Golpe do acesso remoto: como proteger a conta no celular?

O golpe do acesso remoto acontece quando um falso atendente convence a pessoa a instalar um aplicativo e permitir o controle do celular. Para proteger a conta, interrompa o contato e confirme o aviso por um canal oficial independente. Se já autorizou o acesso, desconecte o aparelho da internet e avise o banco.

• Pedido para instalar aplicativo durante uma ligação sobre fraude é sinal de alerta.
• Nome, logotipo e informações pessoais não comprovam quem está falando.
• Aplicativos legítimos de suporte também podem ser usados por criminosos.
• Depois da exposição, proteger o aparelho e comunicar o banco são providências diferentes e necessárias.

Como o golpe do acesso remoto começa?

A abordagem costuma apresentar um problema urgente: uma compra desconhecida, uma suposta invasão ou uma atualização de segurança pendente. O interlocutor se oferece para resolver tudo, mas pede a instalação de um programa ou uma autorização no celular.

O ponto decisivo não é a aparência profissional da conversa. É o pedido para permitir que alguém de fora acompanhe ou opere o aparelho usado nas transações bancárias.

Segundo o Sicredi, em publicação de 14 de julho de 2025, criminosos se apresentam como representantes de instituições conhecidas e induzem a vítima a conceder acesso remoto. A ferramenta passa a servir ao fraudador, embora tenha sido apresentada como proteção.

Por que a conversa pode parecer verdadeira?

Atendimento cordial, gravações parecidas com as de uma central e dados do cliente ajudam a construir confiança. Um alerta do Banco do Brasil reproduzido pela ANFIP também descreve a possibilidade de mascarar o número exibido na chamada.

Por isso, conferir apenas a tela do telefone não resolve a dúvida. O conteúdo do pedido importa, mesmo quando existem recursos de identificação, como os explicados no artigo sobre como reconhecer uma ligação com Origem Verificada do BB.

Instalar um aplicativo de suporte é sempre perigoso?

Não. Ferramentas de suporte remoto podem ter uso legítimo, por exemplo, em assistência técnica autorizada. O risco surge quando um contato não confirmado transforma essa função em condição para resolver um problema bancário que ele próprio anunciou.

Baixar um programa de uma loja oficial não torna confiável a pessoa que pediu a instalação. Um aplicativo verdadeiro pode ser usado de forma abusiva se o usuário conceder permissões a um desconhecido.

Ver a tela é diferente de controlar o celular?

Sim, mas ambas as permissões merecem atenção. A visualização pode expor informações que aparecem no aparelho; o controle remoto pode permitir ações adicionais, conforme a ferramenta e as autorizações concedidas.

Não é preciso diagnosticar tecnicamente o aplicativo durante a ligação. Se alguém pede acesso ao celular para supostamente corrigir uma fraude na conta, há motivo suficiente para interromper a conversa e verificar a situação fora daquele contato.

A Febraban alerta que bancos não telefonam solicitando a instalação de programas para solucionar irregularidades na conta. Também não pedem senhas ou transferências com essa justificativa.

O que conferir antes de aceitar qualquer autorização?

A primeira verificação é separar o aviso recebido do canal usado para confirmá-lo. Encerrar a conversa e buscar o atendimento conhecido do banco impede que o próprio interlocutor conduza toda a checagem.

1. Interrompa a ligação ou conversa que trouxe o pedido de instalação.
2. Não use links, números ou contatos alternativos enviados pelo suposto atendente.
3. Procure o banco pelo aplicativo oficial, quando o aparelho estiver seguro, ou por um telefone obtido em material confiável da instituição.
4. Descreva o pedido recebido e pergunte se existe alguma ocorrência real na conta.
5. Não realize pagamentos de teste nem forneça códigos para comprovar identidade ao contato suspeito.

A urgência alegada não substitui essa confirmação. Um relato de fraude pode exigir atenção rápida, mas não justifica entregar o comando do dispositivo a quem ainda não foi identificado.

Também vale distinguir autorizações com finalidades diferentes. Compartilhar dados por um fluxo bancário formal não é o mesmo que conceder controle do aparelho; veja os cuidados para conferir autorizações e evitar golpes com Open Finance.

Já permiti o acesso: o que fazer primeiro?

Se o controle já foi autorizado, o Sicredi orienta cortar a conexão do dispositivo com a internet. Desativar tanto o Wi-Fi quanto os dados móveis ajuda a interromper uma sessão remota que dependa dessa conexão.

Isso não desfaz operações realizadas nem elimina, por si só, o programa instalado. A contenção técnica precisa ser acompanhada de comunicação ao banco e de revisão dos acessos expostos.

• Use outro aparelho confiável para avisar imediatamente a instituição financeira.
• Relate quais permissões concedeu, quais aplicativos abriu e se informou senhas ou códigos.
• Peça orientação sobre bloqueios, revisão de acessos e contestação de operações desconhecidas.
• Remova o aplicativo suspeito ou procure assistência técnica de confiança se não conseguir fazê-lo.
• Altere as credenciais expostas em um dispositivo seguro e registre boletim de ocorrência.

Antes de apagar mensagens, preserve o histórico disponível: contatos, horários, instruções recebidas e comprovantes de movimentações. Evite reconectar o celular apenas para continuar conversando com quem fez a abordagem.

Se documentos também foram enviados, a atenção não termina no aplicativo bancário. O conteúdo sobre como evitar o uso indevido da identidade reúne cuidados complementares para essa exposição.

Como reduzir o risco sem abandonar o banco pelo celular?

O uso do banco digital não exige aceitar assistência remota de desconhecidos. Uma rotina de segurança pode combinar atualizações, permissões limitadas e um procedimento simples para conferir contatos inesperados.

A Febraban chama atenção para senhas bancárias guardadas em anotações, mensagens e outros locais do aparelho. Repetir a mesma senha em serviços diferentes também amplia a exposição quando outro cadastro é comprometido.

Em família, pode ajudar combinar que ninguém instalará programas por orientação de uma ligação sobre dinheiro. Quem presta ajuda deve explicar cada etapa, sem tomar para si senhas, códigos ou o controle permanente das contas.

Esses cuidados reduzem oportunidades de manipulação, mas não significam proteção absoluta. Quando surgir uma movimentação desconhecida, a resposta útil é procurar o banco e documentar o ocorrido, sem aceitar novas promessas de correção pelo contato suspeito.

Conteúdo informativo, não constitui recomendação financeira.