Um aviso inesperado a afirmar que o vosso dispositivo está infetado pode ser um antivírus falso. Conheçam os sinais e os passos para remover o software.
Os antivírus falsos são uma das formas mais comuns de fraude digital. Apresentam-se como soluções legítimas de segurança, mas o seu verdadeiro objetivo é assustar o utilizador para que instale software malicioso, pague por serviços desnecessários ou revele informações pessoais e bancárias. Estes programas enquadram-se no chamado scareware, um tipo de fraude que recorre ao medo para provocar decisões rápidas e impulsivas.
Vivemos numa era em que grande parte das atividades quotidianas se desenrola online: trabalha-se, estuda-se, compra-se, consulta-se informação e procura-se entretenimento, em plataformas tão distintas como serviços bancários, lojas digitais ou o Scizino Casino. Esta familiaridade com o ambiente digital fez com que muitos utilizadores dessem por garantido que os avisos que surgem no ecrã são genuínos.
É precisamente essa confiança que esquemas como o antivírus falso procuram explorar. Em vez de alertar para um problema real, estas fraude apresentam mensagens alarmantes sobre infeções, hackers ou perda iminente de dados, empurrando a vítima para descarregar um programa, efetuar uma suposta “análise” ou pagar por um serviço de limpeza que não resolve nada. Em alguns casos, o objetivo é instalar software indesejado; noutros, conduzir o utilizador a uma página criada para capturar pagamentos ou informações pessoais.
Este tipo de esquema baseia-se numa premissa simples: quanto maior for o pânico, menor será a atenção dada aos sinais de alerta. As mensagens costumam usar linguagem alarmante, contagens decrescentes, ameaças de perda de dados e afirmações categóricas sobre infeções ou falhas críticas. O utilizador é levado a acreditar que qualquer demora pode resultar em consequências graves, quando, na maioria dos casos, o verdadeiro perigo está precisamente na ação que lhe está a ser pedida.
O que é um antivírus falso
Um antivírus falso é uma aplicação ou uma página web que imita a aparência de uma ferramenta de segurança credível. Pode usar nomes semelhantes aos de empresas conhecidas, logótipos parecidos, cores familiares e janelas que parecem pertencer ao sistema operativo. O objetivo não é proteger o equipamento, mas convencer a vítima de que existe uma emergência que só pode ser resolvida através daquele programa ou daquele serviço.
Estas fraudes enquadram-se no scareware, uma categoria de software malicioso que utiliza alertas falsos para manipular o utilizador. As mensagens anunciam vírus, falhas graves, riscos de roubo de dados ou intrusões, e incentivam a vítima a clicar num botão, descarregar um ficheiro ou pagar por uma suposta limpeza do sistema. Em alguns casos, o esquema dificulta o fecho da página ou bloqueia a utilização normal do navegador, criando a impressão de que o dispositivo está efetivamente comprometido.
A diferença entre scareware e ransomware é importante. O ransomware impede o acesso ao sistema ou cifra ficheiros e exige um resgate para os recuperar. O scareware, incluindo o antivírus falso, simula um problema para empurrar a vítima para uma decisão rápida, mas não necessariamente bloqueia ou encripta os dados. Ainda assim, pode funcionar como porta de entrada para programas mais perigosos, como spyware, trojans ou ferramentas de acesso remoto.
Como surgem estas fraudes
Os esquemas de antivírus falso não aparecem apenas através de janelas publicitárias. Alguns são divulgados como anúncios em motores de busca, redes sociais ou sites aparentemente fiáveis, com publicidade que imita marcas de segurança reconhecidas. O link pode conduzir a uma página quase idêntica à do fabricante oficial, mas controlada por fraudadores, onde é oferecido um descarregamento ou uma subscrição.
Outros casos chegam através de resultados patrocinados ou ligações partilhadas em redes sociais. Em vez de levarem ao site oficial ou a uma loja de aplicações credível, conduzem a ficheiros apresentados como antivírus gratuitos, ferramentas de limpeza ou atualizações de segurança. O descarregamento pode conter malware, extensões indesejadas ou programas que alteram definições do navegador.
Há ainda mensagens que afirmam ter analisado o dispositivo e encontrado dezenas de infeções. Esta afirmação é, por si só, um sinal de alerta: um site ou uma janela publicitária não consegue analisar o conteúdo de um computador ao qual não teve acesso. Uma análise real exige um programa instalado no equipamento e, normalmente, é iniciada manualmente ou segundo um agendamento definido pelo utilizador.
As fraudes também podem chegar por SMS, correio eletrónico ou chamadas. A mensagem informa que uma subscrição de segurança está prestes a expirar, que um pagamento falhou ou que é necessário renovar a proteção com urgência. O objetivo pode ser obter dados de cartão, levar a vítima a ligar para um número controlado pelos fraudadores ou convencê-la a instalar software de acesso remoto, que permite a um terceiro controlar o dispositivo.
Outro vetor frequente são os descarregamentos disfarçados. Programas piratas, jogos modificados, ferramentas gratuitas de origem duvidosa e ficheiros obtidos em sites não oficiais podem incluir antivírus falsos ou outros programas potencialmente indesejados. A recomendação prática é descarregar software apenas a partir do site oficial do fabricante ou de lojas de aplicações reconhecidas.
Sinais de alerta
Nem todos os esquemas são imediatamente óbvios, mas alguns padrões repetem-se. Um antivírus falso tende a combinar urgência artificial, avisos genéricos, pedidos de pagamento e tentativas de contornar os mecanismos normais de segurança do dispositivo.
- Avisos inesperados em páginas web, sobretudo se afirmarem que o dispositivo está infetado sem qualquer análise prévia.
- Janelas difíceis de fechar, botões que abrem novos anúncios ou redirecionamentos automáticos para outras páginas.
- Contagens decrescentes, ameaças de perda de dados e linguagem que tenta obrigar a uma decisão imediata.
- Erros de ortografia, frases estranhas, formatação inconsistente ou um aspeto visual claramente imitado.
- Nomes, logótipos ou endereços web semelhantes aos de empresas conhecidas, mas com pequenas alterações.
- Pedidos para desativar o antivírus existente, desligar a firewall ou conceder acesso remoto ao computador.
- Pedidos de pagamento por um serviço de “limpeza”, “reparação” ou “remoção de vírus” sem comprovação credível.
- Avisos do próprio sistema, do navegador ou de uma solução de segurança instalada a sinalizarem o ficheiro ou o site como perigoso.
Um programa legítimo de segurança não costuma surgir através de pop-ups em sites aleatórios nem pedir ao utilizador que desative defesas já existentes. Se uma solução real deteta uma ameaça, apresenta a informação dentro da própria aplicação, permite consultar os resultados e não depende de uma janela publicitária para iniciar uma análise.
O que fazer se instalaram um antivírus falso
Se suspeitarem que instalaram um antivírus falso, a primeira medida é cortar a ligação à Internet. Desligar o Wi-Fi ou retirar o cabo Ethernet limita a capacidade do programa para descarregar componentes adicionais, comunicar com servidores externos ou enviar dados do dispositivo.
De seguida, o programa suspeito deve ser removido através das definições oficiais do sistema operativo, e não por botões apresentados dentro da própria aplicação. No Windows, isso implica aceder às definições de aplicações instaladas; noutros sistemas, deve usar-se o menu próprio de gestão de aplicações. Não devem confiar em instruções de desinstalação exibidas pelo programa suspeito, porque podem conduzir a mais descarregamentos ou a páginas fraudulentas.
Depois da remoção, é recomendável executar uma análise completa com uma solução de segurança credível. Esta verificação pode identificar ficheiros, extensões, tarefas ou alterações deixadas pelo programa fraudulento. O dispositivo deve também ser atualizado, tal como o navegador e as aplicações mais utilizadas, para eliminar vulnerabilidades conhecidas e remover configurações indesejadas. Se foram introduzidos dados bancários, palavras-passe ou informações pessoais, a resposta deve ir além da limpeza do computador. As palavras-passe das contas mais sensíveis devem ser alteradas, começando pelo correio eletrónico, serviços bancários e redes sociais. Sempre que disponível, deve ser ativada a autenticação de dois fatores, que acrescenta uma verificação adicional além da palavra-passe.
Também convém rever extratos bancários e movimentos de cartões, procurando cobranças desconhecidas ou subscrições não autorizadas. Se tiver sido efetuado um pagamento, devem contactar o banco ou o emissor do cartão para reportar a fraude e pedir orientação sobre a possibilidade de contestar a operação.
