Como reconhecer sites e downloads falsos antes de instalar

Muitos problemas no computador começam com um download errado. Para quem está começando, vale conhecer os sinais mais comuns. Este guia descreve o funcionamento dos golpes e como se proteger.

Como esses golpes funcionam

Uma pesquisa da Microsoft publicada em 2018 descreve que os golpistas se passam por equipes de suporte de grandes empresas de tecnologia, dizem que o equipamento está infectado e querem obter acesso remoto ao dispositivo. Eles chegam por ligações telefônicas, e-mails ou janelas que aparecem no navegador. Os números dessa pesquisa são antigos e por isso não são usados aqui, mas o método continua sendo reconhecido.

Passo 1: Confira o endereço do site

Ao final deste passo, você saberá se a página é a oficial.

1. Olhe o endereço na barra do navegador, letra por letra.
2. Desconfie de pequenas variações: letras trocadas, palavras extras ou finais estranhos no domínio.
3. Prefira chegar ao site pelo endereço oficial que você já conhece, e não por um link recebido por mensagem.

Passo 2: Cuidado com os anúncios nas buscas

Anúncios no topo dos resultados podem levar a páginas falsas que imitam o site oficial. Antes de clicar, confira o endereço mostrado. Em caso de dúvida, procure pelo nome do programa e entre pelo site do desenvolvedor.

Passo 3: Desconfie de alertas assustadores

Janelas que dizem "seu computador está infectado, ligue agora" são um sinal clássico de golpe. O Windows não pede que você ligue para um número que apareceu em uma janela do navegador.

O que fazer:

1. Não ligue para o número e não clique no alerta.
2. Feche a aba ou o navegador. Se não fechar, use o Gerenciador de Tarefas (Ctrl + Shift + Esc) para encerrar o navegador.
3. Se você já deu acesso remoto ou instalou algo, desconecte o computador da internet, faça uma verificação com a Segurança do Windows e troque suas senhas usando outro dispositivo.

Passo 4: Desconfie do que parece bom demais

• Programas pagos "de graça" em versão "crackeada".
• Ativadores do Windows ou do Office.
• Sites de "download grátis" que reempacotam instaladores.

Esses arquivos são um dos caminhos mais comuns para vírus, e instalá-los pode exigir que você desative a proteção do computador, o que nunca é uma boa ideia.

Passo 5: Prefira fontes confiáveis para instalar

• A Microsoft Store.
• O site oficial do desenvolvedor.
• O site do fabricante do seu equipamento, para drivers (veja como atualizar drivers com segurança).

Depois, siga as dicas para instalar programas com segurança.

Sinais de alerta em resumo

Os golpes mais comuns ligados a downloads e sites

Conhecer os formatos ajuda a reconhecer um golpe quando ele aparece:

• Instalador falso de programa conhecido. Uma página parecida com a do programa oferece um arquivo que parece o original, mas traz algo a mais.
• Falso suporte técnico. Alertas, ligações ou mensagens dizendo que o computador está com problema, com o objetivo de conseguir acesso remoto ou pagamento.
• Phishing. Mensagens que imitam bancos, lojas ou serviços para levar você a uma página falsa e capturar senhas e dados.
• Anexos disfarçados. Arquivos com nomes como "fatura" ou "currículo" que, ao abrir, instalam algo.
• Extensões de navegador falsas. Complementos que parecem úteis, mas coletam dados ou exibem propaganda.
• QR codes adulterados. Códigos colados sobre os originais em locais públicos, que levam a páginas falsas.

Como verificar um arquivo antes de abrir

1. Olhe a extensão. Arquivos executáveis, como os terminados em .exe, instalam programas. Um documento que na verdade termina em .exe, ou que tem dupla extensão (por exemplo, "documento.pdf.exe"), é suspeito.
2. Ative a exibição de extensões no Explorador de Arquivos, em Exibir, para ver o nome completo.
3. Verifique com o antivírus. Clique com o botão direito no arquivo e use a opção de verificar com o Microsoft Defender. Isso não garante 100% de segurança, mas ajuda.
4. Confira a origem. Se o arquivo veio de um site oficial, de um contato conhecido ou de uma loja confiável, o risco é menor.
5. Na dúvida, não abra. Pergunte a quem enviou, por outro canal, se de fato mandou o arquivo.

O cadeado do navegador não prova que o site é confiável

O cadeado ao lado do endereço indica que a conexão com o site é criptografada. Isso protege o caminho dos dados, mas não diz nada sobre quem está do outro lado. Sites falsos também podem ter cadeado. Por isso, o endereço continua sendo o primeiro ponto a verificar, e o cadeado sozinho nunca basta.

Se você acha que caiu em um golpe

Aja rápido e com calma:

1. Desconecte o computador da internet, se instalou algo ou deu acesso remoto.
2. Faça uma verificação completa.
3. Troque as senhas importantes, a partir de outro dispositivo, e ative a verificação em duas etapas.
4. Se informou dados bancários ou de cartão, contate imediatamente o banco ou a operadora para bloquear e contestar.
5. Guarde provas, como prints e mensagens, e considere registrar um boletim de ocorrência.
6. Avise familiares e contatos, se mensagens podem ter sido enviadas em seu nome.

Ensinando quem está em casa

Golpes costumam atingir mais quem tem menos familiaridade com tecnologia, como crianças e idosos. Converse com a família sobre os sinais descritos aqui e combine uma regra simples: antes de instalar algo ou informar dados por mensagem, pergunte a alguém de confiança. Esse hábito de "parar e perguntar" evita muitos prejuízos.

Erros comuns

Clicar no primeiro resultado sem olhar se é anúncio. Confira sempre o endereço antes de baixar.

Dar acesso remoto a "técnicos" que ligam do nada. Empresas sérias não pedem isso de forma espontânea.

Desativar o antivírus a pedido de um instalador. Isso abre espaço para um vírus.

Reutilizar a senha depois de um susto. Troque as senhas importantes e veja como criar uma senha forte.

Perguntas frequentes

Como sei se um programa é seguro?

Nenhum método é infalível. Baixar do site oficial, manter o Windows atualizado e usar o Microsoft Defender reduzem bastante o risco.

Cliquei em um link suspeito. E agora?

Feche a página, não digite dados e faça uma verificação com a Segurança do Windows. Se digitou senhas, troque-as.

Posso confiar em qualquer programa da Microsoft Store?

A loja é uma fonte mais controlada do que sites aleatórios, mas confira o nome do desenvolvedor e as avaliações antes de instalar.

Programas da Microsoft Store são sempre seguros?

São uma opção mais controlada, mas não existe garantia total. Confira o nome do desenvolvedor, as avaliações e as permissões pedidas.

É seguro usar sites de download de terceiros?

Prefira o site do próprio desenvolvedor. Sites de terceiros podem empacotar o instalador original com programas extras indesejados.

Conclusão

A maioria dos golpes depende de pressa e curiosidade. Se você conferir o endereço, desconfiar de alertas assustadores e baixar só de fontes oficiais, já evita grande parte do risco.

Fonte consultada em 28/10/2026: Estudo da Microsoft sobre golpes de suporte técnico, Microsoft News, 28/11/2018