A proliferação de vetores de engenharia social baseados no engano e no pânico induzido configura um dos cenários mais críticos na interseção entre a usabilidade de sistemas operacionais e a fraude financeira contra o usuário final. Denominado no ecossistema de segurança cibernética como “Golpe do falso suporte técnico” (Tech Support Scam), esse vetor de ataque utiliza técnicas de sequestro de interface do navegador (Browser Hijacking) para simular o comprometimento do sistema operacional e induzir a vítima a conceder privilégios de acesso remoto irrestritos a agentes maliciosos.
A arquitetura do exploit inicia-se com o redirecionamento do usuário para scripts maliciosos hospedados em redes de anúncios ou sites comprometidos. O código-fonte da página executa rotinas de travamento de interface em modo de tela cheia (Kiosk Mode/Fullscreen API), sobrepondo caixas de diálogo pop-up acompanhadas de sinalização sonora e alertas gráficos de alto impacto visual. A narrativa de urgência instrui o usuário a estabelecer contato telefônico com uma suposta central de atendimento corporativa. Durante a chamada de engenharia social, o atacante persuade a vítima a realizar o download e a execução de softwares de gerenciamento e suporte remoto (Remote Monitoring and Management – RMM), tais como AnyDesk ou TeamViewer, contornando totalmente as camadas de proteção periféricas de controle de acesso.
Sob a perspectiva da análise pericial e da segurança da informação, a concessão de sessão remota ativa permite ao fraudador executar movimentação lateral na camada de aplicação, realizando o bypass de autenticações de dois fatores (2FA) mediante o uso da própria sessão autenticada do usuário no Internet Banking. A mitigação dessas vulnerabilidades comportamentais e técnicas exige o letramento digital ostensivo da população, o endurecimento de políticas de execução de executáveis via restrição de softwares e a conscientização sobre a mecânica de encerramento forçado de processos de navegação, neutralizando a eficácia do pânico como catalisador de fraudes.