Situação
Suspeita de um problema no seu telemóvel: o que verificar
Bateria, lentidão, publicidade ou comportamento invulgar não provam, por si só, uma pirataria. Comece por verificar as atualizações, as aplicações instaladas, as permissões, as contas associadas e os dispositivos ligados. Nem todas as anomalias são uma prova, e uma desinstalação nem sempre basta.
Leitura de ~5 min · nunca lhe pediremos os seus códigos nem as suas palavras-passe.
A fazer já
Três gestos, sem pressa: corte as ligações (modo de voo) se houver uma atividade anormal em curso, mas sem desligar nem repor. Não apague nada por agora: primeiro, capturas de ecrã das aplicações, mensagens e alertas úteis. E proteja as suas contas a partir de outro dispositivo fiável, nunca com uma ferramenta proposta por um desconhecido.
Reconhecer um telemóvel comprometido
Um único sintoma não prova nada: é a conjugação de vários sinais que deve alertar. Eis as três famílias a observar.
No dispositivo
Aplicações desconhecidas ou instaladas fora da loja oficial, permissões muito amplas (acessibilidade, «administrador», sobreposição a outras aplicações), lentidões súbitas, aquecimento e bateria que se esgota depressa, pop-ups ou anúncios invulgares.
Nas suas contas & mensagens
SMS ou chamadas que não fez, mensagens estranhas recebidas pelos seus contactos em seu nome, desvios de chamadas, códigos de autenticação de dois fatores que não pediu, ou perda súbita de rede (possível desvio do cartão SIM).
A relativizar
Uma bateria fraca, um aquecimento ou uma lentidão podem ter mil causas banais (idade do dispositivo, atualização, aplicação que consome muito). O objetivo é distinguir os factos, as anomalias e as hipóteses, não concluir que houve pirataria com base num único indício.
Proteger o seu telemóvel pela ordem certa
Quatro tempos, do mais urgente ao mais ponderado. A ordem certa evita destruir vestígios úteis ou deixar as suas contas associadas acessíveis.
01 · Isolar, sem estragar tudo
Se parecer haver uma atividade anormal em curso (envio de mensagens, operações), corte as ligações ativando o modo de voo. Em contrapartida, não desligue nem reponha logo a seguir: uma reposição demasiado rápida apaga muitas vezes elementos que ajudam a perceber o que aconteceu.
02 · Conservar o que ajuda a perceber
Faça capturas de ecrã: lista das aplicações instaladas, permissões concedidas, mensagens ou alertas invulgares, registos visíveis e horas exatas das anomalias. Estes elementos estabelecem uma cronologia útil para as suas diligências, mesmo que não provem, por si só, um comprometimento.
03 · Verificar com método
Uma verificação séria não se limita a executar um antivírus. Reveja, consoante o seu sistema:
- Aplicações: as que não reconhece, instaladas fora da loja oficial, ou adicionadas recentemente (incluindo ferramentas de assistência remota).
- Permissões sensíveis: acessibilidade, administrador do dispositivo, sobreposição a outras aplicações, SMS, contactos, microfone, câmara, notificações.
- Rede & perfis: VPN, DNS privado, perfis de configuração, certificados, redes Wi-Fi guardadas, desvios e reencaminhamentos de chamadas.
- Contas & sessões: conta Google ou Apple, aplicações de mensagens, banco, cloud e redes sociais, que podem continuar expostas mesmo depois de apagar uma aplicação.
04 · Proteger e, depois, decidir
Revogue os acessos desconhecidos, desligue os dispositivos que não reconhece e, depois, altere as suas palavras-passe a partir de um dispositivo fiável e ative a autenticação de dois fatores onde for possível. Só depois, uma vez protegidas as contas e conservadas as provas, se decide sobre uma eventual reposição do telemóvel, não antes.
Quem avisar, consoante o seu caso
Nem todas se aplicam a cada situação. Fique com as que correspondem ao que constatou.
O seu operador móvel
Se perder a rede sem motivo, se houver chamadas desviadas ou se suspeitar de um desvio do seu cartão SIM, contacte o seu operador para bloquear a linha e pedir um novo SIM. É muitas vezes o primeiro passo quando está em causa a autenticação de dois fatores por SMS.
O seu banco
Se tiver uma aplicação bancária instalada no telemóvel ou se vir uma operação que não autorizou, ligue para o seu banco sem demora para cancelar e proteger os seus acessos. Conserve os vestígios (montantes, datas, mensagens).
A denúncia
Denuncie o incidente na Cybermalveillance.gouv.fr, o balcão único de assistência cibernética, e apoie-se nas suas fichas de reflexos. Orienta gratuitamente e ajuda a qualificar o que lhe está a acontecer.
A queixa
Se houver um prejuízo (fraude, usurpação, extorsão), apresente queixa: esquadra, gendarmerie, ou queixa online, consoante o caso. O dossiê de provas que tiver conservado facilita muito esta diligência.
O que evitar, e o que não concluir depressa demais
Alguns reflexos agravam a situação ou destroem provas. Tenha-os presentes.
- Não reponha à pressa: uma reposição demasiado rápida apaga elementos úteis antes mesmo de os ter conservado.
- Não conclua que houve pirataria com base num único sintoma: uma bateria que aquece ou uma lentidão não provam nada por si só.
- Não instale nenhuma ferramenta proposta por um desconhecido durante o incidente, e nunca dê o controlo remoto a alguém que lhe liga.
- Não se limite a alterar o código de desbloqueio: é preciso também proteger as contas associadas ao telemóvel e revogar as sessões desconhecidas.
- Não apague as mensagens ou alertas suspeitos: servem de prova para as suas diligências.
Obter ajuda, sem compromisso
O diagnóstico gratuito avalia a sua situação, identifica as provas úteis e indica se é preciso uma verificação, uma correção ou um simples acompanhamento. A Galyct Perso verifica, protege, documenta e recomenda, mas não substitui o seu banco nem a polícia, e não garante nenhum resultado: nem identificação do autor, nem recuperação de fundos. Compromissos, não promessas. Nunca lhe pediremos os seus códigos, e os seus dados ficam em França.
Fontes oficiais: Cybermalveillance.gouv.fr.
Para ir mais longe
Consoante o que foi atingido, estas páginas completam a recuperação do controlo e a proteção das suas contas.
Preservar as provas
Antes de limpar ou de repor: o que deve capturar e conservar para não fragilizar o seu dossiê.
Abrir o guia →Conta de rede social pirateada
Instagram, Facebook, Snapchat ou WhatsApp desviados: recuperar o acesso pelos canais oficiais e proteger o resto.
Abrir o guia →Falso suporte / AnyDesk
Após um controlo remoto: cortar o acesso, verificar o dispositivo, as contas abertas e os pagamentos.
Abrir o guia →Apresentar queixa & denunciar
Queixa, Cybermalveillance.gouv.fr, PHAROS: para que serve cada mecanismo oficial e por que ordem encadeá-los.
Abrir o guia →