Sabes aquela sensação estranha de que alguém andou a cuscar o teu computador enquanto estavas fora? Podes achar que é uma “mania”, mas não é bem assim… O nosso PC, como o próprio nome indica (Personal Computer) é algo mesmo muito nosso! Pode ter informações muitíssimo privadas e ou importantes. Ter outra pessoa a mexer, mesmo que na mais pura das inocências, é algo que traz alguns nervos miudinhos.
Pois bem, caso não saibas, o Windows é um autêntico “bufo“. O sistema da Microsoft regista praticamente tudo o que se passa na máquina, e há formas muito fáceis de apanhar quem anda a meter o nariz onde não é chamado.
Queres saber o que andou a acontecer? Vai ao Gestor de Tarefas!
Hoje em dia, alguém não precisa de estar fisicamente sentado na tua cadeira para mexer no teu PC. A primeira coisa a fazer é abrir o Gestor de Tarefas (Ctrl + Shift + Esc) e procurar por programas a correr em segundo plano como o AnyDesk, TeamViewer ou o próprio Ambiente de Trabalho Remoto do Windows. Se vires algum destes processos a correr e não foste tu que o instalaste, tens problemas.
Para quem quer ir mais fundo e ser um bocadinho mais técnico: Abre a Linha de Comandos (Command Prompt), escreve netstat -ano e dá Enter. Isto vai listar todas as ligações de rede ativas. Vê se apanhas algum número de processo (PID) suspeito e depois vai cruzar esse número com o separador de detalhes no Gestor de Tarefas para ver que aplicação exata está a comunicar com o exterior.
O histórico não perdoa! Ficheiros Recentes e Visualizador de Eventos
O Windows adora facilitar a vida e, por isso, guarda sempre o histórico daquilo que andaste a abrir.
Basta ires ao Explorador de Ficheiros, clicares na página inicial (Home) e olhares com atenção para a secção dos ficheiros “Recentes”. Se vires lá um documento do Word, uma folha de Excel ou fotos que tu não abres há meses, e a data de acesso bater certo com a hora em que não estavas em casa… apanhaste o intruso.
Para quem não quer deixar margem para dúvidas, o Visualizador de Eventos (Event Viewer) é a prova dos nove. Clica com o botão direito no Iniciar, abre o Visualizador de Eventos, vai a Registos do Windows e depois a Segurança.
Procura pelo Evento ID 4624 (que regista os inícios de sessão com sucesso). Se vires um login feito a uma hora em que estavas a dormir ou na rua, não há volta a dar: alguém sabe a tua palavra-passe.
Browser: O rasto de pólvora da internet
Esta é daquelas dicas básicas, mas que funciona na maioria das vezes. Abre o teu Chrome, Edge ou Firefox e vai diretamente ao Histórico. Quem vai ao teu PC sem autorização normalmente quer procurar algo rápido na web ou entrar numa conta. Se encontrares sites estranhos a horas em que não estavas a usar o computador, o caso está encerrado.
Obviamente, se o invasor usou o modo incógnito, ficas às escuras nesse aspeto. Mas a verdade é que o utilizador comum que mexe onde não deve no calor do momento costuma esquecer-se de limpar o rasto.
Confirmaste? Fecha a porta e muda a fechadura!
Se tens a certeza absoluta de que alguém andou a brincar no teu computador, não fiques apenas a olhar para o ecrã. Age logo. Se não usas palavra-passe ou PIN para entrar no Windows (o que, nos dias que correm, é um risco absurdo), cria uma imediatamente. Se já tens, muda-a hoje mesmo.
Dá um salto às Definições > Contas > Outros Utilizadores e garante que não criaram lá nenhuma conta nova às escondidas para ter acesso vitalício à tua máquina. Por fim, corre uma análise completa com o Microsoft Defender para teres a garantia de que não te deixaram lá instalada nenhuma surpresa desagradável para te espiar remotamente.
Em suma, o Windows diz-te sempre tudo, basta saber onde procurar.
