Celular hackeado? Os sinais e o que fazer no iPhone, no Android e no WhatsApp

Nem todo celular que «faz coisas estranhas» foi hackeado. A pergunta útil é mais concreta: algo mudou sem você decidir?

Os sinais

• Avisos de vírus, um antivírus que parou de funcionar, um aparelho muito lento ou com menos espaço do que antes, e pop-ups que não desaparecem — os sinais que o Google lista.
• Seus contatos recebem mensagens que você não enviou.
• Na conta Apple: alertas de atividades que você não reconhece, códigos de autenticação de dois fatores que você não pediu, aparelhos de confiança desconhecidos ou uma senha que parou de funcionar.
• O celular de repente não faz ligações nem usa dados fora do Wi-Fi: pode ser sequestro da linha (veja abaixo).
• A bateria passou a durar bem menos ou o consumo de dados subiu sem explicação. Isso sozinho não prova nada, mas mostra onde olhar: no iPhone, Ajustes › Bateria mostra o uso por app e Ajustes › Dados Celulares (em algumas versões, Celular), os dados de cada app; no Pixel, Configurações › Bateria › Uso da bateria › Visualizar por apps (o caminho muda conforme o fabricante).
• O indicador de câmera ou de microfone acende sem você estar usando esses recursos: no iPhone, o ponto verde indica a câmera (ou câmera e microfone) e o laranja, só o microfone; no Android 12 ou posterior, um indicador verde aparece no canto superior direito da tela.

Qualquer um desses sinais pode ter uma causa inocente. Procure padrões e mudanças que você não fez.

Códigos como *#21# e *#62# mostram se o celular foi hackeado?

Não. São códigos de serviço das normas GSM (3GPP TS 22.030) que consultam a operadora: *#21# mostra se as chamadas estão sendo desviadas sempre, *#62# se são desviadas quando o celular está desligado ou fora de área, e ##002# cancela todos os desvios. Já o *#06# é respondido pelo próprio aparelho e só mostra o IMEI. Nenhum deles detecta malware ou aplicativo espião. Se aparecer um desvio que você não configurou, confirme com a operadora.

Se alguém próximo pode estar monitorando você

Se você desconfia que um parceiro ou alguém conhecido instalou um aplicativo espião, pense na sua segurança antes de apagar qualquer coisa: a Apple avisa que outras pessoas podem perceber as alterações que você faz. Guarde provas antes, como orientam o Ministério das Mulheres e a Polícia Federal, e procure ajuda: o Ligue 180 atende de graça, 24 horas, também pelo WhatsApp (61) 9610-0180; em emergência, ligue 190. No iPhone, a Verificação de Segurança tem o botão «Saída Rápida», que fecha a tela na hora. O passo a passo está no nosso guia «Aplicativo espião no celular».

No iPhone

1. Atualize o iOS: Ajustes › Geral › Atualização de Software › Baixar e Instalar, e ative as atualizações automáticas.
2. Revise os aparelhos da sua conta Apple: em Ajustes, toque em [seu nome], role até a lista, toque no aparelho desconhecido e em «Remover da Conta». Na web, acesse account.apple.com › Dispositivos.
3. Se a conta parece comprometida, troque a senha e pergunte à operadora se há encaminhamento de SMS configurado no seu número, como orienta a Apple.
4. Use a Verificação de Segurança (iOS 16 ou posterior, com autenticação de dois fatores): Ajustes › Privacidade e Segurança › Verificação de Segurança. «Gerenciar Compartilhamento e Acesso» revisa tudo; «Redefinição de Emergência» corta tudo de uma vez.
5. Revise o que os apps podem acessar: em Ajustes › Privacidade e Segurança, toque em uma categoria, como Câmera, Microfone ou Fotos, para ver os apps que pediram acesso; o «Relatório de Privacidade dos Apps», na mesma tela, mostra como eles usam as permissões. A Central de Controle avisa quando um app usou a câmera ou o microfone recentemente.
6. Apague perfis de configuração que você não instalou: Ajustes › Geral › Gerenciamento de VPN e Dispositivo › Apagar Perfil.
7. Em último caso, faça backup e apague o iPhone: Ajustes › Geral › Transferir ou Redefinir o iPhone › Apagar Conteúdo e Ajustes.

No Android

1. Verifique o Google Play Protect, ativado por padrão: na Play Store, toque no ícone do perfil › Play Protect › Configurações e confira «Verificar apps com o Play Protect».
2. Instale as atualizações do sistema e desinstale os apps em que você não confia.
3. Se o aparelho trava, reinicia sozinho ou fica lento, reinicie no modo de segurança (o jeito muda conforme o fabricante). Se o problema sumir, provavelmente é um app: remova os baixados recentemente, um de cada vez, reiniciando depois de cada um, como orienta o Google.
4. Revise as permissões: Configurações › Apps › [app] › Permissões, ou Configurações › Segurança e privacidade › Privacidade › Gestão de permissões, para ver quais apps usam a câmera, o microfone e a localização. O Painel de privacidade mostra quais apps acessaram esses dados e quando.
5. No Pixel, em Configurações › Segurança, nas configurações avançadas de segurança, revise os «Aplicativos para o administrador do dispositivo» e remova os desconhecidos.
6. Revise os aparelhos conectados à sua Conta do Google (Segurança e login › Seus dispositivos › Gerenciar todos os dispositivos) e saia dos que você não reconhece.
7. Em último caso, redefina o aparelho para a configuração original (o caminho muda conforme o fabricante). Antes, saiba a senha da sua Conta do Google, carregue a bateria até 70% e, se acabou de redefinir a senha, espere 24 horas.

Golpe do acesso remoto: o falso funcionário que pede para instalar um app

Um falso funcionário do banco diz que a sua conta foi invadida, clonada ou tem movimentações suspeitas e manda um link para instalar um aplicativo que «resolveria o problema». Se você instalar, o criminoso passa a ter acesso a todos os dados do celular, alerta a Febraban. O banco nunca liga pedindo para instalar um aplicativo: desligue e fale com o banco pelos canais oficiais, de outro telefone.

WhatsApp clonado

• Para recuperar a conta, abra o WhatsApp no seu celular, toque em «Acessar conta novamente» e digite o código de 6 dígitos que chegar por SMS ou ligação. Isso desconecta os outros aparelhos.
• Se o invasor ativou uma verificação em duas etapas que você não conhece, você precisará esperar sete dias para entrar sem ela, explica o WhatsApp; mesmo assim, o invasor é desconectado quando você digita o código.
• Depois, ative a Verificação em duas etapas: no Android, Configurações › Conta › Verificação em duas etapas; no iPhone, Você › Conta › Verificação em duas etapas.
• Confira a lista de Dispositivos conectados (no Android, pelo menu ⋮; no iPhone, em Configurações) e toque em Desconectar nos que você não reconhece.
• Avise a família e os amigos: quem está com a sua conta pode tentar se passar por você nas conversas individuais ou em grupo, alerta o WhatsApp.

Sequestro da linha (chip clonado)

Neste golpe, descrito pela Anatel, sua linha passa a funcionar em um novo chip controlado pelo criminoso — com documentos falsos, com a ajuda de funcionários da operadora ou abusando da portabilidade —, que passa a receber suas chamadas, mensagens e códigos de banco. O primeiro sinal é o celular parar de fazer ligações ou de usar dados fora do Wi-Fi. Avise a operadora pelos canais oficiais e registre um boletim de ocorrência. Para se prevenir, o CERT.br recomenda ativar o bloqueio do chip SIM e trocar o PIN padrão; a Anatel indica conferir no cadastropre.com.br se há linhas pré-pagas no seu CPF.

Depois de limpar: como não cair de novo

As recomendações da cartilha «Celulares e tablets» do CERT.br (outubro de 2022):

• Ative as atualizações automáticas e mantenha só os apps que você usa de fato.
• Baixe apps só das lojas oficiais, nunca instale um app recebido por mensagem ou link e confira o nome do app e do desenvolvedor.
• Desconfie de links, mesmo de pessoas conhecidas, e leia QR codes só de fontes confiáveis.
• Bloqueie a tela com uma senha longa, de preferência alfanumérica, evite padrões simples e use o menor tempo de bloqueio automático.
• Ative o bloqueio do chip SIM e troque o PIN padrão.
• Autorize só as permissões que fazem sentido para o uso de cada app.
• Em Wi-Fi público, confira se a rede é legítima e prefira uma rede de confiança para transações financeiras.
• Ative a localização remota do aparelho, anote o IMEI e faça backups periódicos.

E ative a verificação em duas etapas no e-mail, no WhatsApp e na conta gov.br: com ela, quem descobrir a sua senha ainda não consegue entrar.

Celular roubado ou perdido?

Aí o caminho é outro: o programa Celular Seguro, do Ministério da Justiça, permite emitir um alerta pelo app ou pelo site, com a sua conta gov.br, para bloquear a linha, os apps de bancos parceiros e até o aparelho. Ele vale para roubo, furto ou extravio, não para invasão, e não substitui o boletim de ocorrência.

Um celular hackeado se denuncia mais pelas suas contas do que pela bateria. Comece pelas atualizações, pela lista de aparelhos e pelas senhas.