Celular Rastreado ou com App Espião: Como Descobrir e Remover

Descobrir se um celular está rastreado ou com aplicativo espião exige auditar as permissões críticas do sistema — especialmente os Serviços de Acessibilidade no Android e os Perfis de Configuração no iPhone —, revisar o compartilhamento de localização na conta principal e checar sessões ativas em mensageiros. Para remover a ameaça com eficácia garantida, o procedimento técnico padrão consiste em desconectar o aparelho da internet, desinstalar pacotes suspeitos em Modo de Segurança ou executar a restauração para os padrões de fábrica acompanhada da troca imediata de todas as senhas em outro dispositivo seguro.

Principais Aprendizados

• Auditoria de permissões críticas: Aplicativos espiões (stalkerware) dependem de recursos de Acessibilidade, Acesso a Notificações e Administração do Dispositivo para operar em segundo plano.
• Rastreamento sem aplicativo: Na maioria dos casos, o monitoramento ocorre via compartilhamento nativo de localização (Google Maps ou Buscar da Apple) ou sessões clonadas no navegador, sem qualquer malware instalado.
• Remoção definitiva e segura: A restauração de fábrica (Hard Reset) sem restaurar backups de sistema contaminados é o método mais confiável para erradicar códigos maliciosos persistentes.

Nota de transparência técnica: As orientações a seguir baseiam-se em fundamentos consolidados da arquitetura de segurança dos sistemas Android e iOS (conhecimento técnico de referência). Como fabricantes atualizam constantemente as interfaces, o usuário deve verificar pequenas variações nos nomes dos menus conforme a versão do sistema instalada no aparelho.

Sinais Técnicos de Que o Celular Pode Estar Sendo Monitorado

O consenso da área de segurança da informação aponta que sintomas isolados, como bateria descarregando rápido, nem sempre indicam espionagem, pois também ocorrem devido ao desgaste natural da célula de energia ou falhas de atualização. Contudo, a combinação de múltiplos indicadores operacionais exige investigação imediata.

• Indicadores de privacidade ativos sem uso: Nos sistemas Android e iOS modernos, um ponto verde ou laranja no canto superior da tela indica que a câmera ou o microfone estão sendo acessados em tempo real. Se esse ícone surgir com a tela recém-desbloqueada e nenhum aplicativo aberto, há um processo capturando áudio ou vídeo em segundo plano.
• Consumo atípico de dados móveis em segundo plano: Programas de monitoramento precisam enviar os registros capturados (fotos, áudios, teclas digitadas e coordenadas GPS) para um servidor externo, gerando tráfego de upload constante.
• Aquecimento em repouso: Um aparelho que permanece quente mesmo com a tela apagada e fora do carregador indica processamento contínuo de CPU e rádio (GPS/4G/5G).
• Reinicializações espontâneas ou lentidão súbita: Antes de atribuir a lentidão a um invasor, vale entender quando apenas limpar o cache resolve gargalos comuns de armazenamento e quando o travamento decorre de interceptação de tela.
• Notificações que aparecem e somem rapidamente: Stalkerwares costumam interceptar alertas de sistema ou códigos de verificação (2FA) e apagá-los em milissegundos para ocultar sua presença.

Como Descobrir App Espião ou Rastreamento no Android

No ecossistema Android, aplicativos de monitoramento comercial (frequentemente vendidos sob o pretexto de controle parental, mas usados ilegalmente como stalkerware) não costumam explorar falhas zero-day complexas. É fato verificado na engenharia de segurança móvel que esses programas exigem que alguém com acesso físico ao aparelho desative proteções nativas e conceda permissões profundas manualmente.

1. Auditoria dos Serviços de Acessibilidade

O recurso de Acessibilidade foi criado para auxiliar usuários com deficiência a interagir com a tela, permitindo que um software leia tudo o que é exibido e registre cada toque. Aplicativos espiões abusam exatamente dessa função para capturar mensagens e senhas sem precisar de acesso root.

1. Abra o aplicativo Configurações do Android.
2. Acesse a seção Acessibilidade.
3. Examine a lista de Aplicativos instalados ou Serviços transferidos por download.
4. Desative imediatamente qualquer serviço com nomes genéricos (como "System Service", "Update Service", "Wi-Fi Settings" ou "Device Health") que possua permissão de controle total da tela.

2. Verificação de Administradores do Dispositivo

Para impedir que a vítima desinstale o aplicativo espião, o invasor ativa o privilégio de Administrador do Dispositivo.

• No menu Configurações, utilize a barra de busca no topo e digite Apps do administrador do dispositivo (geralmente localizado em Segurança e privacidade > Mais configurações de segurança).
• Apenas serviços legítimos conhecidos (como "Encontre Meu Dispositivo" do Google ou gerenciadores corporativos da sua empresa) devem estar marcados. Desmarque qualquer item desconhecido para liberar sua exclusão.

3. Varredura com Google Play Protect e Lista Completa de Apps

Muitos códigos espiões ocultam seu ícone da gaveta de aplicativos, mas não conseguem se esconder da listagem de gerenciamento do sistema. Na central oficial de Suporte do Android, a diretriz primária consiste em manter o verificador nativo ativo:

• Abra a Google Play Store, toque no ícone de perfil no canto superior direito e selecione Play Protect.
• Realize uma verificação manual e certifique-se de que a opção "Verificar apps com o Play Protect" esteja habilitada.
• Em seguida, vá em Configurações > Aplicativos > Ver todos os apps. Toque no menu de três pontos no canto superior e selecione Mostrar sistema. Analise aplicativos instalados recentemente ou que apresentem ícones em branco ou nomes genéricos duplicados.

4. Compartilhamento de Localização na Conta Google

Na prática, o mais recomendável é checar se o rastreamento ocorre sem nenhum malware, usando as próprias ferramentas do Google:

• Abra o Google Maps, toque na sua foto de perfil e acesse Compartilhamento de local. Verifique se sua posição em tempo real está sendo transmitida para algum contato.
• Acesse myaccount.google.com pelo navegador, entre na aba Segurança e revise a lista Seus dispositivos para encerrar a sessão de qualquer computador ou celular que você não reconheça.

Como Identificar Monitoramento no iPhone (iOS)

A arquitetura do iOS trabalha com isolamento rígido de aplicativos (sandboxing), o que impede que um aplicativo comum leia dados de outro. Portanto, exceto em casos raríssimos de spyware governamental de altíssimo custo ou aparelhos submetidos a jailbreak, a espionagem no iPhone ocorre por meio de três vetores: credenciais do iCloud comprometidas, perfis de gerenciamento corporativo (MDM) ou recursos nativos de compartilhamento.

1. Verificação de Segurança da Apple (Safety Check)

Disponível a partir do iOS 16, essa ferramenta foi desenhada especificamente para situações de suspeita de monitoramento doméstico ou invasão de privacidade. Conforme documentado no guia de segurança pessoal do Suporte da Apple, o recurso permite cortar todos os acessos externos de uma só vez:

1. Acesse Ajustes > Privacidade e Segurança.
2. Role até o fim da página e toque em Verificação de Segurança.
3. Utilize a opção Redefinição de Emergência para interromper imediatamente o compartilhamento de localização e redefinir permissões de privacidade, ou escolha Gerenciar Compartilhamento e Acesso para revisar individualmente quem tem acesso aos seus dados e quais dispositivos estão conectados ao seu ID Apple.

2. Perfis de Configuração e Gerenciamento (MDM)

Se alguém teve acesso físico ao iPhone e à senha de bloqueio de tela, pode ter instalado um perfil de configuração que redireciona o tráfego de rede ou monitora o aparelho.

• Vá em Ajustes > Geral > Gestão de VPN e Dispositivo.
• Se você não utiliza um celular corporativo e encontrar qualquer "Perfil de Configuração" ou VPN desconhecida instalada nessa tela, selecione o perfil e toque em Remover Perfil.

3. Auditoria de Fotos, iCloud e Rede Buscar

Muitas vezes, o invasor não instala nada no telefone da vítima: ele apenas faz login com o ID Apple dela em outro aparelho para sincronizar mensagens e registros visuais. Compreender onde o Android e o iPhone sincronizam arquivos na nuvem ajuda a estancar vazamentos silenciosos de imagens e backups automáticos. Além disso, abra o aplicativo Buscar (Find My), toque na aba Pessoas e confirme quem pode visualizar sua localização geográfica.

Códigos USSD e Checagem de Desvio de Chamadas e Mensageiros

Outro método frequente de espionagem dispensa o controle completo do sistema operacional, focando no desvio de chamadas/SMS na rede da operadora ou no espelhamento de aplicativos de mensagens.

• Sessões clonadas em mensageiros: Abra o WhatsApp, Telegram ou Signal e acesse o menu Aparelhos conectados (ou Dispositivos vinculados). Desconecte imediatamente qualquer navegador (Chrome, Windows, MacOS) que você não tenha autorizado pessoalmente. Adotar medidas adicionais de privacidade, como tirar o online do WhatsApp e ativar a confirmação em duas etapas com PIN próprio, reduz a superfície de monitoramento comportamental.
• Verificação de desvio de chamadas (Código *#21#): Abra o discador telefônico do celular, digite *#21# e pressione o botão de ligar. O sistema exibirá na tela se há redirecionamento ativo de voz, dados ou SMS para outro número.
• Verificação de desvio condicional (Código *#62#): Mostra para qual número suas ligações são encaminhadas quando o aparelho está desligado ou fora de área (é normal aparecer o número da caixa postal da sua própria operadora; números desconhecidos de terceiros devem ser investigados).
• Cancelamento de todos os desvios (Código ##002#): Caso identifique algum encaminhamento suspeito, disque ##002# para apagar todos os desvios configurados na linha.

Como Remover o App Espião de Forma Definitiva e Segura

Antes de iniciar a remoção, é indispensável fazer um alerta de segurança física e jurídica: se o monitoramento envolver violência doméstica, perseguição (stalking) ou extorsão, remover o aplicativo imediatamente alerta o invasor de que ele foi descoberto e pode destruir provas materiais do crime. Nesses cenários, a recomendação técnica e legal é preservar o aparelho como está, utilizar um telefone secundário seguro e procurar uma delegacia especializada em crimes cibernéticos ou de proteção à mulher para registro e perícia.

Para casos em que o objetivo é a higienização imediata do dispositivo, siga o protocolo abaixo na ordem exata:

Passo 1: Isolamento de Rede e Modo de Segurança

Ative o Modo Avião para interromper a comunicação do aplicativo espião com o servidor de comando. No Android, caso um aplicativo suspeito impeça sua desinstalação normal, reinicie o aparelho em Modo de Segurança (pressionando o botão de desligar na tela e mantendo o dedo sobre a opção "Desligar" até surgir o aviso de reinicialização segura). Nesse modo, todos os softwares de terceiros ficam congelados, permitindo ir em Configurações > Aplicativos e desinstalar o pacote malicioso sem resistência.

Passo 2: Restauração para os Padrões de Fábrica (Hard Reset)

O consenso da área de resposta a incidentes estabelece que a desinstalação manual pode deixar resíduos ou serviços secundários ocultos. A única garantia de limpeza total do sistema operacional é a formatação completa:

• Faça backup apenas de arquivos brutos essenciais (fotos e documentos PDF), nunca restaurando um backup completo de aplicativos e configurações do sistema, pois isso pode reinstalar o aplicativo espião automaticamente.
• No Android: Configurações > Sistema > Opções de redefinição > Apagar todos os dados (restauração de fábrica).
• No iPhone: Ajustes > Geral > Transferir ou Redefinir o iPhone > Apagar Conteúdo e Ajustes.

Passo 3: Troca de Senhas e Segurança Física

Após formatar o aparelho (ou usando outro computador comprovadamente limpo), altere a senha da conta principal (Google ou Apple ID), do e-mail de recuperação e das redes sociais. Ative a autenticação de dois fatores (2FA) baseada em aplicativo autenticador ou chave de segurança, conforme preconizam as diretrizes da Cartilha de Segurança para Internet do CERT.br.

Por fim, altere o PIN ou senha de bloqueio de tela do celular para um código forte (evitando datas de nascimento ou padrões de desenho previsíveis) e revise a segurança do ambiente físico — da mesma forma que é prudente inspecionar o local contra uma câmera escondida em viagens, jamais deixe o smartphone desbloqueado ou sem supervisão onde terceiros possam observar a digitação da sua nova senha.

Perguntas Frequentes

Um aplicativo espião pode ser instalado no meu celular apenas por uma ligação ou SMS sem eu clicar em nada?

Para a imensa maioria dos usuários, não. Ataques do tipo "zero-click" (que infectam o aparelho sem interação da vítima) utilizam vulnerabilidades raríssimas e custam milhões de dólares, sendo restritos a alvos de espionagem de Estado. Na vida cotidiana, aplicativos espiões exigem acesso físico ao aparelho desbloqueado por alguns minutos ou que a vítima baixe e instale manualmente um arquivo falso (APK) fora da loja oficial e conceda as permissões solicitadas.

Formatando o celular para o padrão de fábrica o aplicativo espião desaparece completamente?

Sim. A restauração para os padrões de fábrica apaga toda a partição de dados do usuário, eliminando qualquer spyware ou stalkerware comercial instalado no Android ou no iPhone. Contudo, para que o monitoramento não retorne após a formatação, é obrigatório alterar a senha da conta Google ou Apple ID e configurar o aparelho como um "novo dispositivo", sem restaurar backups automáticos de aplicativos feitos durante o período em que o telefone estava infectado.

Existe algum código para digitar no celular e descobrir quem está me rastreando?

Não existe nenhum código secreto que revele o nome ou o número de um hacker ou aplicativo espião. Códigos USSD como *#21# e *#62# servem exclusivamente para consultar na operadora se as suas chamadas de voz e mensagens SMS estão sendo redirecionadas para outro número telefônico (como a caixa postal ou outra linha), mas não detectam softwares espiões que transmitem dados pela internet.

Fontes

• CERT.br — Cartilha de Segurança para Internet (Centro de Estudos, Resposta e Tratamento de Incidentes de Segurança no Brasil)
• Google — Central de Ajuda e Segurança do Android (Google Play Protect e Permissões)
• Apple — Suporte Oficial do iOS e Guia de Segurança Pessoal (Verificação de Segurança)