Golpe do falso captcha: quando a página manda colar um comando
Como funciona
A página parece uma verificação comum, com a caixa “não sou um robô”. Ao clicar, ela copia um comando escondido e pede para você apertar Windows + R, Ctrl + V e Enter.
Quem segue os passos instala sozinho um programa que rouba senhas, sessões abertas e dados do banco. Nenhum antivírus precisou ser enganado: foi a própria pessoa que rodou o comando.
Exemplo
Verifique que você é humano
- Pressione Windows + R
- Pressione Ctrl + V
- Pressione Enter
O que fazer
- Feche a página. Nenhum captcha de verdade pede para você apertar teclas ou colar nada.
- Se já rodou o comando, desligue a internet do computador, troque as senhas em outro aparelho e encerre as sessões abertas.
- Procure uma assistência técnica de confiança antes de voltar a usar o banco nesse computador.
- Se pagou por Pix, abra hoje o app do banco de onde saiu o dinheiro e peça a devolução pelo MED, o Mecanismo Especial de Devolução do Banco Central. O pedido pode ser feito em até 80 dias, mas o dinheiro costuma sair rápido da conta do golpista, e a devolução não é garantida.
- Registre um boletim de ocorrência on-line na delegacia eletrônica do seu estado e guarde as conversas e os comprovantes.