Acesso remoto em celular permite que criminosos desviem trinta mil reais de vítima no interior
A Polícia Militar do Paraná registrou uma ocorrência de estelionato de grandes proporções no município de Marquinho, onde um morador de 49 anos sofreu um prejuízo financeiro significativo após ter seu dispositivo móvel invadido. O crime, que resultou na perda de trinta e um mil reais, foi executado através de uma técnica sofisticada de engenharia social combinada com o uso indevido de softwares de acesso remoto. As autoridades locais iniciaram as investigações para rastrear o destino dos valores transferidos via Pix e identificar os responsáveis pela fraude que manipulou a vítima por vários dias.
O episódio teve início de maneira sutil, quando o homem realizou uma transferência inicial de mil reais para um suposto comerciante. O que a vítima desconhecia era que o contato de WhatsApp do vendedor havia sido clonado, servindo como porta de entrada para a quadrilha. A partir desse primeiro contato financeiro, os golpistas obtiveram informações suficientes para escalar o ataque, simulando um cenário de emergência bancária que exigiria uma suposta intervenção técnica imediata.
Dias após a primeira transação, os criminosos entraram em contato telefônico passando-se por funcionários da instituição financeira da vítima. Com um discurso articulado e convincente, o falso gerente alegou que a conta estava sob risco e que procedimentos de segurança precisavam ser realizados no aparelho celular. Acreditando estar protegendo seu patrimônio, o morador seguiu as instruções e clicou em um link enviado pelos estelionatários, o que concedeu permissão para o controle total do dispositivo à distância.
Mais sobre o assunto: Comerciantes do Paraná flagram tentativa de golpe com inseto gerado por inteligência artificial
Durante a ação criminosa, o celular da vítima travou, impedindo qualquer reação enquanto as transferências eram realizadas em segundo plano. Além do prejuízo financeiro direto, os golpistas utilizaram a lista de contatos do aparelho para disparar novas mensagens fraudulentas, ampliando a rede potencial de vítimas. A Polícia Militar reforça que o rastreamento desse tipo de crime depende da rapidez na comunicação com o banco e no registro do boletim de ocorrência.
Mecanismo de ação dos criminosos digitais
A modalidade criminosa aplicada neste caso é popularmente conhecida como “golpe da mão fantasma”. A tática consiste em convencer o usuário a instalar ou conceder permissão a aplicativos legítimos de suporte remoto, como TeamViewer ou AnyDesk. Essas ferramentas, desenvolvidas para auxílio técnico profissional, são subvertidas pelos fraudadores para navegar no celular da vítima como se o aparelho estivesse em suas próprias mãos.
Saiba mais: Nova ferramenta do BC bloqueia contas não autorizadas; saiba como ativar o BC Protege+
Uma vez estabelecida a conexão, os invasores não precisam quebrar a criptografia do banco, pois é o próprio usuário, já logado e autenticado, que fornece o acesso ao sistema operacional. Os criminosos então realizam varreduras em busca de senhas anotadas em blocos de notas, e-mails ou conversas de aplicativos de mensagem, explorando hábitos inseguros de armazenamento de dados.
- Engenharia social: O golpe depende quase inteiramente da manipulação psicológica, criando senso de urgência ou medo na vítima.
- Ferramentas legítimas: O uso de softwares oficiais de mercado confere uma falsa camada de credibilidade ao atendimento fraudulento.
- Acesso irrestrito: Com o controle da tela, o golpista pode alterar configurações de segurança e aumentar limites de transação.
Posicionamento das instituições e alertas oficiais
A Federação Brasileira de Bancos (Febraban) mantém alertas constantes sobre a evolução dessas fraudes. A entidade esclarece que as instituições financeiras jamais solicitam a instalação de aplicativos de suporte remoto para resolver problemas de segurança, nem pedem senhas ou códigos de token por telefone. O protocolo padrão dos bancos em caso de suspeita de fraude é o bloqueio preventivo do cartão ou da conta, solicitando que o cliente compareça à agência ou utilize o aplicativo oficial para regularização.
Veja Também
Fies 2026 abre inscrições com novas regras de renda e parcelamento em até 20 anos para quitação
Cadastro Único: como garantir acesso aos benefícios sociais e manter dados atualizados
Minas Gerais celebra Congonhas: lar do Santuário de Matosinhos, joia barroca e Patrimônio mundial da Unesco
O aumento da digitalização dos serviços bancários trouxe conveniência, mas também abriu novas vulnerabilidades comportamentais. Segundo dados do setor, os aplicativos bancários brasileiros possuem padrões internacionais de segurança e não registram violações diretas em seus códigos. O elo mais fraco continua sendo a interação humana fora do ambiente protegido do aplicativo, onde a persuasão dos criminosos supera as barreiras tecnológicas.
No mesmo tema: Exigência da nova identidade para receber benefícios sociais começa em 2028
Especialistas em segurança da informação apontam que o perfil das vítimas é variado, mas há uma incidência notável em homens e idosos, grupos que muitas vezes possuem recursos financeiros disponíveis e podem ter menor familiaridade com os protocolos de segurança digital modernos. A orientação é desconfiar imediatamente de qualquer contato ativo do banco que exija ações complexas no aparelho celular.
Medidas de proteção e resposta a incidentes
Para mitigar os riscos de se tornar uma vítima do acesso remoto fraudulento, é fundamental adotar uma postura de “confiança zero” em contatos telefônicos não solicitados. A prevenção passa pela adoção de camadas extras de segurança que dificultam a ação dos invasores mesmo que eles consigam acesso parcial ao dispositivo.
- Autenticação em dois fatores: Ative a verificação em duas etapas em todos os aplicativos, preferencialmente usando apps autenticadores e não SMS.
- Não armazene senhas: Evite salvar credenciais bancárias em blocos de notas, rascunhos de e-mail ou conversas de WhatsApp.
- Desligue imediatamente: Ao receber ligações pedindo instalação de apps, encerre a chamada e ligue para o número oficial no verso do cartão.
- Limites de Pix: Ajuste os limites de transferência noturna e diária para valores compatíveis com sua necessidade real, reduzindo o potencial de perda.
Caso a invasão seja confirmada ou haja suspeita de comprometimento do aparelho, a ação rápida é crucial. A primeira medida deve ser o contato com a instituição financeira por um outro telefone seguro para o bloqueio imediato das contas e senhas. Em seguida, recomenda-se a formatação do aparelho celular para garantir a remoção de qualquer software espião persistente e o registro de um boletim de ocorrência detalhado, incluindo prints e extratos que comprovem a movimentação atípica.
Cenário nacional de fraudes eletrônicas
O Brasil enfrenta um desafio contínuo no combate aos crimes cibernéticos, com quadrilhas operando de forma descentralizada e muitas vezes interestadual. A colaboração entre o setor bancário e a Polícia Federal, através de iniciativas como a Operação Tentáculos, tem intensificado o combate a essas organizações. Desde 2015, dezenas de operações foram deflagradas para desarticular grupos especializados em fraudes eletrônicas.
O investimento dos bancos em cibersegurança atinge a cifra de bilhões de reais anualmente, focando em tecnologias de inteligência artificial que analisam o comportamento do usuário para detectar anomalias em tempo real. No entanto, a sofisticação dos roteiros de abordagem dos golpistas exige que a tecnologia seja acompanhada de educação digital constante para a população.
