Imagine que está com o telemóvel na mão e, subitamente, o ecrã ganha vida própria. As aplicações abrem-se, o cursor move-se e o seu saldo bancário começa a ser transferido para uma conta desconhecida — tudo isto enquanto assiste, impotente. Parece um filme de terror, mas é a realidade da “Burla da mão fantasma”.

Em 2026, os piratas informáticos já não precisam de invadir o sistema do banco; eles preferem invadir o seu telemóvel através de um RAT (Remote Access Trojan). Se o seu dispositivo começou a “agir por conta própria”, saiba que cada segundo conta. Vamos perceber como este “fantasma” entrou e como o expulsar.

1. O “cérebro” do ataque: Como funciona o RAT?

Um Trojan de Acesso Remoto não é um vírus que quer apagar as suas fotos. Ele quer ser invisível. O seu objetivo é criar uma backdoor (porta das traseiras) que dá ao hacker o controlo total do hardware.

• Abuso da acessibilidade: O grande truque no Android é o uso malicioso dos “Serviços de Acessibilidade”. Criados para ajudar pessoas com deficiência, os hackers usam-nos para que o malware possa “ler” o que está no ecrã e “clicar” em botões sem o seu toque.
• Ataque de sobreposição (Overlay): O malware desenha uma janela invisível sobre a app do seu banco. Quando pensa que está a digitar o seu PIN na app real, está na verdade a entregá-lo diretamente ao burlão.

Tabela: Telemóvel saudável vs. “Mão Fantasma” (Sinais de alerta)

2. A matemática do risco: Porque é que é tão eficaz?

O sucesso deste ataque baseia-se numa fórmula de engenharia social que podemos definir como:

Os burlões usam a urgência (ex: “A sua conta vai ser bloqueada!”) e a autoridade (fingindo ser o suporte técnico da MEO, Vodafone ou do seu Banco) para que o utilizador instale o malware voluntariamente.

3. As portas de entrada em 2026

• O falso ClickFix: Recebe um erro no browser a dizer que o seu “certificado de segurança expirou”. Ao clicar em “Corrigir”, descarrega o ficheiro que dá acesso ao hacker.
• Mensagens de encomendas (Phishing): Com a explosão das compras online, o SMS a dizer que “a sua encomenda está retida” continua a ser a forma n.º 1 de espalhar malwares como o StealC.
• Anúncios de suporte: Nunca procure o número do banco no Google e clique no primeiro link patrocinado. Muitas vezes, esses anúncios levam a sites falsos que instalam ferramentas como o AnyDesk ou TeamViewer para a burla da “Mão Fantasma”.

4. O “plano de evacuação”: O que fazer agora?

Se o seu telemóvel começou a mexer-se sozinho, siga estes passos por ordem rigorosa:

1. Corte o sinal: Ative o Modo de Avião ou desligue o Router Wi-Fi. Sem internet, o hacker perde o controlo remoto instantaneamente.
2. Revogue a acessibilidade: Vá a Definições > Acessibilidade e veja que apps têm permissão. Desative tudo o que for suspeito.
3. Contacte o banco (Via outro telefone): Informe que o seu dispositivo foi comprometido e peça o bloqueio imediato de transferências.
4. Formatagem total: Não confie apenas em antivírus. A única forma de garantir que o RAT foi eliminado é fazer a Reposição de Fábrica (Factory Reset).

Dica Pro: No iPhone, embora seja mais difícil de acontecer, o risco surge em configurações de VPN e perfis de empresa falsos. Verifique sempre se não tem perfis estranhos instalados em Definições > Geral > Gestão de VPN e Dispositivos.

Conclusão: A prevenção é o seu melhor antivírus

Em 2026, os hackers não “quebram” as portas; eles convencem-no a entregar a chave. Ser cético é a sua melhor defesa. Se uma aplicação de “Limpeza” ou de “Suporte” lhe pedir para ativar os Serviços de Acessibilidade, a resposta deve ser sempre não.

Mantenha o seu sistema atualizado e lembre-se: nenhum banco ou operadora lhe vai pedir para instalar uma aplicação de acesso remoto para resolver um problema técnico por telefone.