Como saber se o celular foi hackeado é uma dúvida que costuma surgir depois de um susto: bateria que some em poucas horas, aparelho quente no bolso, anúncios pulando na tela ou um aviso de login que você não fez. A resposta raramente vem de um único sintoma. É o conjunto de sinais que denuncia um aplicativo espião, uma conta invadida ou um chip clonado.
Este guia lista os 9 sinais mais comuns de celular invadido e explica a diferença entre os tipos de ataque. Depois, mostra, em ordem, o que fazer nas primeiras horas para cortar o acesso do invasor.
Pontos principais
- Nenhum sinal isolado prova invasão; a combinação de vários (bateria, dados, apps desconhecidos, atividade estranha nas contas) exige ação.
- Existem três situações diferentes: aparelho infectado, contas invadidas e WhatsApp clonado, cada uma com uma resposta própria.
- Primeiro passo em caso de suspeita: cortar a conexão e trocar as senhas a partir de outro dispositivo, começando pelo e-mail principal e pelo banco.
- Perda de sinal repentina pode indicar SIM swap: ligue para a operadora e avise o banco imediatamente.
Os 9 sinais de que o celular foi hackeado
Os sintomas abaixo também podem ter causas inocentes, como sistema desatualizado ou um app mal feito. A regra prática: um sinal isolado pede atenção; dois ou três ao mesmo tempo pedem ação.
1. Bateria acabando rápido e aparelho quente parado
Programas espiões trabalham em segundo plano o tempo todo. O resultado é bateria que não dura metade do dia e um aparelho morno mesmo com a tela apagada. Confira na seção de bateria das configurações quais apps mais consomem energia; um nome que você não reconhece merece investigação.
2. Consumo de dados fora do normal
Spyware precisa enviar o que coleta, e isso aparece na conta. Se o pacote de internet acaba antes do previsto sem mudança nos seus hábitos, verifique o uso de dados por aplicativo nas configurações de rede. Apps com nomes genéricos e tráfego alto são um alerta clássico.
3. Apps que você não instalou
Percorra a lista completa de aplicativos, não só a tela inicial. No Android, verifique também se há algum app com permissão de administrador do dispositivo ou de acessibilidade que você não concedeu de propósito: esses recursos permitem controlar o aparelho por completo.
4. Pop-ups e anúncios fora do navegador
Anúncios que aparecem na tela inicial, em cima de outros apps ou na tela de bloqueio indicam adware, um programa instalado junto com aplicativos baixados fora das lojas oficiais. O adware também abre caminho para golpes, com alertas falsos de vírus.
5. SMS, ligações ou cobranças que você não fez
Olhe o histórico de chamadas, a caixa de mensagens enviadas e a fatura da operadora. Mensagens para números desconhecidos, ligações para serviços de tarifa especial e cobranças de assinaturas que você não contratou mostram que alguém está usando o aparelho em seu nome.
6. Lentidão e travamentos repentinos
Um celular que trava, reinicia sozinho ou demora para abrir apps simples pode estar apenas com a memória cheia; nesse caso, basta seguir o guia sobre como liberar espaço no celular. Se a lentidão continua depois da limpeza e aparece junto com outros sinais desta lista, a hipótese de malware ganha força.
7. Atividade estranha nas contas e avisos de login desconhecido
E-mails de “novo acesso detectado”, códigos de verificação que você não pediu, publicações que você não escreveu, compras que não reconhece. Esses avisos podem indicar que a invasão não é do aparelho, e sim das contas, por senha vazada ou phishing. A lista de dispositivos conectados fica nas configurações de segurança de cada serviço.
8. Configurações alteradas sem você mexer
Redirecionamento de chamadas ativado, encaminhamento de SMS para outro número, um novo e-mail de recuperação na conta, verificação em duas etapas desligada. Invasores alteram esses ajustes para manter o acesso mesmo depois que você troca a senha.
9. Sinal da operadora sumindo de repente
Se o celular perde o sinal e não volta, desconfie de clonagem do chip, o golpe conhecido como SIM swap. O golpista convence a operadora a transferir o seu número para outro chip e passa a receber ligações e SMS, inclusive os códigos de verificação de bancos e aplicativos. É a situação mais urgente da lista: ligue para a operadora de outro telefone e avise o banco.
Tipos de invasão: aparelho, contas ou WhatsApp clonado
“Celular hackeado” é um rótulo genérico para três situações diferentes, e a resposta certa depende de identificar qual delas está acontecendo.
| Situação | Como acontece | Sinais típicos | Primeira ação |
|---|---|---|---|
| Aparelho infectado (malware ou spyware) | App fora da loja oficial, link malicioso, acesso físico ao aparelho | Bateria, calor, consumo de dados, apps desconhecidos | Modo avião, revisar apps e permissões, antivírus (Android) |
| Contas invadidas | Senha vazada, phishing, senha repetida em vários serviços | Avisos de login, ajustes de recuperação alterados, publicações que não são suas | Trocar senhas de outro dispositivo e encerrar sessões |
| WhatsApp clonado | Código de verificação entregue ao golpista ou SIM swap | App desconectado, contatos recebendo pedidos de dinheiro | Reativar o número e ativar a confirmação em duas etapas |
No caso do WhatsApp, o golpista ativa o seu número em outro aparelho usando o código de seis dígitos que o app envia por SMS, obtido por engano da vítima ou por SIM swap. Você perde o acesso, e seus contatos começam a receber pedidos de dinheiro. Nas contas invadidas, o aparelho está limpo, mas alguém tem a sua senha; formatar o telefone não resolve.
O que fazer imediatamente se o celular foi hackeado
A ordem importa: primeiro corte o acesso do invasor, depois limpe o aparelho.
- Corte a conexão. Coloque o aparelho em modo avião ou desligue Wi-Fi e dados móveis.
- Troque as senhas a partir de outro dispositivo. Comece pelo e-mail principal (é por ele que as demais senhas são recuperadas), depois banco, conta Google ou Apple, WhatsApp e redes sociais.
- Encerre as sessões ativas. Nas configurações de segurança de cada conta, desconecte os dispositivos que você não reconhece.
- Ative a verificação em duas etapas no WhatsApp, na conta Google ou Apple, nas redes sociais e nos bancos.
- Revise apps e permissões. Remova o que não reconhece e retire permissões de administrador, acessibilidade, SMS e câmera de apps que não precisam delas.
- Atualize o sistema e os aplicativos. Muitas invasões exploram falhas já corrigidas.
- Rode um antivírus confiável no Android, de fabricante conhecido e baixado da loja oficial.
- Verifique redirecionamentos. Desligue qualquer desvio de chamadas ou encaminhamento de SMS ativo.
- Avise seus contatos se alguém estiver pedindo dinheiro ou enviando links em seu nome.
- Ligue para a operadora se o sinal sumiu (suspeita de SIM swap) e para o banco se houver transações desconhecidas, pedindo bloqueio e contestação.
- Registre boletim de ocorrência na delegacia virtual do seu estado. Bancos e operadoras costumam exigir o documento para contestações.
- Restaure de fábrica se o problema persistir. Em casos de spyware que resiste à limpeza, apague tudo e restaure a partir de um backup anterior à invasão, seguindo o guia de como fazer backup do celular. No iPhone, o Modo de Isolamento existe para situações extremas e limita várias funções do aparelho.
Como proteger o celular daqui para frente
As medidas abaixo cobrem a maioria dos golpes contra celulares e levam menos de uma hora para configurar.
- Use senhas únicas para cada serviço, guardadas em um gerenciador de senhas, e nunca repita a senha do e-mail.
- Prefira a verificação em duas etapas por aplicativo autenticador em vez de SMS, que pode ser interceptado em caso de SIM swap.
- Não clique em links recebidos por SMS ou WhatsApp, mesmo que pareçam vir do banco; abra o aplicativo ou o site oficial por conta própria.
- Baixe apps apenas das lojas oficiais e desconfie de arquivos APK enviados por mensagem.
- Configure bloqueio de tela forte e ative o PIN do chip (SIM PIN), que impede o uso do seu chip em outro aparelho sem o código.
- Não faça root nem jailbreak, mantenha sistema e apps atualizados e evite operações bancárias em Wi-Fi público.
- Ative “Encontrar meu dispositivo” (Android) ou “Buscar” (iPhone) para localizar, bloquear e apagar o aparelho à distância.
- Cadastre o aparelho no Celular Seguro, serviço do governo federal que, em caso de roubo ou perda, avisa operadoras e instituições participantes para bloquear o aparelho, a linha e os aplicativos.
- Se a operadora não resolver uma suspeita de clonagem de chip, registre reclamação na Anatel, que regula o setor.
Mais orientações estão na editoria de Tecnologia da Revista Ideal.
Perguntas frequentes
O código *#21# mostra se o celular foi hackeado?
Não. O código *#21# apenas consulta, na operadora, se há desvio de chamadas ativo para outro número. Ele serve para checar um dos sinais, mas não detecta spyware, contas invadidas nem WhatsApp clonado. Um resultado “desativado” não significa que o aparelho está limpo.
Restaurar de fábrica resolve um celular hackeado?
Na maioria dos casos de malware, sim: a restauração apaga todos os apps e dados, inclusive o programa espião. Ela não resolve contas invadidas nem SIM swap, que exigem troca de senhas e contato com a operadora. Restaure a partir de um backup anterior à invasão.
Precisa de antivírus no iPhone?
Não existe antivírus tradicional para iPhone, porque o sistema isola os aplicativos e não permite que um app verifique os outros. A proteção depende de manter o iOS atualizado, não instalar perfis de configuração desconhecidos e usar verificação em duas etapas na conta Apple.
Celular clonado é o mesmo que celular hackeado?
Não. “Celular clonado”, no uso comum, se refere à clonagem do número (SIM swap) ou do WhatsApp, situações em que o golpista assume a sua linha ou a sua conta sem tocar no seu aparelho. “Hackeado” costuma indicar que o próprio telefone foi invadido por um programa malicioso.
Como saber se o WhatsApp foi clonado?
O sinal mais claro é o aplicativo pedir para verificar o número de novo ou avisar que ele está registrado em outro aparelho. Contatos relatando pedidos de dinheiro em seu nome confirmam o golpe. Reative o número no seu celular, ative a confirmação em duas etapas e avise seus contatos.
