Como saber se o celular foi hackeado: 12 sinais de alerta no iPhone e no Android (e o que fazer)

O jeito mais rápido de saber se o celular foi hackeado é procurar provas, não sintomas: um perfil de configuração ou de MDM desconhecido, um app com permissão de administrador do dispositivo ou de acessibilidade que você nunca concedeu, um login na sua conta Apple ou Google feito de um aparelho que não é seu, ou um alerta de segurança da própria Apple ou do Google. Lentidão e bateria quente, sozinhas, raramente significam alguma coisa. Este guia mostra como saber se o celular foi hackeado no iPhone e no Android, quais sinais são reais e quais são mitos, e exatamente o que fazer em seguida.

A maioria dos casos de “celular hackeado” se encaixa em três grupos: invasão de conta (alguém tem acesso à sua Conta Apple, Conta Google, WhatsApp ou e-mail), um app malicioso ou de monitoramento instalado no celular (stalkerware, trojans bancários, adware) ou um perfil de gerenciamento indevido. Spyware realmente remoto, de clique zero, existe, mas é caro e voltado a um pequeno número de jornalistas, ativistas, autoridades e executivos. Comece pelas causas comuns e vá avançando.

Meu celular foi hackeado? 12 sinais de alerta que realmente importam

Nenhum sinal isolado prova uma invasão. Procure dois ou três juntos, principalmente se começaram ao mesmo tempo ou depois que alguém pegou seu celular desbloqueado.

1. Um alerta de segurança da Apple ou do Google. As notificações de ameaça da Apple e os avisos de “login suspeito” ou do Play Protect do Google são o sinal mais forte que você vai receber. Leve-os a sério.
2. Um perfil que você não instalou. No iPhone, qualquer coisa em Ajustes › Geral › VPN e Gerenciamento de Dispositivos em um celular pessoal merece uma análise cuidadosa.
3. Apps desconhecidos de administrador do dispositivo ou de acessibilidade no Android. Essas permissões deixam um app ler a tela, tocar em botões por você ou impedir a própria remoção.
4. Aparelhos desconhecidos na sua conta. Um celular, tablet ou navegador que você não reconhece na lista de dispositivos da sua Conta Apple ou Conta Google.
5. Códigos de redefinição de senha ou de 2FA que você não pediu. Alguém está tentando entrar nas suas contas e pode estar a um passo de conseguir.
6. Perda repentina do sinal da operadora. “Sem Serviço” ou “Somente SOS” enquanto as pessoas ao seu redor têm sinal pode significar que seu número foi transferido para outro chip (golpe da troca de chip, ou SIM swap).
7. Alguém sabe coisas que não deveria. Um parceiro ou ex que cita suas mensagens privadas ou aparece onde você está é o sinal mais comum de stalkerware na vida real, segundo a FTC.
8. Um alerta de rastreador desconhecido. “AirTag encontrado se movendo com você” ou um alerta parecido no Android significa que um rastreador Bluetooth está viajando com você.
9. Apps que você não instalou, ou apps sem ícone. Confira a lista completa de apps nos Ajustes/Configurações, não só a tela inicial.
10. Mensagens ou ligações que você não fez. Amigos recebem links “enviados por você” ou o seu histórico de chamadas mostra números que você nunca discou.
11. Consumo de dados sem explicação. Um app usando muito mais dados móveis do que a função dele justifica, principalmente em segundo plano.
12. Bateria descarregando e aquecimento sem explicação. Só importa se for algo novo, persistente e se os ajustes de Bateria apontarem para um app que você não reconhece.

Sinais que normalmente não são invasão (mitos)

Muitas dicas na internet tratam o comportamento normal do celular como prova de spyware. Estes são os alarmes falsos mais comuns.

Então, bateria do celular descarregando rápido é sinal de invasão? Normalmente não. Abra Ajustes › Bateria e veja quais apps estão gastando energia. Se o maior consumidor for um app que você conhece, aí está a resposta.

Alguém pode hackear meu celular só me ligando?

Para quase todo mundo, não. Atender uma ligação de número desconhecido não instala nada. O risco real nas ligações é a engenharia social: alguém se passando pelo seu banco, pela operadora ou pelo “Suporte da Apple” que convence você a ler um código de verificação, instalar um app de acesso remoto ou aprovar um login.

Ataques de clique zero reais por apps de chamada já aconteceram. Em maio de 2019, o WhatsApp corrigiu uma falha que permitia instalar spyware por meio de uma chamada de voz perdida, ligada ao Pegasus, do NSO Group. Esses exploits são raros, caros e corrigidos por atualizações — por isso manter o celular e os apps atualizados é a defesa mais eficaz de todas. Se você é um alvo provável desse tipo de spyware, leia as seções sobre o Modo de Isolamento e a Proteção Avançada abaixo.

Como verificar se há spyware no iPhone

É difícil infectar um iPhone com malware convencional, porque os apps vêm da App Store e rodam isolados (sandbox). Por isso, sinais de spyware no iPhone geralmente apontam para uma Conta Apple comprometida, um perfil de configuração ou (para um grupo pequeno) spyware mercenário. Faça estas verificações na ordem.

1. Procure um perfil MDM desconhecido no iPhone

Vá em Ajustes › Geral › VPN e Gerenciamento de Dispositivos. Em um celular pessoal, essa seção costuma estar vazia ou nem aparecer. Se você vir um perfil de configuração ou um item de “Gerenciamento de Dispositivos Móveis” que não reconhece, toque nele para ver qual organização o instalou e o que ele pode fazer. Um perfil de gerenciamento pode direcionar seu tráfego por uma VPN, instalar certificados e enviar apps.

Remova um perfil que você não instalou tocando nele e escolhendo Remover Perfil. Se o celular for supervisionado por uma organização pelo Apple Business Manager, talvez não seja possível removê-lo — isso é esperado em um celular da empresa, mas é um sinal de alerta em um que você comprou como pessoal. Entenda a diferença no nosso guia sobre bloqueio MDM e, se você comprou o celular usado, faça uma consulta de status MDM pelo número de série para ver se ele está vinculado a alguma organização.

2. Use a Verificação de Segurança

A Verificação de Segurança (Safety Check), disponível no iOS 16 e posteriores, fica em Ajustes › Privacidade e Segurança › Verificação de Segurança. Ela tem dois modos. Gerenciar Compartilhamento e Acesso permite revisar quais pessoas e apps podem ver sua localização, fotos e outros dados, quais aparelhos estão conectados à sua Conta Apple e quais números de telefone podem receber códigos de verificação. Redefinição de Emergência interrompe na hora o compartilhamento com todas as pessoas e apps e guia você na redefinição da segurança da conta.

3. Confira os aparelhos da sua Conta Apple

Abra Ajustes › [seu nome] e role até a lista de dispositivos. Todo aparelho conectado com a sua Conta Apple aparece ali. Toque em um que você não reconhece e escolha Remover da Conta; depois, troque a senha da sua Conta Apple. Confira também em Ajustes › [seu nome] › Início de Sessão e Segurança se há números de telefone confiáveis que você não adicionou.

4. Revise apps e permissões

Vá em Ajustes › Privacidade e Segurança e verifique Serviços de Localização, Câmera, Microfone e Rede Local em busca de apps que você não reconhece. Depois, role até o fim de Ajustes › Apps para ver todos os apps instalados. Apague tudo o que você não instalou.

5. Fique atento às notificações de ameaça da Apple

A Apple envia notificações de ameaça quando detecta atividade compatível com spyware mercenário. Segundo a Apple, elas aparecem como alerta na Tela Bloqueada e nos Ajustes, por e-mail no endereço da sua Conta Apple e como faixa quando você inicia sessão em account.apple.com. A Apple diz que essas notificações nunca pedem para você clicar em links, abrir arquivos, instalar apps ou perfis nem informar sua senha — então uma “notificação de ameaça” que faça qualquer uma dessas coisas é, ela mesma, uma tentativa de phishing. Confirme entrando diretamente em account.apple.com.

6. Ative o Modo de Isolamento do iPhone se você pode ser um alvo

O Modo de Isolamento (Ajustes › Privacidade e Segurança › Modo de Isolamento) é uma proteção extrema e opcional. Ele bloqueia a maioria dos anexos de mensagens que não sejam imagens e desativa as prévias de links, recusa chamadas FaceTime de pessoas com quem você não falou antes, desativa algumas tecnologias web, como a compilação JIT de JavaScript, bloqueia conexões por cabo enquanto o celular está bloqueado e impede a instalação de perfis de configuração ou a inscrição em MDM. A Apple o recomenda a quem recebe uma notificação de ameaça. iPhones mais novos também trazem defesas de hardware — veja nosso texto sobre o Memory Integrity Enforcement do iPhone 17.

Como remover spyware do Android

O Android permite instalar apps de fora do Google Play, então apps maliciosos são um risco real maior do que no iPhone. O Google afirmou que, em 2025, o Play Protect identificou mais de 27 milhões de novos apps maliciosos de fora do Google Play. Veja como encontrá-los e removê-los.

1. Faça uma verificação com o Play Protect

Abra a Play Store, toque na sua foto de perfil › Play Protect › Verificar. Confira na engrenagem de configurações se a opção “Verificar apps com o Play Protect” está ativada. O Play Protect também analisa apps instalados por fora da loja. Se ele apontar algo, siga a orientação para desinstalar.

2. Verifique os apps de administrador do dispositivo

Permissões de administrador do dispositivo deixam um app bloquear a tela, apagar dados ou impedir a própria desinstalação. O caminho do menu muda conforme a marca: no Pixel, fica em Configurações › Segurança e privacidade › Mais segurança e privacidade › Apps de administrador do dispositivo; no Samsung, em Configurações › Segurança e privacidade › Outras configurações de segurança › Apps admin. do dispositivo. Ou simplesmente pesquise “administrador do dispositivo” nas Configurações. Só devem aparecer apps como o Encontre Meu Dispositivo, um perfil de trabalho ou o app de gerenciamento do seu empregador. Desative qualquer outro e depois desinstale-o.

3. Procure abuso de acessibilidade

Trojans bancários e stalkerware adoram o serviço de acessibilidade do Android, porque ele consegue ler tudo o que está na tela e tocar por você. Abra Configurações › Acessibilidade e veja Apps baixados ou Serviços instalados. Uma lanterna, uma “atualização do sistema”, um leitor de PDF ou um jogo com acesso de acessibilidade é um padrão clássico de malware. Desative o acesso e desinstale o app.

4. Verifique os acessos especiais e as fontes desconhecidas

Pesquise “Instalar apps desconhecidos” nas Configurações e revogue a permissão de navegadores, apps de mensagens e gerenciadores de arquivos que você não usa para instalar nada. Confira também em “Acesso especial a apps” as opções Acesso a notificações, Sobrepor a outros apps e Acesso ao uso. Spyware costuma pegar essas permissões para ler notificações (incluindo códigos de 2FA) e exibir telas de login falsas.

5. Se um app não desinstala, use o Modo de Segurança

Reinicie no Modo de Segurança (na maioria dos celulares, mantenha o botão Liga/Desliga pressionado e depois toque e segure em Desligar ou Reiniciar). Apps de terceiros não rodam no Modo de Segurança, então você consegue tirar as permissões de administrador deles e desinstalá-los. Depois, reinicie normalmente.

6. Considere a Proteção Avançada do Android

A Proteção Avançada do Android (Configurações › Segurança e privacidade › Proteção Avançada) é a configuração mais forte do Google, pensada para pessoas em alto risco. Segundo a página de ajuda do Google, ela mantém o Play Protect sempre ativado, bloqueia instalações de fontes desconhecidas, restringe ferramentas de acessibilidade para apps que não são de acessibilidade, ativa o Bloqueio por detecção de roubo, o Bloqueio do dispositivo off-line, a proteção USB e uma reinicialização após 72 horas de inatividade, bloqueia conexões 2G, ativa a detecção de golpes no Mensagens e no Telefone e força HTTPS e Navegação segura no Chrome. Ela também pode manter um Registro de Intrusões criptografado para que investigadores analisem depois o que aconteceu. A disponibilidade e os recursos dependem do seu celular e da versão do Android.

Alguém está rastreando meu celular? Stalkerware e rastreadores desconhecidos

Stalkerware é um software de monitoramento que alguém instala no seu celular sem consentimento para ler mensagens, rastrear a localização ou gravar ligações. Normalmente ele exige acesso físico ao seu celular desbloqueado, e por isso está mais ligado a parceiros, ex-parceiros ou familiares.

Como detectar stalkerware

• No Android, as verificações de administrador do dispositivo, acessibilidade e acesso a notificações acima pegam a maior parte do stalkerware comercial.
• No iPhone, o stalkerware costuma funcionar entrando no seu backup do iCloud com a sua senha ou por meio de uma Conta Apple compartilhada. A Verificação de Segurança e a lista de dispositivos detectam os dois casos.
• Confira o compartilhamento de localização no app Buscar (Find My, aba Pessoas) e no Google Maps › Compartilhamento de localização.
• Verifique os aparelhos conectados no WhatsApp, Signal, Telegram e Messenger (cada um tem um menu “Aparelhos conectados” ou “Sessões ativas”). Uma sessão web esquecida permite que alguém leia suas conversas em tempo real.

Alertas de rastreador desconhecido

Desde maio de 2024, a Apple e o Google seguem um padrão multiplataforma chamado Detecting Unwanted Location Trackers. iPhones com iOS 17.5 ou posterior e celulares com Android 6.0 ou posterior podem avisar com um alerta “[Item] encontrado se movendo com você” quando um AirTag desconhecido ou um rastreador compatível (Chipolo, eufy, Jio, Motorola, Pebblebee e outros) está viajando com você. O alerta permite tocar um som para encontrar o rastreador e mostra como desativá-lo. Se você não se sentir seguro, procure a polícia antes de desativá-lo — o número de série do rastreador pode ajudar a identificar o dono.

O que fazer se o celular foi hackeado: passo a passo

Siga estes passos na ordem. Os primeiros cortam o acesso em andamento; os últimos trancam a porta depois.

1. Desconecte e registre o que você vê. Tire prints de perfis, apps, alertas e logins suspeitos antes de apagar qualquer coisa, principalmente se você pretende denunciar.
2. Atualize tudo. Instale a versão mais recente do iOS ou do Android e atualize todos os apps. Muitos exploits param de funcionar depois de corrigidos.
3. Remova perfis, apps e permissões desconhecidos. Apague perfis em VPN e Gerenciamento de Dispositivos, revogue permissões de administrador do dispositivo e de acessibilidade e depois desinstale os apps suspeitos.
4. Troque as senhas usando um aparelho limpo. Comece pelo e-mail, depois a Conta Apple ou a Conta Google, depois bancos e redes sociais. Use uma senha diferente e exclusiva para cada uma.
5. Ative a autenticação de dois fatores. Prefira chaves-senha (passkeys) ou um app autenticador em vez de códigos por SMS, e remova números e aparelhos confiáveis desconhecidos. Nosso guia para proteger seu ID Apple e sua conta Google cobre cada configuração.
6. Encerre as outras sessões. Remova aparelhos desconhecidos das suas contas Apple e Google e desconecte os aparelhos vinculados nos apps de mensagens.
7. Proteja o chip e a conta na operadora. Defina um PIN do chip (iPhone: Ajustes › Celular › PIN do SIM; Android: pesquise “bloqueio do SIM” nas Configurações) e ative a proteção contra portabilidade e troca de chip da sua operadora, como o Verizon Number Lock, o T-Mobile SIM Protection ou o AT&T Wireless Account Lock. Veja como funciona o golpe da troca de chip.
8. Restaure de fábrica se os sinais continuarem. Faça backup de fotos e contatos, apague o celular, configure-o como novo e reinstale os apps pela loja oficial — não restaure um backup completo, que pode trazer o problema de volta. Nosso guia de restauração de fábrica explica como.
9. Ative a proteção mais forte com a qual você consegue conviver. O Modo de Isolamento do iPhone ou a Proteção Avançada do Android se o seu risco for alto; caso contrário, a Proteção de Dispositivo Roubado (iPhone) ou a Proteção contra roubo (Android).

Quando procurar ajuda profissional

Procure ajuda especializada se você recebeu uma notificação de ameaça da Apple ou um aviso do Google sobre ataque apoiado por governo, se você é jornalista, ativista, advogado, político ou executivo, ou se os passos acima não resolveram o problema. A Digital Security Helpline da Access Now oferece ajuda gratuita à sociedade civil — jornalistas, ativistas e defensores de direitos humanos — 24 horas por dia, sete dias por semana, e a Apple indica esse serviço aos usuários notificados. O Security Lab da Anistia Internacional também investiga casos de spyware mercenário.

Em caso de fraude financeira, entre em contato com o seu banco e denuncie à FTC em reportfraud.ftc.gov ou ao FBI em ic3.gov. Em caso de perseguição ou ameaças, procure a polícia local. Para aparelhos corporativos, fale com o departamento de TI antes de apagar qualquer coisa — eles podem precisar dos registros.

Comprou o celular usado? Verifique o histórico dele também

Um celular de segunda mão pode vir com problemas que parecem invasão: um perfil de gerenciamento corporativo esquecido, a conta do dono anterior ainda vinculada ou um IMEI na blacklist que de repente perde o sinal. Antes de culpar um malware, confirme a situação do celular com uma consulta de MDM, um relatório Informações Básicas Tudo-em-um (modelo e status do Find My) e uma consulta na blacklist da GSMA.

Resumindo: procure perfis, apps de administrador, logins nas contas e alertas oficiais; ignore os mitos; atualize, limpe e proteja suas contas; e restaure o celular se algo continuar. Se você pode ser um alvo de alto valor, ative o Modo de Isolamento ou a Proteção Avançada e peça ajuda a especialistas.