Analisei um caso real de invasão via TeamViewer após falso suporte técnico
Leia também:
Este caso ocorreu com um cliente residencial que recebeu uma ligação informando sobre uma suposta tentativa de compra em seu cartão de crédito. O criminoso se apresentou como funcionário do setor antifraude do banco e alegou que seria necessário realizar um procedimento de segurança para “bloquear transações suspeitas”.
Durante a ligação, a vítima foi orientada a acessar o site oficial do TeamViewer e instalar o software de acesso remoto. O criminoso afirmou que o procedimento permitiria que o “suporte técnico” verificasse possíveis vírus responsáveis pelas tentativas de compra.
Como o ataque aconteceu
Após a instalação, a vítima forneceu o ID e a senha temporária gerada pelo TeamViewer. Nesse momento, o criminoso passou a controlar completamente o computador.
Com acesso remoto ativo, ele solicitou que a vítima acessasse o aplicativo do banco para “confirmar o bloqueio”. Enquanto isso, utilizava a própria máquina da vítima para realizar transferências via PIX.
O que o criminoso fez
- Desativou o antivírus
- Acessou e-mail
- Copiou senhas salvas no navegador
- Realizou transferências bancárias
- Instalou backdoor
Consequências
Foram realizadas três transferências via PIX em menos de 10 minutos.
Primeiras 24h
- Desligar o computador
- Entrar em contato com o banco
- Trocar senhas
- Desinstalar TeamViewer
Plano de 7 dias
- Formatar sistema
- Ativar MFA
- Monitorar contas
- Registrar BO
Prevenção
- Nunca conceder acesso remoto
- Desconfiar de ligações
- Não instalar softwares sob orientação telefônica
Checklist
- 2FA ativo
- Backup atualizado
- Firewall ativo
Perguntas Frequentes
TeamViewer é seguro?
Sim, mas pode ser abusado.
Banco liga?
Raramente.
Devo instalar?
Somente se solicitado oficialmente.
Recupero o dinheiro?
Depende.
Antivírus ajuda?
Sim.
Foi hack?
Foi engenharia social.
Saiba mais em: Sobre o autor