Celular hackeado? Veja como saber e o que fazer agora

Nenhum sintoma, sozinho, prova que o celular foi invadido. O que pesa é a soma: vários sinais ao mesmo tempo, e principalmente qualquer movimentação que você não fez.

• Bateria e calor sem motivoO celular esquenta e a bateria cai rápido, mesmo parado. Um programa escondido trabalha o tempo todo. Bateria velha também faz isso, por isso o sinal sozinho não prova nada.
• Internet que acaba antes do mêsO pacote de dados some sem você ter mudado o seu uso. Mandar dados para fora do aparelho gasta internet.
• Celular lento e travandoAplicativos que fecham sozinhos, telas que abrem sem você tocar e um aparelho lento de repente, sem atualização nova.
• Aplicativo que você não instalouUm ícone que você não reconhece, às vezes com nome de "segurança" ou de "atualização", ou um aplicativo que pede acesso à tela e à acessibilidade.
• Senha trocada e alerta de loginVocê não consegue entrar numa conta, recebe código de verificação que não pediu ou aviso de acesso de um aparelho que não é seu.
• Pix, compra ou mensagem que você não fezTransferência, compra no cartão, empréstimo ou mensagens pedindo dinheiro aos seus contatos. Esse é o sinal mais grave: o golpista já está usando o aparelho ou as contas.

A ordem abaixo segue o fascículo Golpes: Caiu? Veja o que Fazer, do CERT.br. Agir rápido reduz o prejuízo. Para o Pix, veja também o passo a passo do MED; para as provas, quando o print vale como prova.

1. 1

   Corte o contato com o golpista

   Se alguém pediu para você instalar um aplicativo ou passar um código, pare. Não negocie, não mande mais nada e bloqueie o número.

2. 2

   Troque as senhas de outro aparelho

   Use um aparelho de confiança para trocar a senha do e-mail, da Conta do Google ou da Conta Apple, das redes sociais e do banco. Ative a verificação em duas etapas, que pede um código além da senha, e encerre as sessões abertas em outros aparelhos.

3. 3

   Conteste o Pix pelo MED

   Se saiu dinheiro por Pix, conteste no aplicativo ou nos canais oficiais do banco para acionar o MED, o Mecanismo Especial de Devolução. Quanto antes contestar, maior a chance de reaver os valores.

4. 4

   Conteste o cartão e bloqueie

   Confira a fatura atual e as anteriores e conteste toda compra que não reconhece. Com suspeita de celular infectado, o CERT.br orienta bloquear o cartão, inclusive o virtual.

5. 5

   Guarde as provas

   Antes de apagar qualquer coisa, salve prints das mensagens, dos alertas de login e das transações, o nome do aplicativo estranho, os números de telefone, os comprovantes, os protocolos e o nome de cada atendente, com data e hora.

6. 6

   Registre o boletim de ocorrência

   Na maioria dos estados, dá para fazer pela internet. Junte as provas e, se sabe quem invadiu, diga que quer representar contra a pessoa.

7. 7

   Avise os seus contatos

   Se o golpista usou o seu WhatsApp ou as suas redes, avise que não foi você e peça que ninguém faça Pix sem confirmar por ligação.

8. 8

   Restaure o celular de fábrica

   Se instalou um aplicativo a pedido de alguém, o CERT.br orienta restaurar o celular para as configurações originais de fábrica e recuperar os dados de um backup confiável. Depois, instale os aplicativos de novo só pela loja oficial.

9. 9

   Acompanhe o seu CPF

   Nos meses seguintes, confira a fatura, os logins e o Registrato do Banco Central, que mostra empréstimos e contas no seu nome. Os efeitos de uma fraude podem aparecer depois.

• Invasão de dispositivo informáticoCódigo Penal, art. 154-A: invadir o celular de outra pessoa para obter, mudar ou destruir dados sem autorização dela, ou para instalar falhas de segurança e tirar vantagem, é crime com reclusão de 1 a 4 anos e multa (redação da Lei 14.155/2021). Pelo § 2º, a pena aumenta de 1/3 a 2/3 se a invasão causa prejuízo econômico. Pelo § 1º, responde também quem vende ou distribui o programa feito para isso.
• Controle remoto e conversasCódigo Penal, art. 154-A, § 3º: se a invasão dá acesso a comunicações eletrônicas privadas, como as suas conversas, ou ao controle remoto não autorizado do aparelho, a pena é de reclusão de 2 a 5 anos e multa.
• Dinheiro tirado pelo aparelhoCódigo Penal, art. 155, § 4º-B: o furto mediante fraude feito por dispositivo eletrônico ou informático, com ou sem programa malicioso, tem pena de reclusão de 4 a 10 anos e multa (redação da Lei 15.397/2026). Quando a vítima é enganada para passar dados, o caso pode ser de fraude eletrônica (art. 171, § 2º-A, reclusão de 4 a 8 anos e multa, também na redação da Lei 15.397/2026).
• Depende do pedido da vítimaCódigo Penal, art. 154-B: na invasão de dispositivo, a investigação depende de representação, que é o pedido da vítima para que o autor seja processado. Pelo art. 103, o prazo é de 6 meses, contados do dia em que você descobre quem é o autor. Se o crime foi praticado em situação de violência doméstica e familiar contra a mulher, o prazo é de 12 meses (parágrafo único, incluído pela Lei 15.438/2026).

Por isso, diga no boletim de ocorrência que quer representar contra o autor, se souber quem é. Se não souber, o prazo só começa a correr quando você descobrir.

A própria cartilha do CERT.br diz que, se não resolveu, vale avaliar uma reclamação no Banco Central, o Procon do seu estado e consultar um advogado. Estes são os sinais de que o caso passou do que você resolve sozinho:

• O banco negou a devoluçãoO MED ou a contestação do cartão foram negados, ou o banco não responde, e o valor faz falta.
• Fizeram empréstimo ou dívida no seu nomeApareceu empréstimo, cartão ou compra parcelada que você não contratou, ou o seu CPF foi negativado.
• O celular é o seu trabalhoPelo aparelho invadido passam clientes, a conta da empresa ou o perfil profissional, e o prejuízo cresce a cada dia parado.
• Expuseram ou ameaçam expor vocêConversas, fotos ou dados copiados do celular foram divulgados, ou há ameaça ou chantagem para não divulgar.
• Você sabe quem invadiuFoi um ex, um sócio, um funcionário ou alguém da família. O prazo para representar é curto e a prova precisa ser guardada do jeito certo.
• A plataforma não devolve a contaO WhatsApp, o Instagram ou o e-mail continuam nas mãos do golpista, e os canais oficiais não resolvem.

• Alguém próximo pode estar vigiando você?Se o sinal mais forte é alguém saber de conversas e lugares que só estavam no seu celular, veja como agir com segurança.
• O celular foi roubado ou furtado?Bloqueio do aparelho, do chip e dos bancos nas primeiras horas, quando o celular está nas mãos de outra pessoa.
• Instalou um aplicativo a pedido do "banco"?Se o golpista mexeu no seu celular a distância e fez Pix, veja o que fazer na ordem e o que pedir ao banco.
• Entraram só no seu WhatsApp?Se o aparelho está bem e quem invadiu foi a conta, veja como recuperar o WhatsApp e avisar os contatos.

Cada etapa depende da anterior. Nem todo caso passa por todas elas. Não há resultado garantido. Cada caso depende das provas.

1. Etapa 1

   Análise do caso

   Leitura das provas, da linha do tempo e das respostas do banco e da plataforma, para entender o que ainda dá para fazer e em que prazo.

2. Etapa 2

   Pedido ao banco e às plataformas

   Contestação por escrito, pedido de devolução, de cancelamento de dívidas feitas pelo golpista e de recuperação da conta.

3. Etapa 3

   Representação contra o autor

   Quando se sabe quem invadiu, acompanhamento do boletim de ocorrência e da representação dentro do prazo.

4. Etapa 4

   Ação na Justiça

   Quando o banco ou a plataforma não resolvem, pedido de devolução, de cancelamento da dívida e, quando cabível, de indenização.

Entrevistas sobre ataques cibernéticos, golpes digitais e a proteção dos dados de quem usa o celular.

• 

  Metrópoles, Café em Brasília

  Apagão cibernético global: falha em software afeta voos, bancos e serviços

• 

  TV Globo, Bom Dia DF

  Sites falsos criados com inteligência artificial

• 

  TV Canção Nova

  Inteligência artificial e privacidade

• 

  CNJ

  Entrevista como professor e advogado de Direito Digital