Meu celular pode ter sido invadido: o que fazer primeiro?

O que fazer nos primeiros minutos?

Em caso de pagamentos suspeitos, contate imediatamente o provedor de pagamento e pergunte o que pode ser interrompido ou recuperado. A recuperação não é garantida. ^[1]

Comece pelo ocorrido: pagamento que não fez, conta inacessível ou mensagens enviadas sem autorização. Trate primeiro a perda imediata e depois investigue a causa.

Se um parceiro ou alguém próximo pode estar monitorando o aparelho, considere sua segurança pessoal antes de alterá-lo. Remover o acesso pode alertar essa pessoa. Procure ajuda por outro dispositivo se isso for seguro. ^[9]

Nos demais casos, siga esta ordem:

1. Pare de seguir instruções da mensagem ou ligação suspeita.
2. Se possível, use um dispositivo emprestado confiável. Não digite senhas no celular de um desconhecido ou em um quiosque de reparos que você não conhece.
3. Cuide do dinheiro que está em risco.
4. Proteja a conta que permite recuperar as demais.
5. Registre o incidente e depois investigue o celular.

Em 4 de novembro de 2026, estas são informações gerais de segurança, não diagnóstico nem orientação jurídica ou financeira individual. Escolha as etapas adequadas ao que realmente aconteceu.

E se o dinheiro já saiu da conta?

Ligue para o banco por um contato conhecido, como o número do cartão, e informe o pagamento suspeito. Pergunte como proteger o acesso a pagamentos que foi exposto. ^[1]

Explique se você transferiu após ser enganado ou se não autorizou a operação. Pergunte qual análise se aplica; não presuma que regras estrangeiras de reembolso valem para uma conta iraniana.

Prepare uma nota curta: data e hora, valor e moeda, referência da transação, destino mostrado no comprovante e o ocorrido antes do pagamento. Leia a nota, sem tentar reconstruir tudo durante a ligação.

Peça uma explicação simples do próximo passo. Perguntas úteis: qual acesso foi bloqueado? Outro pagamento ainda pode sair? Qual protocolo usar no acompanhamento? Quais documentos enviar e por qual canal?

Anote as respostas e identifique dúvidas como dúvidas. Se um familiar ajudar, atribua uma tarefa, como organizar recibos, enquanto você fala com o banco. Não adie essa conversa para montar uma pasta perfeita de provas.

Qual conta proteger primeiro?

Comece pelo e-mail ou conta de plataforma usada para recuperar outras contas. No Google, revise eventos de segurança, dispositivos, dados de recuperação e encaminhamentos ou filtros desconhecidos do Gmail. Troque a senha e remova acessos não reconhecidos. Se não conseguir entrar, use a recuperação de conta Google. ^[2]

Na Conta Apple, altere ou redefina a senha, revise as informações e remova dispositivos desconhecidos. Confira se ainda controla e-mails e números associados. Use a recuperação da Apple se não conseguir retomar o acesso diretamente. ^[3]

Faça isso no dispositivo confiável quando possível. Liste as contas, começando pelas que redefinem as demais. Não troque dez senhas às pressas e depois esqueça quais mudanças funcionaram.

Para mensageiros, use o guia de recuperação de WhatsApp e Telegram do Pouyam. Registre se ainda há sessão funcional, se o endereço de recuperação mudou e se contatos receberam mensagens que você não enviou. Esses fatos ajudam no processo correto.

Alguém pode ter assumido meu número de telefone?

A troca fraudulenta de SIM transfere o número para um SIM ou eSIM controlado por outra pessoa. O Canadian Centre for Cyber Security explica que isso pode expor chamadas e códigos e facilitar acesso a contas. Perder serviço móvel junto de mudanças inesperadas nas contas exige atenção urgente. A falta de sinal sozinha não determina a causa. ^[4]

Contate a operadora por canal verificado independentemente. Pergunte sobre substituição de SIM, transferência de número ou mudança cadastral. Informe quando o serviço parou e os alertas associados. Pergunte quais proteções realmente existem; não presuma que recursos estrangeiros estejam disponíveis no seu plano iraniano. ^[4]

Separe o problema do número do problema do aparelho nas notas. Use dois títulos: “Linha móvel” e “Contas online”. Em cada um, liste provedor contatado, resposta e ação pendente. Isso mantém o foco quando empresas dão explicações diferentes.

Nas contas compatíveis, considere verificações que não dependam apenas do número. Antes da mudança, confira as opções de recuperação para saber como retomar acesso depois. ^[4]

E se instalei um aplicativo recebido por mensagem?

No Android, a orientação Google começa com Play Protect, atualizações do sistema e segurança, remoção de aplicativos não confiáveis e revisão da conta. Se persistir, pode ser necessário restaurar ou buscar o fabricante. É um caminho de limpeza, não prova de malware em todo sintoma incomum. ^[5]

Antes de alterar, anote nome, origem e permissões de que se lembra. Seja preciso: “baixei um arquivo” e “instalei um aplicativo e habilitei suas permissões” são eventos diferentes. Não reabra o link suspeito só para melhorar o registro.

Separe acesso ao dispositivo do acesso concedido a um serviço online. O Google permite revisar conexões com aplicativos de outros desenvolvedores e remover as indesejadas. Remover a conexão não apaga dados já recebidos pelo outro serviço. ^[11]

Peça ao ajudante que explique cada ação antes de fazê-la. Remover o aplicativo e mudar a senha são coisas diferentes. Mantenha itens separados. Não entregue todas as credenciais porque alguém promete resolver tudo de uma vez.

Quais provas guardar?

Preserve mensagens, alertas, comprovantes e uma cronologia datada. A Safety Net recomenda registrar o contexto e avaliar se o local de armazenamento está protegido da pessoa que causa o dano. Alguns aplicativos avisam sobre capturas de tela; quando necessário, escolha outra forma mais segura de registrar. ^[8]

Use uma nota simples: observação, horário, localização do original e ação tomada. Separe fatos de suposições. Escreva “apareceu um dispositivo desconhecido nas configurações”, em vez de apontar um atacante sem provas.

Exemplo: “Às 18:20, vi um pagamento desconhecido. Às 18:28, liguei para o número do cartão. O banco forneceu o protocolo A. Às 18:45, mudei a senha do e-mail em outro dispositivo”. Substitua todos os detalhes pelos seus registros.

Guarde originais intactos e use cópias para explicar ou ocultar informações. Não publique conversas privadas, documentos ou dados completos de pagamento para perguntar se é grave. Defina destinatário e finalidade antes de compartilhar. ^[8]

Devo apagar o celular imediatamente?

Uma notificação de ameaça Apple confirmada exige resposta diferente de um aplicativo incômodo comum. A Apple diz que esses alertas se referem a spyware mercenário direcionado individualmente. Verifique abrindo de forma independente o site da Conta Apple e entrando. Alertas verdadeiros não exigem instalar software nem divulgar senha ou código. ^[6]

Nesse caso, a Access Now recomenda preservar o aparelho para investigação em vez de apagá-lo imediatamente. Também orienta atualizar o sistema e considerar o Modo de Bloqueio. Apagar não garante proteção contra novas tentativas direcionadas. ^[7]

No iPhone com iOS 16 ou posterior, a Verificação de Segurança permite revisar compartilhamentos com pessoas e aplicativos. A Redefinição de Emergência interrompe o compartilhamento de forma mais ampla; Gerenciar Compartilhamento e Acesso permite revisão seletiva. Considere consequências pessoais antes de interromper. O recurso não é apresentado como detector de spyware. ^[12]

Antes de autorizar o apagamento, escreva a finalidade: remover suspeita de aplicativo, preparar outro celular ou seguir um plano especializado. Pergunte quais provas e dados preservar primeiro. Se ninguém explicar, pause e procure um plano mais claro.

Quem pode ajudar e o que perguntar?

A Digital Security Helpline da Access Now ajuda gratuitamente a sociedade civil, incluindo jornalistas, ativistas e defensores de direitos humanos. Ela verifica se o pedido está dentro de seu escopo. Não é assistência geral de celular nem serviço de reembolso bancário. Pessoas sob ataque digital ligado ao trabalho podem consultar sua página de ajuda. ^[10]

Para uma reclamação no Irã, a IranWire descreve o envio por escritórios de serviços judiciais com dados do vendedor e registros de pagamento. Isso não garante localizar o suspeito. ^[13]

Antes desse caminho, considere orientação confidencial de advogado independente sobre suas circunstâncias e riscos de divulgação.

Na conversa inicial com um técnico confiável, prepare três perguntas: quais provas sustentam o diagnóstico? Qual ação vem primeiro e por quê? O que ela apaga ou altera? Peça distinção entre confirmação e possibilidade.

Finalize a primeira resposta com uma nota de acompanhamento: contas protegidas, pagamentos informados, linha verificada, provas guardadas e dúvidas. Coloque uma próxima ação em cada pendência. Depois da urgência, consulte os guias de segurança online do Pouyam para prevenção.