Como funciona a fraude do acesso remoto e onde ela sempre se entrega

O golpe do AnyDesk não começa no computador — começa no telefone. Alguém liga ou manda mensagem se passando por banco, operadora ou suporte técnico, cria um senso de urgência e convence a vítima a instalar "um programa de suporte" e informar o ID de 9 dígitos. A partir daí, o criminoso enxerga e controla a máquina como se estivesse sentado na frente dela. O software não é invadido em momento algum: é a vítima quem, manipulada, abre a porta. Este guia disseca o roteiro da fraude no contexto brasileiro, lista os sinais que a entregam sempre e explica, passo a passo, o que fazer se você já caiu.

O roteiro do golpe do acesso remoto, cena por cena

Chamamos de golpe do AnyDesk, mas o nome correto seria golpe do acesso remoto: o mesmo roteiro funciona com qualquer ferramenta do gênero. A sequência é padronizada porque funciona em escala — os criminosos operam como centrais de telemarketing:

• 1. Contato não solicitado. Ligação, WhatsApp ou SMS. O golpista sabe seu nome e, muitas vezes, dados vazados como CPF parcial ou banco onde você tem conta, o que dá verniz de legitimidade.
• 2. Criação de urgência. "Detectamos uma compra suspeita", "sua conta será bloqueada", "há um empréstimo sendo contratado agora no seu CPF". O objetivo é sequestrar seu raciocínio: pessoa assustada não confere nada.
• 3. O "programa de suporte". Para "cancelar a transação" ou "proteger a conta", a vítima é orientada a instalar um aplicativo — o AnyDesk, apresentado como ferramenta oficial do banco ou da operadora.
• 4. O pedido do ID. O golpista pede o endereço AnyDesk de 9 dígitos que aparece na tela. Esse número é o que permite a ele solicitar a conexão.
• 5. Acesso concedido. A vítima, ainda ao telefone, clica em aceitar — muitas vezes instruída a marcar todas as permissões "para o atendimento funcionar".
• 6. A colheita. Com controle da máquina, o criminoso abre o internet banking (com senhas que induz a vítima a digitar), faz PIX, contrata empréstimo pré-aprovado e transfere o valor, altera limites — ou, em versões mais pacientes, instala um backdoor (programa que garante acesso futuro) para agir dias depois, quando a vítima baixou a guarda.

Note o detalhe crucial: em nenhum momento houve invasão técnica. Como explicamos na análise sobre o que realmente protege numa sessão AnyDesk, a criptografia do software segue intacta durante todo o golpe — ela protege o tráfego contra terceiros, e o golpista, autorizado pela vítima, deixou de ser um terceiro.

As variações mais comuns no Brasil

O esqueleto é o mesmo; muda a fantasia. Estas são as encenações mais recorrentes no país:

• Falso funcionário do banco. A mais comum. "Aqui é do setor de segurança do seu banco, detectamos uma compra suspeita de alto valor no seu cartão. O senhor reconhece?" A negativa da vítima é a deixa para "iniciar o procedimento de cancelamento" — que exige o tal programa.
• Falso suporte técnico de operadora ou da Microsoft. "Sua internet está enviando sinais de vírus" ou "detectamos um erro crítico no seu Windows". O acesso remoto vem embalado como visita técnica virtual.
• Falso técnico de loja de informática. Após um conserto real, alguém liga dizendo que "faltou finalizar uma configuração" — o golpista explora um atendimento recente, às vezes com dados vazados da própria loja.
• Falso suporte de app de investimento ou cripto. A vítima "ganhou" um bônus, ou há "um problema no saque". Público que movimenta valores altos e opera por conta própria é alvo preferencial.
• Falso setor antifraude. A ironia máxima: o golpista liga alertando sobre um golpe em andamento e se oferece para ajudar a "estornar" a operação. O medo de ser roubado é usado para roubar.

Os sinais de alerta que nunca falham

As encenações variam, mas a mecânica da fraude a entrega sempre nos mesmos pontos. Guarde esta lista — ela vale para qualquer golpe de acesso remoto, com qualquer software:

Repare que todos os sete sinais são independentes do conteúdo da história contada. Não importa se amanhã inventarem uma variação com nome de órgão público ou de marketplace: se o contato não foi iniciado por você e envolve acesso remoto, a conclusão é a mesma.

O truque de esconder a tela da vítima

Uma etapa menos conhecida do roteiro merece seção própria. Depois de obter o acesso, o golpista frequentemente tenta impedir que a vítima veja o que ele está fazendo. As táticas variam: pedir que você minimize a janela e "aguarde o procedimento", pedir que deixe o computador de lado e continue apenas ao telefone, orientar a olhar para o celular enquanto "o sistema processa" — e, em alguns cenários, tentar ativar recursos que escurecem a tela remota, como o modo privacidade, projetado para usos legítimos de acesso não supervisionado.

A regra é simples: desconfie de qualquer pedido para não olhar a tela. Um atendimento honesto não tem nada a esconder — pelo contrário, o técnico legítimo narra o que está fazendo. Se a tela escurecer, se janelas começarem a se mover sozinhas para fora do seu campo de visão, ou se pedirem que você se afaste do computador, encerre a sessão naquele segundo.

O que fazer se você já caiu: o passo a passo da contenção

Se o golpista chegou a acessar sua máquina, o tempo joga contra você — mas cada minuto de reação rápida limita o prejuízo. Siga a ordem:

1. Encerre a sessão imediatamente. Clique em desconectar ou simplesmente feche o AnyDesk. Se a máquina não obedecer ou você não encontrar o botão, vá direto ao passo seguinte — não perca minutos procurando.
2. Desconecte a internet fisicamente. Tire o cabo de rede da máquina ou desligue o Wi-Fi no próprio roteador. Sem rede, nenhuma sessão remota sobrevive. Em último caso, desligue o computador segurando o botão de energia.
3. Ligue para o banco pelos canais oficiais. Use o número impresso no cartão ou o app oficial em outro dispositivo. Peça bloqueio imediato de conta e cartões e conteste PIX, transferências e empréstimos feitos na janela do golpe. Pergunte sobre o mecanismo de devolução de valores de PIX em caso de fraude — o pedido precisa ser rápido.
4. Troque senhas a partir de um dispositivo limpo. Nunca da máquina acessada, que pode ter ficado com um backdoor. Comece pelo e-mail principal (que reseta todas as outras), depois banco, redes sociais e lojas. Ative 2FA onde ainda não houver.
5. Revise limites e chaves PIX. Confira se o golpista alterou limites de transferência, cadastrou chaves novas ou registrou dispositivos autorizados no seu banco. Desfaça tudo o que não reconhecer.
6. Registre boletim de ocorrência. Todos os estados têm delegacia eletrônica: o BO sai pela internet, em minutos, e é indispensável para a contestação formal junto ao banco e a eventual disputa judicial.
7. Formalize a fraude ao banco por escrito. Além do telefone, registre a contestação pelos canais oficiais com protocolo, anexando o número do BO. Documento escrito com data é o que sustenta reembolso depois.
8. Avise seus contatos, se houve acesso a mensagens. Com WhatsApp Web ou e-mail abertos na máquina, o golpista pode ter enviado pedidos de dinheiro em seu nome. Um aviso rápido corta a segunda onda do golpe.
9. Limpe a máquina antes de voltar a usá-la para banco. Rode um antivírus completo, verifique programas instalados na janela do acesso e considere desinstalar o AnyDesk por completo — incluindo pastas de configuração — se você não pretende usá-lo; numa suspeita mais séria de backdoor, a reinstalação do sistema é o caminho seguro.

Como denunciar a fraude

Denunciar não é burocracia inútil: alimenta estatísticas policiais, fundamenta o reembolso e ajuda a derrubar a infraestrutura dos golpistas. Os canais que valem seu tempo:

• Boletim de ocorrência eletrônico na delegacia virtual do seu estado, citando datas, valores, números de telefone usados pelo golpista e o ID AnyDesk dele, se você anotou;
• Canal oficial do banco, com contestação formal e número de protocolo — guarde tudo;
• Procon, quando a disputa com a instituição financeira sobre reembolso emperrar;
• Canal de abuso da própria AnyDesk: a empresa mantém um canal para denúncia de uso fraudulento, acessível pelo site oficial anydesk.com/pt. Informar o ID usado pelo criminoso permite o banimento do endereço.

Prevenção duradoura contra o golpe do acesso remoto

Passado o incêndio — ou, melhor, antes dele —, algumas medidas estruturais reduzem drasticamente a chance de uma próxima tentativa dar certo:

• Proteja o acesso não supervisionado. Se você usa o recurso, defina uma senha de acesso forte no AnyDesk, exclusiva, e desative o recurso nos períodos sem uso;
• Ative 2FA e whitelist de IDs. Com a lista de endereços autorizados preenchida, conexões de desconhecidos são recusadas antes de qualquer senha;
• Desinstale o que não usa. Se o AnyDesk entrou na sua máquina só por causa de um atendimento pontual, remova-o. Ferramenta ausente não pode ser abusada;
• Baixe apenas do site oficial e confira a assinatura. Instaladores adulterados distribuídos por links de golpistas existem; saiba verificar a assinatura digital do AnyDesk antes de executar qualquer instalador;
• Eduque quem está ao seu redor. A informação desta página vale pouco se ficar só com você — e o grupo mais atingido pelo golpe raramente lê artigos como este, o que nos leva à última seção.

Para quem cuida de pais e avós

Pessoas idosas são o alvo preferencial das centrais de fraude: cresceram confiando em quem se apresenta ao telefone como autoridade, têm menos intimidade com tecnologia e, muitas vezes, hesitam em "incomodar" os filhos antes de obedecer a um atendente firme. Se você é a referência de tecnologia da família, três providências práticas:

• Combine uma regra única e memorizável: "ninguém que liga para você mexe no seu computador ou celular — nunca". Sem exceções, sem nuances. Regras simples resistem à pressão do golpista; regras cheias de "depende" desabam;
• Crie o reflexo do desligar-e-confirmar: ensine que qualquer ligação sobre banco, dívida ou vírus deve terminar com "vou verificar e retorno" — seguida de uma ligação para você ou para o número oficial no verso do cartão. Deixe esse número anotado em papel, perto do telefone;
• Prepare o terreno técnico: remova programas de acesso remoto que não sejam necessários, reduza limites de PIX e transferência da conta do idoso junto ao banco e ative as notificações de transação no celular dele — e no seu, se o banco permitir acompanhamento.

E um lembrete final para toda a família: cair num golpe desses não é burrice, é o resultado de uma engenharia psicológica ensaiada milhares de vezes contra pessoas pegas de surpresa. Vítimas que se envergonham demoram a reagir e a contar — e a reação rápida, como você viu acima, é justamente o que separa o susto do prejuízo irreversível.