Golpes de Atualização de Software Falsa: Um Guia de Engano Digital

Táticas comuns

• • Os golpistas usam malvertising em sites legítimos ou sites comprometidos para exibir alertas pop-up que imitam notificações oficiais de atualização de sistema ou software, frequentemente com avisos urgentes sobre vulnerabilidades de segurança.
• • Enviam e-mails de phishing projetados para parecer comunicações oficiais de empresas bem conhecidas (por exemplo, Microsoft, Apple, Google), pedindo aos destinatários para clicar em um link para baixar um 'patch de segurança crítico' ou 'atualização de desempenho'.
• • Criminosos criam sites falsos que se assemelham muito às páginas legítimas de download de software, enganando usuários que procuram atualizações para baixarem instaladores maliciosos em vez de software genuíno.
• • Alavancam engenharia social criando um senso de pânico ou urgência, alegando que o sistema do usuário está em risco imediato devido a um componente desatualizado, pressionando-os a agir sem verificação adequada.
• • Alguns golpes envolvem uma 'varredura' que falsamente detecta numerosos vírus ou erros, depois exigem pagamento por um 'reparo' ou solicitam o download de sua 'atualização' maliciosa para resolver os problemas fabricados.
• • Após a interação, os golpistas podem solicitar acesso remoto ao computador da vítima sob o pretexto de ajudar com a atualização, para depois instalar malware, roubar dados ou manipular informações bancárias.

Como identificar

• Mensagens pop-up ou e-mails inesperados exigindo atualização de software imediata, especialmente se aparecerem fora do cronograma normal ou sistema de notificação do software.
• Notificações de atualização que contêm erros gramaticais, formatação incomum ou branding genérico em vez do branding específico e de alta qualidade do fornecedor de software.
• Solicitações de informações pessoais, detalhes de cartão de crédito ou pagamento por uma atualização de software 'gratuita', que atualizações legítimas raramente exigem.
• Links em notificações de atualização que apontam para URLs desconhecidas ou suspeitas, em vez do domínio oficial do provedor de software.
• Uma sensação de extrema urgência ou linguagem ameaçadora, como avisos de que seu computador será permanentemente danificado ou dados perdidos se você não atualizar imediatamente.
• O processo de 'atualização' solicita que você baixe um arquivo de um site de terceiros ou o pressiona a conceder acesso remoto a uma parte desconhecida.

Como se proteger

• Sempre verifique atualizações de software diretamente através da aplicação oficial ou mecanismo de atualização integrado do sistema operacional, nunca através de pop-ups não solicitados, e-mails ou links de terceiros.
• Ative as atualizações automáticas para seu sistema operacional e todo o software instalado para garantir que você receba patches legítimos prontamente e reduza a chance de cair em alertas falsos.
• Use software antivírus e anti-malware robusto de um provedor confiável e mantenha-o atualizado; essas ferramentas frequentemente podem detectar e bloquear downloads maliciosos.
• Seja cético em relação a qualquer mensagem urgente ou ameaçadora sobre atualizações de software; empresas legítimas raramente usam táticas de alta pressão.
• Nunca conceda acesso remoto ao seu computador para alguém que o contate de forma não solicitada, independentemente de suas alegações sobre a segurança do sistema.
• Eduque-se a você mesmo e sua família sobre táticas comuns de phishing e a importância de examinar cuidadosamente remetentes de e-mail e URLs de sites antes de clicar em qualquer link ou baixar arquivos.

Casos reais

Perguntas frequentes

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.