Como saber se o meu telemóvel foi pirateado?

Um telemóvel pirateado raramente se reconhece pela bateria ou pela lentidão. Os verdadeiros sinais são mais concretos: uma aplicação desconhecida com direitos poderosos, um perfil de gestão que não instalou, um dispositivo desconhecido ligado à sua conta, ou alguém próximo que sabe coisas que não devia saber.

Que sinais devem mesmo deixá-lo alerta?

→Uma aplicação que não reconhece, sobretudo se tiver o direito «Acessibilidade», que lhe permite ver tudo o que aparece no ecrã e tocar no seu lugar, ou direitos de administrador do dispositivo.
→No Android, uma aplicação instalada sem ícone no ecrã principal.
→No iPhone, um perfil de gestão que não instalou, ou funções desativadas sem motivo: câmara, App Store, Face ID.
→Um dispositivo desconhecido ligado à sua conta Google, à sua conta Apple ou à sua aplicação de mensagens.
→Um teclado que não escolheu: um teclado vê tudo o que escreve.
→Uma pessoa próxima que conhece as suas mensagens ou as suas deslocações. Este sinal, se se repetir, conta mais do que todos os outros.

Que sinais, por si só, não provam nada?

Uma bateria que aquece, um telemóvel lento, um consumo de dados que muda: estes sinais têm quase sempre uma causa banal (uma aplicação mal feita, uma bateria que envelhece, uma atualização). Mesmo assim, a Trasimène mede-os, como indícios:

→no Android, regista a temperatura da bateria e só se preocupa acima de 45 °C;
→no Android e no iPhone, compara o que o telemóvel envia com o que recebe, porque um envio anormalmente elevado pode denunciar uma fuga de dados.

O que verifica a Trasimène no Android?

Em outubro de 2026, em todas as análises (a cada 30 minutos, por predefinição), a Trasimène verifica, entre outras coisas:

→se uma aplicação instalada consta da sua lista de ferramentas de vigilância e de controlo remoto conhecidas, mantida atualizada pelos seus servidores;
→que aplicações têm a acessibilidade, direitos de administrador ou leem as suas notificações, e de onde vêm;
→as aplicações sem ícone e os teclados desconhecidos;
→as aplicações que juntam o microfone, ou a câmara, ao acesso à Internet;
→as aplicações que, além da acessibilidade, podem gravar o seu ecrã;
→os certificados de segurança adicionados ao telemóvel, um proxy de rede, uma ligação intercetada;
→os sinais de pirataria profunda (root) e da ferramenta de espionagem Frida;
→uma mudança de cartão SIM;
→as notificações das suas aplicações de mensagens que anunciam que um novo dispositivo acabou de ser ligado à sua conta.

Algumas destas verificações precisam de uma permissão (acesso às notificações, acesso aos dados de utilização das aplicações): sem ela, ficam a cinzento.

O que verifica a Trasimène no iPhone?

O iOS não permite que nenhuma aplicação veja a lista das outras aplicações. Por isso, a Trasimène verifica outras coisas:

→os sinais de pirataria (jailbreak);
→se o iPhone é gerido ou restringido: perfil ou servidor de gestão, funções desativadas;
→as ferramentas de instalação fora da App Store e algumas aplicações perigosas conhecidas, quando o iOS permite detetá-las;
→a origem dos teclados ativos;
→a interceção das comunicações seguras e um proxy de rede;
→o modo de programador ativado;
→uma versão do iOS desatualizada.

O que é que a Trasimène não consegue ver?

→Uma pessoa com acesso à sua conta Apple ou Google pode ver as suas cópias de segurança, as suas fotografias ou a sua localização sem instalar nada no telemóvel. Isso verifica-se nas definições da conta, não com uma análise.
→No iPhone, a Trasimène não vê as outras aplicações nem os seus ficheiros.
→Nenhuma aplicação vê tudo: a Trasimène não promete uma proteção a 100%.

O que fazer se achar que está a ser espiado?

Se a pessoa fizer parte do seu círculo próximo, não apague de imediato a aplicação suspeita: removê-la pode alertar quem a instalou, e também apaga provas. Anote primeiro o que vê (capturas de ecrã, datas) e procure ajuda: o site stopstalkerware.org lista organizações de ajuda país a país.

Os passos abaixo são explicados em pormenor no nosso artigo sobre o espião mais provável no seu telemóvel. Por esta ordem:

→Mude o seu código de desbloqueio.
→A partir de outro dispositivo de confiança, mude a palavra-passe do seu e-mail e, depois, a da sua conta Google ou Apple.
→Retire dessas contas os dispositivos que não reconhece.
→Ative a autenticação de dois fatores.
→Em último recurso, reponha as definições de fábrica do telemóvel, sem restaurar uma cópia de segurança duvidosa.

Verificar por si próprio em cinco minutos

→Android: Definições, Acessibilidade, para ver os serviços ativados; depois, a lista «Apps de administrador de dispositivos» (muitas vezes em Definições, Segurança; o caminho muda conforme a marca).
→iPhone: Definições, Geral, Gestão de dispositivos e VPN. Se aí aparecer um perfil que não foi instalado por si nem pelo seu empregador, é um sinal a levar a sério.
→As suas contas: a lista dos dispositivos ligados à sua conta Google e à sua conta Apple.

Para um particular, o espião mais provável não é um pirata distante, mas alguém que teve o telemóvel nas mãos. Os sinais úteis são concretos e verificam-se em poucos minutos. A Trasimène verifica uma parte deles por si, com regularidade; o resto decide-se nas definições das suas contas.

Fontes

Trasimène: segurança móvel

Verifique o seu telemóvel gratuitamente

Descarregar Trasimène →