Cavalo de troia (trojan): o que é, como ele entra e como remover

Como o cavalo de madeira da lenda de Troia, este código malicioso se disfarça de presente. O CERT.br explica que, além de executar as funções para as quais foi aparentemente projetado, ele também executa outras funções, normalmente maliciosas, sem o conhecimento do usuário. E, ao contrário do worm, precisa ser explicitamente executado para se instalar: por isso depende de convencer você.

Como ele entra

• Em programas que parecem inofensivos, como cartões virtuais animados, álbuns de fotos, jogos e protetores de tela.
• Em aplicativos não originais: eles podem conter malware, não funcionar direito e não receber atualizações, alerta o CERT.br.
• Em apps de fora das lojas oficiais: use apenas a loja oficial do sistema ou do fabricante do aparelho.
• Em anexos: verifique o arquivo com o antivírus antes de abri-lo.
• Pelas mãos de um golpista: no golpe da falsa central, alguém que diz ser do banco ou do suporte técnico manda instalar um aplicativo de acesso remoto, como AnyDesk ou RustDesk, segundo um relatório de 2025 do Ministério da Justiça.

O que ele faz no celular

O CERT.br descreve o caso típico: você instalou um app indicado por alguém que se dizia do banco? Pode ser um malware que captura seus dados, permite acesso remoto ao seu aparelho e interfere nos apps bancários, alterando valores e chaves Pix sem você perceber. Lembre-se: instituições financeiras não entram em contato pedindo senhas, códigos de verificação ou tokens.

Como remover

1. No celular: restaure as configurações originais de fábrica e depois recupere os dados de um backup confiável, como orienta o CERT.br.
2. No Android, verifique também o Google Play Protect, instale as atualizações e desinstale os apps desnecessários, não confiáveis ou que não vieram da Google Play Store.
3. No computador: faça uma verificação completa com o antivírus, exclua os arquivos suspeitos e desinstale os apps que você instalou por sugestão do golpista. Se não conseguir remover o malware, reinstale o sistema.
4. Troque suas senhas e revise a segurança da conta do Google em myaccount.google.com/security-checkup.

Se o golpe já aconteceu

• Se houve um Pix, conteste a transferência no seu banco para acionar o MED, o mecanismo de devolução do Pix.
• Bloqueie o cartão no app ou na central do banco.
• Registre um boletim de ocorrência: na maioria dos casos, pode ser feito online.
• Acompanhe no Registrato, do Banco Central, se abriram contas ou empréstimos no seu nome.

O cavalo de troia precisa que você abra a porta. Nada de programa pirata, nada de app de fora da loja oficial e nada de acesso remoto para quem liga dizendo ser do banco.