Cresce o uso de falsos suportes técnicos para aplicar golpes cibernéticos

Golpistas têm intensificado o uso de estratégias que simulam serviços de suporte técnico para obter acesso indevido a computadores e redes corporativas. A prática, que explora a confiança das vítimas em canais de ajuda, tem sido utilizada para instalar softwares maliciosos, roubar dados sensíveis e preparar o terreno para ataques de ransomware. Especialistas em segurança digital alertam que a abordagem costuma ser rápida, ocorrendo muitas vezes em poucos minutos.

O método frequentemente envolve a criação de perfis falsos em plataformas de comunicação corporativa, como o Microsoft Teams. Os criminosos se passam por equipes de TI, utilizando nomes como 'IT Service Desk', e aproveitam recursos de conversas externas para contatar funcionários. Em muitos casos, a abordagem é precedida por uma série de mensagens automáticas enviadas ao e-mail da vítima, criando um cenário de urgência que leva o usuário a acreditar que precisa de assistência técnica imediata.

Uma vez estabelecido o contato, os invasores induzem a vítima a baixar programas legítimos de acesso remoto, como o Quick Assist, ou a executar comandos específicos que ocultam pacotes maliciosos no sistema. A partir do momento em que o acesso é concedido, os criminosos conseguem circular pela rede interna, comprometendo a segurança de toda a empresa. Softwares comerciais de controle remoto, como AnyDesk e ScreenConnect, também são frequentemente explorados nessa tática.

Para mitigar esses riscos, empresas estão sendo orientadas a restringir a liberação ampla de conversas externas e a implementar listas de organizações confiáveis. A recomendação é que as equipes sejam treinadas para desconfiar de abordagens espontâneas de suporte, conferir sempre a etiqueta de identificação de contas externas e confirmar qualquer pedido de acesso remoto por meio de canais internos oficiais da organização.

Além das investidas corporativas, usuários domésticos também são alvos de campanhas que utilizam instaladores adulterados de softwares populares. Criminosos criam projetos falsos em plataformas de desenvolvimento para distribuir programas que escondem arquivos maliciosos, como mineradores de criptomoedas. Esses instaladores, embora possam conter componentes legítimos assinados digitalmente, carregam códigos nocivos que comprometem o desempenho do computador, causando lentidão e superaquecimento.

A recomendação fundamental para evitar esse tipo de fraude é realizar o download de aplicativos exclusivamente por meio dos canais oficiais dos desenvolvedores. É essencial manter o sistema operacional e os softwares de segurança sempre atualizados. Caso haja suspeita de que um dispositivo foi comprometido, a orientação é desconectar o aparelho da rede imediatamente, realizar uma varredura completa com um antivírus confiável e trocar as senhas de acesso a serviços importantes a partir de um dispositivo que não tenha sido infectado.