Como proteger sua Conta Apple e sua Conta do Google contra ladrões de celular

Os roubos de celular mais prejudiciais não são o puxão e a fuga. Eles começam com alguém observando você digitar o código de acesso em um bar ou no metrô e, depois, levando o celular. Com o código, o ladrão consegue abrir os ajustes do aparelho, trocar a senha da sua Conta Apple ou Conta do Google, desligar o Buscar (Find My), adicionar o próprio número de telefone confiável — e deixar você sem acesso às suas fotos, ao seu e-mail e aos códigos do banco enquanto restaura e revende o aparelho.

Seu celular é a chave das suas contas, então proteger a conta é tão importante quanto proteger o hardware. Este guia mostra as defesas no nível da conta nas duas plataformas, explica por que cada uma importa e aponta alguns truques populares que podem sair pela culatra. Para o básico no próprio aparelho, nosso checklist de proteção contra roubo de celular cobre a tela bloqueada e o Find My; este artigo vai um nível mais fundo.

Entenda o ataque: por que o código de acesso é a chave-mestra

Tanto no iPhone quanto no Android, o código de acesso do aparelho sempre bastou para autorizar alterações sensíveis na conta naquele dispositivo. Isso fazia sentido pela praticidade — se você esquecer a senha da Conta Apple, pode redefini-la no seu próprio iPhone usando o código. Mas significa que um ladrão com o seu celular e o seu código pode fazer o mesmo.

Todas as defesas abaixo tentam quebrar essa corrente de uma de três formas:

• Exigir biometria (seu rosto ou digital) em vez do código para alterações sensíveis.
• Ganhar tempo — um atraso que dá a você uma janela para marcar o celular como perdido.
• Tirar a recuperação do celular, para que perder o aparelho e o código não signifique perder a conta.

Conta Apple: os ajustes que importam

1. Ative a Proteção de Dispositivo Roubado

Ajustes › Face ID e Código › Proteção de Dispositivo Roubado (exige autenticação de dois fatores, Buscar e um código de acesso). Quando o iPhone está longe de locais conhecidos, como casa ou trabalho:

• Ver senhas salvas, desativar o Modo Perdido, apagar o celular e usar cartões salvos exigem Face ID ou Touch ID — sem a alternativa do código.
• Trocar a senha da Conta Apple, desativar o Buscar, mudar o código ou editar dispositivos confiáveis exige biometria, depois um atraso de segurança de uma hora e, então, biometria de novo.

Defina a opção de atraso como Sempre se quiser a proteção mais forte, ao custo de esperar uma hora mesmo em casa. De qualquer forma, o atraso é a janela de que você precisa para marcar o celular como perdido a partir de outro dispositivo.

2. Use um código alfanumérico

Ajustes › Face ID e Código › Alterar Código › Opções de Código › Código Alfanumérico Personalizado. Seis dígitos são fáceis de ler por cima do ombro; uma palavra curta com números é muito mais difícil. Use o Face ID em público para quase nunca precisar digitá-lo.

3. Confira a autenticação de dois fatores e os números confiáveis

Ajustes › [seu nome] › Início de Sessão e Segurança. Confirme que a autenticação de dois fatores está ativada e que todo número de telefone confiável é seu. Adicione um segundo número — do seu parceiro ou de uma segunda linha — para continuar recebendo códigos se o seu chip sumir.

4. Configure um Contato de Recuperação (e pense bem antes de usar uma Chave de Recuperação)

Em Início de Sessão e Segurança › Recuperação de Conta, você pode adicionar um Contato de Recuperação: uma pessoa de confiança cujo dispositivo Apple pode gerar um código para ajudar você a voltar à conta. É de baixo risco e muito útil.

O bloqueio da Chave de Recuperação é um código de 28 caracteres que substitui a recuperação de conta padrão da Apple. Ela torna muito mais difícil para qualquer pessoa — inclusive um ladrão que engane o Suporte da Apple com engenharia social — recuperar a sua conta. Mas a contrapartida é séria: se você perder a chave e o acesso aos seus dispositivos confiáveis, pode ficar sem acesso para sempre. Só ative se for guardar a chave offline em um lugar seguro, e nunca a fotografe para dentro da mesma conta do iCloud que ela protege.

5. Adicione chaves de acesso e revise seus dispositivos

Sempre que os sites oferecerem chaves de acesso (passkeys), use-as; elas não podem ser roubadas por phishing nem digitadas em uma página de login falsa. Depois, role até o fim de Ajustes › [seu nome] e remova qualquer dispositivo que você não reconheça ou que não seja mais seu.

O Bloqueio de Ativação — o bloqueio do diagrama acima — é o que torna um iPhone roubado difícil de revender. Ele só protege você enquanto o ladrão não consegue entrar na sua Conta Apple, e é por isso que esses ajustes da conta importam tanto. Veja como funciona o Bloqueio de Ativação.

Conta do Google e Android: as defesas equivalentes

1. Ative a proteção contra roubo do Android

No Android 10 ou mais recente, com o Google Play Services atualizado, abra Configurações › Google › Todos os serviços › Proteção contra roubo (em alguns celulares: Configurações › Segurança e privacidade › Desbloqueio do dispositivo › Proteção contra roubo):

• Bloqueio por detecção de roubo usa os sensores de movimento para bloquear a tela se alguém arrancar o celular da sua mão e fugir a pé ou de moto.
• Bloqueio de dispositivo off-line bloqueia a tela quando o celular fica desconectado da rede por um tempo, uma tática comum de ladrões.
• Bloqueio remoto permite bloquear o celular de qualquer navegador em android.com/lock usando apenas o seu número de telefone.

Em celulares Pixel e Galaxy mais novos, ative também a Verificação de identidade quando disponível: fora de locais confiáveis, ela exige biometria para mudar o bloqueio de tela, desativar a proteção contra roubo ou acessar chaves de acesso.

2. Use a verificação em duas etapas com solicitações ou chaves de acesso

Em myaccount.google.com/security, confirme que a verificação em duas etapas está ativada e prefira as solicitações do Google, chaves de acesso ou uma chave de segurança física em vez de códigos por SMS. Baixe um conjunto de códigos alternativos e guarde-os no papel.

3. Mantenha as opções de recuperação atualizadas

Seu e-mail de recuperação deve ser um que não possa ser acessado pelo celular roubado sem uma senha separada, e o telefone de recuperação deve ser um número que você controla. Faça a Verificação de segurança do Google e remova aparelhos antigos em Segurança › Seus dispositivos.

4. Proteja também as contas Samsung ou Xiaomi

Em um Galaxy, a conta Samsung controla o Find My Mobile e o Bloqueio de Reativação; dê a ela uma senha forte própria e verificação em duas etapas. A Mi Account da Xiaomi funciona do mesmo jeito — veja o guia sobre FRP e bloqueios de conta para entender como esses bloqueios se somam.

O PIN do chip: ajuste pequeno, grande retorno

Ladrões costumam tirar o seu chip para receber seus códigos por SMS em outro celular. Um PIN do chip impede isso: o chip não funciona em nenhum aparelho sem ele.

• iPhone: Ajustes › Celular (Dados Móveis) › PIN do SIM.
• Android: geralmente Configurações › Segurança e privacidade › Mais configurações de segurança › Bloqueio do chip (Samsung: Configurações › Segurança e privacidade › Outras configurações de segurança › Configurar bloqueio do cartão SIM).

Descubra o PIN padrão da sua operadora antes de começar — normalmente ele aparece no site de suporte da operadora. Três tentativas erradas bloqueiam o chip e exigem o código PUK da operadora, então não tente adivinhar. O eSIM é mais difícil de roubar fisicamente, mas em muitos celulares o PIN do chip ainda o protege.

Seu número também pode ser roubado remotamente pela operadora; nosso guia sobre golpe da troca de chip (SIM swap) fala sobre PIN da conta na operadora e proteção contra portabilidade.

Se o celular for roubado: a primeira hora

1. De outro dispositivo, abra o Buscar (icloud.com/find) ou o Encontre Meu Dispositivo (android.com/find) e marque o celular como perdido ou bloqueie-o. Não o remova da sua conta.
2. Troque a senha da sua Conta Apple ou Conta do Google e revise os números e dispositivos confiáveis.
3. Ligue para a operadora para suspender o chip e registrar o roubo; peça para bloquearem o IMEI.
4. Ligue para o banco e bloqueie os cartões salvos na Carteira (Wallet) ou no Google Wallet.
5. Depois, confirme que o IMEI está registrado com uma consulta na blacklist da GSMA — e, para celulares dos EUA, uma consulta de blacklist / bloqueio dos EUA.

Um check-up de cinco minutos nas suas contas

Antes de vender ou trocar um celular, também vale confirmar o que o mundo externo enxerga sobre ele. Uma consulta de status do Find My ou o relatório Tudo-em-um mostra se o celular ainda está vinculado à sua conta, e uma consulta de operadora e bloqueio de chip confirma a situação na rede. Comece com uma consulta gratuita de status do iCloud ou escolha vários relatórios abaixo:

Veredito: um ladrão que só tem o seu celular tem um aparelho bloqueado. Um ladrão que tem o seu celular, o seu código de acesso e uma conta desprotegida tem toda a sua vida digital. Dez minutos nesses ajustes tiram o segundo cenário da mesa.