Golpes de Suporte Técnico e Vazamento de Dados: Proteja seu Pix

Você já se deparou com um pop-up apavorante na tela do seu computador, dizendo que sua máquina foi bloqueada e que você precisa ligar imediatamente para um número de "Suporte Técnico da Microsoft"? Se sim, você não está sozinho. Por trás desses avisos fraudulentos existe uma infraestrutura criminosa sofisticada, que vem operando silenciosamente há quase uma década e agora atinge proporções alarmantes. Uma investigação recente da The Hacker News revelou que mais de 20.000 domínios gratuitos da Cloudflare Pages estão sendo usados para hospedar páginas de golpes de suporte técnico, todos ligados a um sistema de distribuição de tráfego chamado Help TDS e a um programa de afiliados russo conhecido como Hotejka.

Mas o que isso significa para você, cidadão comum, que usa internet diariamente para trabalhar, pagar contas e se comunicar? Significa que o risco de cair em um golpe que pode esvaziar sua conta bancária via Pix, roubar seus dados pessoais e comprometer sua identidade digital está maior do que nunca. E o pior: as empresas envolvidas nem sempre são transparentes sobre a extensão do problema.

O submundo dos golpes de suporte técnico: como funciona a engrenagem criminosa

O esquema descoberto pelos pesquisadores da Infoblox é um exemplo clássico de crime como serviço (CaaS). O Help TDS atua como um intermediário: ele recebe tráfego de sites comprometidos, anúncios maliciosos, spam em redes sociais ou até mesmo de campanhas de SEO fraudulento. Em seguida, analisa cada visitante usando técnicas de fingerprinting — coletando dados do navegador, localização geográfica, endereço IP e outros metadados — para decidir se a vítima em potencial será redirecionada para o golpe de suporte técnico ou para outro esquema, como páginas de falsos CAPTCHAs que inscrevem o usuário em notificações push indesejadas.

O objetivo final é simples: fazer você acreditar que seu computador está infectado ou bloqueado e que a única solução é ligar para um número de telefone onde um "técnico" — na verdade, um golpista treinado em engenharia social — irá convencê-lo a instalar um software de acesso remoto, como o Ultraviewer. A partir daí, o criminoso tem controle total da sua máquina e pode roubar senhas, documentos, dados bancários e até mesmo realizar transferências via Pix em tempo real.

A conexão com o Pix: o elo mais frágil da sua segurança financeira

O Pix revolucionou as transações financeiras no Brasil, mas também se tornou um prato cheio para criminosos. Diferente de outros métodos de pagamento, o Pix é instantâneo e, na maioria dos casos, irreversível. Uma vez que o dinheiro sai da sua conta, dificilmente você conseguirá reavê-lo. E é exatamente por isso que os golpistas de suporte técnico adoram usá-lo.

Imagine o cenário: você recebe uma ligação de alguém se passando por funcionário do banco, dizendo que detectou uma transação suspeita na sua conta. Para "proteger" seu dinheiro, o falso atendente pede que você faça um Pix para uma conta segura — que, na verdade, pertence aos criminosos. Ou então, durante uma sessão de acesso remoto, o golpista simplesmente abre o aplicativo do seu banco e faz uma transferência Pix para a conta dele, enquanto você assiste impotente.

O pior é que esses golpes muitas vezes começam com um simples pop-up de suporte técnico. O medo gerado pela mensagem de "computador bloqueado" faz com que a vítima baixe a guarda e siga as instruções do golpista sem questionar. E quando o Pix está envolvido, o prejuízo é imediato e devastador.

Hotejka e ROI777: a mesma quadrilha, novo disfarce

A investigação revelou que o Help TDS está ligado a um programa de afiliados chamado Hotejka, que, por sua vez, é suspeito de ser uma reformulação da ROI777, uma operação de monetização de tráfego exposta em 2018. Na época, a ROI777 foi associada à Operation Prowli, uma campanha que comprometia servidores vulneráveis para minerar criptomoedas e explorar sites WordPress para fraudes de tráfego.

O rebranding para Hotejka provavelmente foi motivado pelo vazamento de dados dos servidores da ROI777 em março de 2018, que expôs identidades de usuários no Telegram e detalhes de campanhas. Mas, como mostra a análise da Infoblox, a essência do negócio permaneceu a mesma: vender tráfego qualificado para golpistas. E o mais assustador é que essa quadrilha tem sido extremamente leal às mesmas plataformas de afiliados desde 2017, o que sugere que o esquema é lucrativo o suficiente para pagar milhões de dólares aos operadores.

Por que as empresas não estão contando a verdade?

Aqui entra a parte que me deixa particularmente irritado como analista de privacidade. A Cloudflare, que oferece o serviço gratuito Cloudflare Pages, tem sido usada como hospedagem para essas páginas fraudulentas. Embora a empresa tenha políticas contra abuso, o fato de mais de 20.000 domínios terem sido criados desde abril de 2026 — cerca de 300 por dia — mostra que a moderação é insuficiente ou lenta demais.

Além disso, os sites WordPress comprometidos que alimentam o tráfego para o Help TDS muitas vezes pertencem a pequenas empresas ou blogs pessoais que não têm conhecimento da infecção. Os donos desses sites raramente são notificados de forma proativa, e quando descobrem, o estrago já foi feito: milhares de visitantes podem ter sido redirecionados para golpes.

As vítimas, por sua vez, ficam com a sensação de que foram enganadas por uma falha de segurança que não era delas. E as empresas, em vez de assumirem a responsabilidade, muitas vezes se escondem atrás de termos de serviço e da alegação de que "não podem controlar o que os usuários fazem". Mas a verdade é que a infraestrutura que permite esses golpes — desde os serviços de hospedagem gratuita até os sistemas de anúncios que distribuem o tráfego — tem uma parcela de culpa.

Como se proteger: medidas práticas contra golpes de suporte técnico e fraudes via Pix

Agora que você entende a gravidade do problema, vamos ao que interessa: como se proteger. Aqui estão algumas orientações essenciais:

• Desconfie de pop-ups alarmantes: Nenhuma empresa legítima, como a Microsoft, exibe avisos de bloqueio em tela cheia com números de telefone para contato. Se você vir algo assim, não ligue. Feche o navegador imediatamente (use o Gerenciador de Tarefas se necessário) e execute uma varredura com um antivírus confiável.
• Nunca permita acesso remoto a estranhos: Golpistas de suporte técnico sempre tentam convencê-lo a instalar ferramentas como Ultraviewer, TeamViewer ou AnyDesk. Jamais faça isso, a menos que você mesmo tenha iniciado o contato com uma empresa verificada.
• Cuidado com ligações falsas de bancos: Se alguém ligar dizendo ser do seu banco e pedir para você fazer um Pix para "proteger" seu dinheiro, desligue imediatamente. Bancos nunca pedem transferências para contas de terceiros. Ligue você mesmo para o número oficial do banco (que está no verso do seu cartão) para verificar.
• Ative a autenticação em duas etapas: Em todas as suas contas importantes, especialmente e-mail e aplicativos bancários, ative a verificação em duas etapas. Isso adiciona uma camada extra de segurança, mesmo que sua senha seja comprometida.
• Monitore seus dados vazados: Muitas vezes, os golpistas obtêm suas informações pessoais — como nome, CPF, telefone — a partir de vazamentos de dados anteriores. Use serviços de monitoramento para saber se seus dados estão circulando na dark web. A Kzarka oferece essa verificação gratuitamente.

O papel da Kzarka na proteção da sua identidade digital

Diante desse cenário de ameaças crescentes, a Kzarka surge como uma aliada essencial. Nossa plataforma monitora continuamente a internet — incluindo fóruns clandestinos, marketplaces da dark web e bancos de dados vazados — para detectar se suas informações pessoais foram comprometidas. Se encontrarmos algo, você será alertado imediatamente, com orientações claras sobre como agir.

Além disso, a Kzarka oferece recursos avançados de proteção contra roubo de identidade, como monitoramento de CPF, alertas de crédito e assistência na recuperação de contas. Não espere ser a próxima vítima de um golpe de suporte técnico ou de uma fraude via Pix. A prevenção é sempre o melhor remédio.

Perguntas frequentes sobre golpes de suporte técnico e vazamento de dados

1. O que é um Traffic Distribution System (TDS) e como ele é usado em golpes?

Um TDS é uma plataforma que gerencia o redirecionamento de tráfego da internet. Criminosos usam TDS para receber visitantes de sites comprometidos, anúncios maliciosos ou spam e direcioná-los para páginas de golpes, como as de falso suporte técnico. O TDS filtra as vítimas com base em critérios como localização, dispositivo e reputação do IP, para maximizar a eficácia do golpe.

2. Como os golpistas usam o Pix para roubar dinheiro?

Os golpistas podem usar o Pix de duas maneiras principais: convencendo a vítima a fazer uma transferência voluntária (por exemplo, sob o pretexto de "proteger" a conta) ou, durante uma sessão de acesso remoto, realizando a transferência eles mesmos a partir do computador da vítima. Como o Pix é instantâneo e irreversível, o dinheiro é perdido em segundos.

3. O que devo fazer se caí em um golpe de suporte técnico?

Primeiro, desconecte seu computador da internet e desinstale qualquer software de acesso remoto que tenha sido instalado. Em seguida, altere todas as suas senhas, especialmente as de e-mail e bancos. Entre em contato com seu banco imediatamente para relatar possíveis transações fraudulentas e considere registrar um boletim de ocorrência. Por fim, monitore seus dados para verificar se foram comprometidos.

4. Como posso saber se meus dados pessoais vazaram?

Você pode usar serviços de monitoramento de vazamentos, como o oferecido pela Kzarka, que verificam se suas informações (e-mail, CPF, senhas) aparecem em bancos de dados vazados. Se forem encontradas, você receberá um alerta com instruções para mitigar os riscos.

5. A Cloudflare é responsável pelos golpes hospedados em sua plataforma?

Embora a Cloudflare tenha políticas contra abuso e remova páginas fraudulentas quando notificada, a escala do problema (20.000+ domínios) sugere que a moderação é reativa e insuficiente. A empresa poderia fazer mais, como implementar verificações proativas e limitar a criação de páginas gratuitas em massa. No entanto, a responsabilidade final recai sobre os criminosos que exploram a plataforma.

Em um mundo onde os golpistas estão cada vez mais organizados e as empresas nem sempre são transparentes, a sua segurança digital depende de vigilância constante e de ferramentas confiáveis. Não deixe que seus dados e seu dinheiro caiam nas mãos erradas. Visite a Kzarka agora e verifique gratuitamente se seus dados foram vazados. A prevenção é o melhor investimento que você pode fazer.