Falso Alerta de Vírus Pop-Up? Como Remover com Segurança

Pressione Ctrl+Shift+Esc para abrir o Gerenciador de Tarefas. Encontre seu navegador na lista — Chrome, Edge, Firefox — clique direito, Encerrar Tarefa. O alerta falso desaparece. Não clique em nada na página do golpe primeiro, não nos botões X, não em “Fechar”, não em “Escanear Agora.” São todos parte da página e clicar abre mais abas ou dispara mais pop-ups. Se Ctrl+Shift+Esc não funcionar porque a página interceptou, pressione Ctrl+Alt+Delete — isso sempre funciona porque é tratado no nível do kernel, nenhuma página web pode bloqueá-lo. Se o navegador foi para tela cheia e você não vê a barra de tarefas, aperte F11 primeiro para sair do modo tela cheia.

Quando reabrir o navegador, provavelmente vai oferecer restaurar a sessão anterior. Não aceite. Isso reabre a página do golpe. Abra uma aba nova.

Uma mulher nos ligou em pânico porque toda a tela estava travada em um alerta de página inteira com logo da Microsoft, número de caso, contagem regressiva e sons de alarme. Não conseguia fechar o navegador, nem Alt+F4. Estava prestes a ligar para o 0800 na tela. Levou quarenta e cinco segundos para resolver. Matamos o processo do navegador, limpamos notificações, pronto. Sem vírus. Sem Trojan. A coisa toda era uma página web.

Real vs Falso

Alertas reais de vírus do Windows Defender aparecem como notificações discretas perto do relógio no canto inferior direito — o ícone de escudo na bandeja do sistema. Dizem algo como “Ameaças encontradas” com um botão para revisar. Sem sons de alarme, sem números de telefone, sem contagens regressivas, sem drama.

Alertas falsos são o oposto. Tela cheia, barulhentos, números de telefone, contagens regressivas, alegações de que suas senhas e cartões de crédito estão sendo roubados agora. E quase sempre aparecem dentro do navegador — você vê abas e barra de URL no topo. Alertas reais do Windows nunca aparecem dentro do Chrome ou Edge. Se você vê elementos do navegador ao redor do alerta, é uma página web fingindo ser um alerta do sistema. O FBI IC3 reportou mais de $924 milhões em perdas com golpes de suporte técnico em 2023. É uma das categorias de cibercrime mais lucrativas justamente porque essas páginas parecem tão convincentes.

Tem uma categoria intermediária que confunde — notificações pop-up que aparecem fora do navegador no canto inferior direito do Windows. Parecem notificações do sistema mas na verdade são de um site ao qual você acidentalmente deu permissão de notificação. Isso é a próxima seção.

Notificações do Navegador

É por isso que os alertas falsos continuam voltando depois de fechar. Cerca de metade das pessoas que nos contactam sobre pop-ups recorrentes de vírus falso têm exatamente esse problema. Já fecharam o pop-up dez vezes, rodaram varreduras do Defender, instalaram Malwarebytes — nada encontra porque não há nada para encontrar. O “vírus” é uma notificação de um site onde acidentalmente clicaram Permitir meses atrás.

No Chrome: clique nos três pontos no canto superior direito, Configurações, Privacidade e Segurança, Configurações do Site, Notificações. Verá uma lista de sites com permissão de notificação. Procure qualquer coisa que não reconheça — domínios como “securealert-scan.com” ou “system-warning-update.xyz” ou qualquer coisa com “microsoft” ou “defender” que não é realmente microsoft.com. Clique nos três pontos ao lado e Remova ou Bloqueie. Edge: Configurações, Cookies e Permissões do Site, Notificações. Firefox: Configurações, Privacidade e Segurança, role até Permissões, clique em Configurações ao lado de Notificações.

Permissões de notificação persistem entre reinicializações do navegador, do computador, e até reinstalações se está logado em conta de sincronização. Matar o navegador só para o pop-up atual. Remover a permissão é o que para permanentemente. Honestamente recomendo desligar pedidos de notificação completamente — no Chrome, Configurações, Privacidade e Segurança, Notificações, selecione “Não permitir que sites enviem notificações.” Pode adicionar exceções para sites que realmente quer, como Gmail. Instale o uBlock Origin também — ele bloqueia as cadeias de malvertising que disparam essas páginas de golpe. Alguns “anúncios” do Windows 11 nem são do navegador — são recursos promocionais integrados que se desativam nas Configurações.

Se Você Já Ligou Para o Número

Quando liga para o número de um alerta falso de vírus, você chega a um call center usando VoIP para mostrar um número dos EUA. Confirmam que seu computador está “severamente infectado” e pedem para baixar TeamViewer ou AnyDesk para acesso remoto. Uma vez conectados, abrem o Visualizador de Eventos — ferramenta padrão do Windows que registra milhares de eventos rotineiros — e apontam para os avisos amarelos e erros vermelhos. “Viu esses? São os vírus.” Todo computador Windows tem centenas dessas entradas. São logs rotineiros, não infecções. Aí vem a proposta: $299-499 por uma “limpeza”, ou plano anual de $199-399. Alguns vão além e instalam malware real ou mudam sua senha enquanto têm acesso.

Se já deu acesso remoto a alguém, faça isso em ordem: desconecte da internet imediatamente para matar a sessão. Troque senhas de outro dispositivo — comece por email e banco. Verifique seus programas instalados para TeamViewer, AnyDesk, UltraViewer, SupRemo, ConnectWise, ou qualquer ferramenta remota que não instalou, e desinstale. Rode varredura completa do Windows Defender, depois Malwarebytes grátis para segunda opinião. Ligue para seu banco e operadora de cartão — a maioria reverte cobranças de golpe de suporte técnico se reportadas em 60 dias. Registre reclamações em reportfraud.ftc.gov e ic3.gov. Se quer alguém para verificar que não deixaram nada, nosso guia completo de malware cobre a limpeza, ou para verificar se seu computador realmente tem vírus real versus só precisar de limpeza de notificações, esse guia passa pelo processo do Gerenciador de Tarefas e varredura — e podemos varrer o sistema remotamente para garantir que nada foi instalado durante o acesso.