Fraudes e burlas › Faturas e documentos falsos que instalam programas de acesso remoto › Como funciona
Como funciona: Faturas e documentos falsos que instalam programas de acesso remoto
Em julho de 2026 foi noticiada uma campanha de emails com o assunto “Envio de Fatura”, dirigida a empresas e entidades da região de Tomar, que descarregava um instalador do ScreenConnect, uma ferramenta legítima de assistência remota. Os emails saíam de contas reais, provavelmente comprometidas, e passavam nas verificações de autenticação. Em 2023, as agências norte-americanas CISA e NSA já tinham alertado para campanhas de phishing que instalam ferramentas legítimas como o ScreenConnect e o AnyDesk para roubar dinheiro de contas bancárias. Por serem programas legítimos, podem passar despercebidos aos controlos de segurança habituais.
A sequência
- PreparaçãoConta e ferramenta
Os autores criam uma conta numa ferramenta legítima de assistência remota e, muitas vezes, usam o email comprometido de um fornecedor ou contacto real.
- AbordagemEmail com documento
Fatura, aviso de pagamento, documento fiscal, convite para reunião ou atualização de software.
- PretextoVer o documento
A vítima carrega na ligação para consultar o que parece ser um PDF.
- ExtraçãoInstalação silenciosa
O ficheiro descarregado instala o programa de acesso remoto, já configurado para ligar aos autores.
Ponto para travarUm documento nunca chega como .exe ou .msi. Se o ficheiro não é um PDF, não o abras e confirma com o remetente por telefone. - DissimulaçãoControlo e roubo
Com o acesso, os autores copiam dados e palavras-passe, entram no banco e no email, instalam outro malware ou vendem o acesso a outros criminosos.
Quem participa
- AutorGrupos de cibercrime
- Identidade usurpadaFornecedores, clientes e contactos reais da vítima
- CanalEmail e ferramentas legítimas de assistência remota
- LesadoEmpresas, contabilistas e particulares
- Quem pode travarResponsável de informática, banco, CNCS, PJ
Em números
- Em 2026, uma campanha documentada em 46 países usou faturas, avisos de IVA e documentos fiscais como isco para instalar ferramentas legítimas de gestão remota. (The Hacker News)
Fontes
- Fatura falsa por email atinge empresas da região e pode dar acesso remoto ao computador (Tomar na Rede)
- Proteção contra o uso malicioso de software de gestão remota (alerta AA23-025A) (CISA, NSA e MS-ISAC)
- Campanha de phishing com ferramentas de gestão remota atinge 46 países (The Hacker News)
- Cliente ScreenConnect usado por atacantes em emails de phishing (SANS Internet Storm Center)