Publicado por Dione Costa em . Atualizado em .
Golpistas pedem compartilhamento de tela porque ver o celular em tempo real já pode bastar para roubar códigos, senhas, dados bancários e etapas de autenticação.
O golpe costuma funcionar mais por engenharia social do que por invasão técnica. A pessoa recebe uma ligação ou videochamada de um falso banco, falso suporte ou falsa central e é guiada passo a passo.
O ponto mais perigoso é simples: enquanto a tela está exposta, o criminoso acompanha logins, SMS, notificações e confirmações de transações. Em alguns casos, ele ainda tenta levar a vítima a instalar acesso remoto.
Por que compartilhar a tela interessa tanto a golpistas
Compartilhar a tela é um recurso legítimo em alguns apps de chamada. Justamente por isso, o pedido pode parecer normal quando vem embalado em um contexto convincente.
O criminoso não precisa, necessariamente, “invadir” o aparelho para causar dano. Muitas vezes, basta observar o que aparece na tela no momento certo.
Isso inclui:
- códigos recebidos por SMS;
- notificações de bancos e carteiras digitais;
- senhas ou padrões digitados diante da câmera ou da tela;
- saldo, dados de conta e chaves Pix;
- e-mails de recuperação de conta;
- documentos, fotos e conversas abertas durante a ligação.
Na prática, o golpista usa a visualização para capturar credenciais, orientar uma transferência, acompanhar uma redefinição de senha ou preparar uma fraude para depois.
Por isso, ver a tela já pode ser suficiente. Não é preciso controle total do aparelho para que o prejuízo aconteça.
Compartilhamento de tela não é a mesma coisa que acesso remoto
Essa diferença importa porque os riscos não são idênticos.
No compartilhamento de tela, o criminoso vê o que aparece no celular. Isso já é grave, mas não significa, por si só, que ele passou a comandar o aparelho.
No acesso remoto, a situação pode escalar. Quando a vítima instala um app de suporte ou controle remoto, o golpista pode ganhar capacidade adicional de acompanhar o uso e, em alguns cenários, até interagir com o dispositivo.
Em golpes bancários, isso aparece muito no roteiro do “suporte” ou da “central antifraude”. Primeiro vem a história urgente. Depois, o pedido para compartilhar a tela ou instalar um aplicativo.
Um exemplo comum é a falsa ligação informando uma movimentação suspeita. O atendente diz que precisa “confirmar o bloqueio” ou “cancelar uma compra” e pede para a vítima seguir instruções sem desligar.
Se nessa hora a pessoa abre o app do banco, consulta SMS ou aprova uma operação, o criminoso passa a enxergar etapas suficientes para concluir a fraude.
O risco aumenta ainda mais se, além da tela, houver instalação de ferramentas como apps de suporte remoto.
Como o golpe convence mesmo sem parecer um golpe
O centro da fraude é a combinação de autoridade, urgência e roteiro guiado.
Autoridade porque o criminoso se apresenta como funcionário de banco, operadora, loja, plataforma ou suporte técnico. Ele usa linguagem de atendimento e fala como se estivesse “resolvendo” um problema.
Urgência porque a história quase sempre envolve compra suspeita, conta em risco, cancelamento imediato, atualização obrigatória ou bloqueio iminente.
Roteiro guiado porque a vítima não decide sozinha o que fazer. Ela é conduzida. O golpista manda abrir aplicativo, conferir mensagens, ler códigos, acessar conta e manter a ligação ativa.
Esse formato reduz o tempo de reflexão. A pessoa deixa de verificar o canal oficial e passa a reagir ao passo seguinte.
Alguns sinais de alerta são especialmente fortes:
- contato não solicitado;
- pedido para não desligar a chamada;
- pressa para “resolver agora”;
- solicitação de código recebido no celular;
- pedido de compartilhamento de tela durante login ou transação;
- orientação para instalar app de suporte.
Nem todo suporte legítimo é golpe. Mas quando o contato parte da outra pessoa e envolve conta, senha, banco ou código de verificação, o padrão seguro é encerrar e confirmar pelos canais oficiais.
Quais momentos da rotina no celular são mais perigosos
O compartilhamento fica especialmente arriscado quando coincide com processos de autenticação.
Os cenários mais sensíveis costumam ser:
- entrada no app do banco;
- aprovação de Pix, boleto ou transferência;
- recuperação de senha de e-mail;
- recebimento de código por SMS;
- confirmação em aplicativo autenticador;
- abertura de mensagens com dados pessoais.
As notificações também ampliam o risco. Uma prévia de SMS ou aviso bancário exibido na tela bloqueada pode entregar informação suficiente para o criminoso cruzar dados e avançar.
Por isso, segurança não depende só de “não passar a senha”. Às vezes, a senha nem é dita em voz alta. Ela aparece, é confirmada ou é contornada com códigos vistos na tela.
Como se proteger antes que a fraude aconteça
A regra mais segura é direta: não compartilhe a tela nem instale aplicativo de suporte por orientação de quem ligou para você.
Se houver dúvida, interrompa o contato e refaça a verificação por um canal confirmado por você, como app oficial, número do cartão, site conhecido ou atendimento iniciado manualmente.
Também vale adotar medidas simples de redução de risco:
- ativar autenticação em dois fatores nas contas principais;
- restringir prévias de SMS e notificações sensíveis na tela bloqueada;
- usar bloqueio de tela forte;
- revisar permissões de aplicativos instalados;
- desconfiar de pressão para agir sem desligar.
Essas medidas não tornam a pessoa imune, mas diminuem muito o estrago quando alguém tenta capturar informação em tempo real.
O que fazer se você já compartilhou a tela
A reação precisa ser rápida, porque o dano pode continuar mesmo depois do fim da chamada.
- Interrompa o compartilhamento imediatamente e encerre a ligação.
- Troque as senhas das contas críticas, começando por e-mail, banco e mensageria.
- Revise a autenticação em dois fatores e troque métodos comprometidos, se necessário.
- Verifique transações e acessos recentes em banco, e-mail e contas principais.
- Fale com o banco se houve abertura de app financeiro, leitura de código ou aprovação suspeita.
- Desinstale e revogue qualquer app de acesso remoto instalado durante o contato.
Se o criminoso viu códigos de recuperação, vale encarar o incidente como potencial comprometimento de conta, mesmo sem perda imediata aparente.
Quando houver tentativa consumada, prejuízo financeiro ou uso indevido de linha telefônica, reúna prints, horários, números e comprovantes. Depois, registre a ocorrência e acione a instituição envolvida.
Em fraudes com ligação, banco, operadora ou suporte falso, o melhor critério é este: se alguém precisa ver sua tela para “proteger” sua conta, pare. Em segurança digital, pressão para agir rápido costuma servir mais ao golpista do que ao usuário.
Aviso Editorial
Este conteúdo foi estruturado com o auxílio de Inteligência Artificial e submetido a curadoria humana, checagem de fatos e revisão editorial antes da publicação. O Nota Lógica reafirma seu compromisso em garantir que a validação das informações são de inteira responsabilidade humana.
Transparência: Política Editorial | Política de Uso de IA | Política de Afiliação e Transparência | Contato
