Como saber se meu celular foi hackeado: sinais, o que fazer e como se proteger

Os sinais de celular hackeado que importam são concretos: aplicativo que você não instalou, configuração que mudou sozinha, mensagens enviadas em seu nome, aviso de login de um aparelho desconhecido e, o mais forte, alguém sabendo coisas que você só disse pelo telefone. Bateria acabando rápido, aparelho quente ou lento, sozinhos, quase nunca provam invasão. Se viu um sinal concreto, confira apps, permissões e contas conectadas, troque as senhas de outro aparelho e, se precisar, restaure o celular de fábrica.

Quais são os sinais de celular hackeado

O INCIBE, o instituto de cibersegurança da Espanha, e a FTC, a agência de defesa do consumidor dos Estados Unidos, apontam sinais parecidos. Os que mais pesam:

• Aplicativo que você não reconhece, às vezes com nome genérico de sistema.
• Configurações alteradas sem você mexer, como um novo administrador do aparelho ou um perfil de configuração no iPhone.
• Mensagens, e-mails ou posts que você não escreveu saindo das suas contas.
• Aviso de acesso à sua conta Google ou Apple de um aparelho, lugar ou horário que não são seus.
• Alguém que sabe onde você esteve ou o que escreveu, sem você ter contado.
• Consumo de dados muito acima do normal, ou o aparelho ligando, desligando e abrindo apps sozinho.

Falsos alarmes: bateria, calor e lentidão

Um programa espião pode gastar bateria e internet, mas atualização, app com defeito, bateria velha e sinal fraco fazem o mesmo, e são bem mais comuns. A Kaspersky, que estuda esses programas, trata esses efeitos como sintomas possíveis, não como prova. Outro falso alarme é o e-mail que diz que hackearam o seu celular, gravaram você pela câmera e cobram em bitcoin: segundo o INCIBE, é extorsão em massa e é muito improvável que alguém tenha entrado no aparelho. Não responda nem pague.

Celular clonado: o que é de verdade e como saber

O que se chama de celular clonado costuma ser uma de duas coisas, e nenhuma mexe no aparelho. A primeira é o golpe do chip, ou SIM swap: o criminoso convence a operadora a passar o seu número para um chip dele e recebe as suas ligações e os códigos por SMS. Segundo a FTC, o sinal é o celular perder de repente dados, mensagens e chamadas, ou chegar um aviso de que o chip foi ativado em outro aparelho. Ligue para a operadora de outro telefone na hora.

A segunda é a conta clonada, quando alguém registra o seu WhatsApp em outro aparelho: é golpe por mensagem, explicado no nosso guia de golpes. Aparelho invadido é um programa rodando dentro do seu celular, o assunto do resto deste guia.

Como saber se meu celular está sendo monitorado ou espionado

O espião mais comum é alguém próximo que teve o aparelho na mão. Os aplicativos de vigilância, chamados stalkerware, leem mensagens e mostram a localização, e quase sempre são instalados por quem pegou o celular desbloqueado. Localização compartilhada, conta aberta em outro aparelho e rastreador na bolsa também vigiam. No Android, nas versões de outubro de 2026, confira (os nomes variam por fabricante):

1. Play Protect

   Na Play Store, toque no ícone do perfil e em Play Protect, confira se a verificação de apps está ligada e rode uma. Se ele apontar um app nocivo, desinstale.

2. Apps que administram o aparelho

   Nas configurações de Segurança há a lista de apps com permissão para administrar o celular (no Pixel, na parte avançada). Fora o localizador do Google e apps do trabalho ou da escola, desconfie.

3. Permissões

   No gerenciador de permissões, veja quem acessa localização, microfone, câmera, SMS e chamadas.

4. Localização compartilhada

   No Google Maps, toque na sua foto e em Compartilhamento de local; toque no nome de quem vê onde você está e em Parar.

5. Aparelhos na conta Google

   Na área de segurança da Conta do Google, abra a lista de dispositivos e saia dos que não reconhece.

6. Rastreadores físicos

   Em Segurança e emergência, os alertas de rastreadores desconhecidos fazem uma busca manual por etiquetas, AirTags incluídas, que andam com você. Vale do Android 6 em diante.

No iPhone, a Apple junta a revisão numa ferramenta, a Verificação de Segurança, a partir do iOS 16:

1. Verificação de Segurança

   Em Ajustes, Privacidade e Segurança, Verificação de Segurança. Gerenciar Compartilhamento e Acesso mostra quem vê a sua localização e os seus dados e lista os aparelhos da sua conta Apple; Redefinição de Emergência corta tudo de uma vez; Saída Rápida fecha a tela na hora. Contas que não são da Apple ficam de fora.

2. Perfis de configuração

   Em Ajustes, Geral, Gerenciamento de VPN e Dispositivo. Um perfil que você não reconhece pode dar acesso a dados e localização: toque nele e em Apagar Perfil. Se for do trabalho ou da escola, fale antes com quem cuida dos aparelhos.

3. Apps e código

   Apague apps que não reconhece. Se alguém pode saber o código de desbloqueio, troque por um de pelo menos seis dígitos, como recomenda a FTC.

Como saber se o celular tem vírus e como tirar

Vírus de celular, na prática, é aplicativo malicioso, que chega por app de fora da loja oficial, por link recebido em mensagem ou por alguém com acesso ao aparelho. Para tirar:

1. Atualize e verifique

   Instale as atualizações do sistema e dos apps e, no Android, rode o Play Protect.

2. Desinstale o que não reconhece

   Apague apps desconhecidos e os baixados fora da loja. Se um deles não sai, tire antes a permissão de administrador ou apague o perfil no iPhone.

3. Restaure de fábrica, se continuar

   Faça backup de fotos e contatos e confirme a senha da conta Google ou Apple. No iPhone, fica em Ajustes, Geral, Transferir ou Redefinir o iPhone; no Android, nas configurações do sistema, com o passo exato de cada fabricante.

4. Não traga o problema de volta

   Baixe os apps de novo na loja em vez de restaurá-los do backup: a FTC alerta que isso pode reinstalar o espião.

Meu celular foi hackeado: o que fazer, passo a passo

1. Use outro aparelho

   Troque senhas e peça ajuda por um computador ou celular de confiança.

2. Troque as senhas importantes

   E-mail primeiro, depois banco, conta Google ou Apple, WhatsApp e redes sociais, com uma senha longa e diferente para cada.

3. Saia de todas as sessões

   Na conta Google, na Verificação de Segurança do iPhone e nas redes sociais, desconecte aparelhos que não são seus.

4. Ative a verificação em duas etapas

   Prefira app autenticador ou chave de segurança ao SMS, que, segundo a FTC, pode não segurar o golpe do chip.

5. Fale com a operadora

   Se a linha caiu ou o chip foi trocado sem pedido seu, peça o número de volta e uma senha para alterações na linha.

6. Avise o banco

   Se havia app de banco no aparelho, avise pelos canais oficiais e acompanhe o extrato.

Como proteger o celular de hackers

• Atualizações automáticas do sistema e dos apps: muitas fecham falhas usadas para invadir aparelhos, lembra o CERT.br.
• Apps só da loja oficial do sistema ou do fabricante, nunca por link de mensagem.
• Bloqueio de tela com senha longa ou PIN de seis dígitos ou mais, sem compartilhar, e bloqueio automático no menor tempo.
• PIN do chip: ative o bloqueio do SIM e troque o PIN padrão da operadora, para ninguém usar o seu chip em outro aparelho.
• Permissões: autorize só o que faz sentido e revise de tempos em tempos.
• Modo de Isolamento, só para quem é alvo: no iPhone, em Privacidade e Segurança, bloqueia a maioria dos anexos e prévias de links e impede instalar perfis. A Apple diz que é para pouquíssimas pessoas, alvo pessoal de ataques muito sofisticados.

Celular roubado: o que fazer no Brasil e na Espanha

No Brasil, o Celular Seguro, do Ministério da Justiça, emite com a conta gov.br um alerta para operadoras e bancos parceiros bloquearem linha, aparelho e contas, mesmo sem cadastro prévio, e não substitui o boletim de ocorrência. Na Espanha, o INCIBE orienta anotar o IMEI (disque *#06#) para denunciar e pedir à operadora o bloqueio do aparelho.