Como o scareware varia em forma e capacidade, manter-se protegido contra esse tipo de ameaça exige uma solução de segurança robusta e um olhar atento.
Você está rolando o feed do Facebook quando, de repente, um alerta chamativo, piscando e com som alto aparece na tela. Ele afirma que seu smartphone foi infectado por um vírus ou apresenta problemas técnicos e insiste para que você instale um suposto aplicativo de limpeza. Bastam alguns toques e alguns dólares em compras dentro do app para, teoricamente, ser “salvo” de ataques maliciosos e da perda de dados.
Link da fonte do vídeo: Screen Recording 2025-04-11 at 11.12.08.mov
imagem 1: gravação de um anúncio de scareware. Este anúncio, em particular, imita um alerta de vírus.
Na realidade, porém, não há ameaças reais nem problemas no dispositivo. As mensagens, na verdade, são apenas anúncios pagos exibidos na plataforma da Meta. Utilizando sons de alerta e animações, eles imitam notificações de sistema para enganar as vítimas, fazendo-as acreditar que o dispositivo está sob ataque ou com defeito. Esse tipo de golpe é entregue por meio de scareware.
A ESET descobriu que uma campanha específica de scareware distribuiu essas mensagens por meio de mais de 250 anúncios entre fevereiro e abril de 2025, até ser encerrada pela Meta devido a Práticas Comerciais Inaceitáveis por parte de seus clientes.
Campanhas maliciosas como essa mostram como é fácil lançar golpes aparentemente convincentes, capazes de alcançar centenas de milhares de pessoas. Como o scareware varia em forma e capacidade, manter-se protegido contra esse tipo de ameaça exige uma solução de segurança robusta.
O plano Essential do ESET HOME Security já havia sido reconhecido em março passado como o Produto do Ano de 2024 pela AV-Comparatives, e agora o ESET HOME Security evoluiu ainda mais, com recursos aprimorados de proteção contra golpes. Isso significa que os usuários passam a contar com defesa mesmo em situações em que golpes bem elaborados poderiam enganar suas vítimas.
Como o scareware funciona
O termo scareware geralmente descreve softwares maliciosos ou golpes que usam táticas de medo para manipular os usuários a baixar malware ou comprar softwares indesejados. Em poucas palavras, o scareware funciona como uma porta de entrada para golpes ou infecções por malware.
Como golpe, o scareware pode aparecer na forma de mensagens não solicitadas, pop-ups ou anúncios em redes sociais que assustam o usuário para induzi-lo a instalar programas potencialmente indesejados e muitas vezes prejudiciais. O scareware costuma ser combinado com os chamados golpes de falso suporte técnico (Tech Support Scams).
Como tipo de software malicioso, o scareware inclui programas de segurança falsos e outros aplicativos fraudulentos que enganam o usuário, fazendo-o acreditar que o computador está infectado por um vírus. Normalmente, ele exibe uma mensagem de alerta que convence a vítima a baixar e pagar por antivírus falsos, apps de limpeza ou outros programas para “remover” a ameaça. Na maioria dos casos, o vírus é fictício e o software, além de ineficaz, pode ser malicioso.
imagem 2: Exemplo de um falso alerta de segurança pressionando a vítima a ligar para o suporte técnico.
Remover malware apagando fotos?
Vamos dar uma olhada na campanha de golpe descoberta pela ESET mencionada anteriormente. Ela tinha como alvo usuários de iPhone, exibindo mensagens que iam desde “Alerta de segurança da Apple!” e “Foto danificada” até “Seu telefone foi hackeado!” ou “167 vírus atacando seu sistema!”.
Fonte do vídeo: Screen Recording 2025-04-11 at 11.12.08.movv
imagem 3: Gravação de um anúncio de scareware afirmando que o telefone está paralisado por arquivos inúteis, incentivando o usuário a instalar um aplicativo de limpeza.
Os golpistas aperfeiçoaram sua abordagem: visuais convincentes, cores vibrantes, alertas pseudo oficiais, mensagens que exigem ação imediata e até a imitação de notificações com vibração e sons específicos do telefone.
A verdade é que, considerando o nível atual das ferramentas de IA, nenhum desses elementos é difícil de produzir. Distribuídos pelas redes sociais por uma conta falsa chamada “Clean forrr-0221”, esses anúncios aparentemente legítimos podem ter alcançado desde milhares até centenas de milhares de usuários.
imagem 4: Perfil do anunciante na Meta Ad Library, com centenas de anúncios agora inativos.
E quanto à solução anunciada? O aplicativo promovido não afirma remover malware. Sua descrição fala sobre eliminar fotos duplicadas — um recurso que muitos smartphones já possuem de forma nativa.
Dito isso, é importante ressaltar que anúncios de scareware nas redes sociais podem levar a diferentes tipos de aplicativos. Alguns deles podem ser spyware perigosos, enquanto outros são praticamente inúteis ou oferecem um serviço completamente diferente do que foi prometido, mediante pagamento.
Não se deixe levar pelo medo
Lidar com o scareware exige uma combinação de consciência, prevenção e ação:
A conscientização é o primeiro passo: entender que o scareware é projetado para assustar e levar você a tomar decisões impulsivas ajuda a evitar cair nesse tipo de golpe. Sempre desconfie de alertas e ofertas não solicitadas, especialmente as que tentam criar um senso de urgência falso.
Em termos de prevenção, alguns passos básicos são essenciais:
- Mantenha a segurança do dispositivo atualizada e use um software antimalware confiável para detectar e bloquear programas maliciosos.
- Atualize regularmente o sistema operacional e os aplicativos para corrigir vulnerabilidades.
- Use um bloqueador de pop-ups para reduzir as chances de encontrar anúncios de scareware.
- Evite clicar em links suspeitos ou baixar softwares de fontes não confiáveis, e tenha cuidado com e-mails de remetentes desconhecidos.
- Antes de instalar qualquer aplicativo, leia sua descrição com atenção, verifique as avaliações e pesquise sobre o desenvolvedor.
Se suspeitar que o scareware já infectou seu dispositivo, aja imediatamente. Faça uma varredura completa com seu antimalware para identificar e eliminar possíveis ameaças. Também é recomendável alterar suas senhas e monitorar suas contas em busca de atividades incomuns, já que o scareware pode roubar credenciais.
Você pode saber mais sobre como lidar com scareware aqui.
Proteja-se com a ESET
O scareware pode parecer um golpe simples, mas pode causar sérios prejuízos, desde perdas financeiras até vazamento de dados ou roubo de identidade, seja por sua natureza maliciosa ou por levar a novos comprometimentos.
Por isso, uma proteção abrangente contra golpes exige uma defesa proativa que cubra múltiplos dispositivos inteligentes e seja capaz de bloquear diversos tipos de ataques, mantendo o gerenciamento da segurança digital simples e transparente. É exatamente isso que o ESET HOME Security oferece.
Para ilustrar: imagine um scareware que ataca seu dispositivo Windows, solicitando o pagamento e a instalação de um antivírus falso que, na verdade, é um spyware. O ESET HOME Security Ultimate pode protegê-lo de várias formas:
- Antispam: atua como primeira linha de defesa, já que muitos golpes e ataques começam por e-mails de spam que representaram mais de 46,8% do tráfego de e-mails em dezembro de 2023.
- Antimalware: detecta, reconhece e bloqueia scareware, spyware e outros tipos de malware que tentam comprometer o dispositivo.
- Antiphishing: impede o acesso a sites fraudulentos que oferecem antivírus falsos ou outras ofertas enganosas.
- Safe Banking & Browsing: cria um ambiente seguro ao acessar bancos e portais de pagamento online, protegendo suas informações financeiras.
- ESET Identity Protection: funciona como última linha de defesa caso seus dados já tenham sido roubados e estejam sendo vendidos na dark web, detectando essas atividades por meio de monitoramento contínuo e enviando alertas.
- ESET VPN: atribui um novo endereço IP e criptografa seu tráfego online, protegendo contra cibercriminosos que tentam interceptar dados ou rastrear suas atividades, evitando que credenciais roubadas sejam usadas em golpes posteriores.
O ESET HOME Security também integra o ESET Mobile Security para Android, reconhecido por sua proteção robusta, que inclui antivírus, proteção de pagamentos, antiphishing, detector de adware, antirroubo e muito mais. Usuários da Apple também se beneficiam de camadas extras de proteção, como Identity Protection e VPN.
Já pequenos escritórios ou negócios domésticos podem se proteger do scareware com o ESET Small Business Security, que oferece recursos como antivírus e antispyware, antiphishing, Safe Banking & Browsing, VPN e uma camada adicional para usuários de Windows Server o Safe Server.
Tranquilidade digital
Em um cenário de golpes automatizados e altamente convincentes, um antivírus básico não é suficiente. O scareware explora nossos instintos humanos de reagir rapidamente a ameaças inesperadas. Ter uma solução de cibersegurança premiada e de alto desempenho pode trazer tranquilidade até mesmo nas situações mais estressantes.