nome de um navegador ou o endereço de um site, não é um aviso do Windows. Bloqueie as notificações desse site: no Chrome, vá em Configurações > Privacidade e segurança > Configurações do site > Notificações; no Edge, vá em "Settings" (Configurações) > "Privacy, search, and services" (Privacidade, pesquisa e serviços) > "Site permissions" (permissões do site).
QUma tela diz 'este PC foi bloqueado' e dá um número para ligar. Devo ligar?
Não. Uma tela que diz que o seu PC foi travado ou bloqueado e manda você ligar para um número é um golpe de falso suporte técnico. A Microsoft diz que as mensagens de erro e de aviso dela nunca incluem um número de telefone. Feche a tela e pronto.
QEu já liguei para o número.
Se você só ligou e não instalou software de acesso remoto nem pagou, o seu computador não foi operado. Desligue, não atenda novas ligações e não siga as instruções deles. Se estiver preocupado, você pode procurar a polícia.
QMe convenceram a instalar um software de acesso remoto.
A Agência Nacional de Polícia do Japão orienta desconectar da rede, rodar uma verificação de vírus, desinstalar o software que mandaram instalar, restaurar o dispositivo se possível e trocar as suas senhas. Se você entrou no internet banking ou no e-mail durante a sessão, troque essas senhas a partir de outro dispositivo seguro.
QEu paguei pelo 'suporte'.
A Agência Nacional de Polícia orienta contatar a operadora do cartão para cancelar o pagamento se você pagou com cartão de crédito, ou a emissora se pagou com dinheiro eletrônico ou cartões-presente, e depois registrar a ocorrência na polícia. Quanto antes, maior a chance de impedir o pagamento.