Resposta curta
A FTC americana lista sinais que merecem atenção: a bateria acaba mais rápido, o celular usa mais dados, esquenta ou desliga e liga sozinho — e, o mais revelador, alguém sabe coisas que você só disse ou fez no celular. Bateria e dados sozinhos costumam ter causas comuns, então confira também suas contas: muitos “celulares hackeados” são, na verdade, uma conta de e-mail, iCloud, Google ou WhatsApp com um aparelho desconhecido conectado. Se você suspeita de um stalkerware instalado por alguém próximo, pense na sua segurança antes de removê-lo — a FTC avisa que a remoção pode alertar essa pessoa. Depois, atualize o celular, revise apps e perfis, rode o Play Protect ou a Verificação de Segurança e troque as senhas a partir de um aparelho confiável.
Sinais que vale a pena checar
| Sinal | O que pode indicar | Onde olhar |
|---|---|---|
| Bateria acaba rápido, celular esquenta | Um app muito ativo, bateria velha — ou um software de monitoramento em segundo plano | Uso de bateria por app nos Ajustes |
| Uso de dados fora do normal | Um app enviando dados para fora | Dados móveis por app |
| Desliga e liga sozinho | Falha de software — ou interferência remota | Atualizações pendentes e apps instalados recentemente |
| Alguém sabe sua localização, conversas ou ligações | Localização compartilhada, conta sincronizada, aparelho conectado — ou stalkerware | Compartilhamento de localização, aparelhos conectados, sessões; no iPhone, a Verificação de Segurança |
| Alertas de login, aparelhos desconhecidos | Sua conta foi invadida, não necessariamente o celular | Aparelhos conectados à Apple, ao Google, ao e-mail e ao WhatsApp |
| Apps ou perfis que você não instalou | Possível spyware ou perfil de gerenciamento | Lista de apps; iPhone: Ajustes → Geral → VPN e Gerenciamento de Dispositivo; Android: apps de administrador do dispositivo em Segurança |
É o celular ou a conta?
Quem tem sua senha ou uma sessão roubada consegue ler e-mails, fotos e conversas sincronizados na nuvem sem nunca tocar no seu celular. Por isso, antes de redefinir qualquer coisa, confira as contas:
- Aparelhos conectados na Apple, no Google, na Microsoft e nas redes sociais — veja onde conferir os dispositivos conectados.
- Aparelhos conectados ao WhatsApp: uma sessão do WhatsApp Web ou do app para computador permite ler suas conversas em outra máquina. Desconecte as que você não reconhece.
- Apps conectados e acessos de terceiros, além de regras de encaminhamento escondidas no e-mail.
Se encontrar uma sessão desconhecida, encerre-a e troque a senha de um aparelho confiável. Se contas foram invadidas mesmo com verificação em duas etapas, leia o sequestro de sessão explicado.
Se você suspeita de stalkerware
- Pense primeiro na sua segurança. A FTC alerta que remover um stalkerware pode avisar quem o instalou e agravar a violência. Converse antes com um serviço especializado — no Brasil, a Central de Atendimento à Mulher, Ligue 180.
- Use um aparelho seguro — o celular de alguém de confiança ou um pré-pago novo — para falar com serviços de apoio ou com a polícia, não o celular suspeito.
- Documente o que está acontecendo e salve fotos e arquivos que quer manter antes de redefinir ou trocar qualquer coisa.
- No iPhone, use a Verificação de Segurança (iOS 16 ou posterior: Ajustes → Privacidade e Segurança → Verificação de Segurança) para revisar com quem e o que você compartilha. A Apple avisa que outras pessoas podem perceber quando você para de compartilhar.
- Busque ajuda especializada: a Coalition Against Stalkerware lista organizações de apoio por país.
Limpe o celular
- Atualize o sistema e todos os apps — as atualizações costumam fechar as falhas que o spyware usa.
- Apague apps que você não reconhece e, no iPhone, remova perfis desconhecidos em VPN e Gerenciamento de Dispositivo.
- No Android, rode o Play Protect pela Play Store (foto do perfil → Play Protect → Verificar) e deixe-o ativado; ele analisa o comportamento dos apps.
- Troque as senhas de outro aparelho e ative a verificação em duas etapas, começando pelo e-mail.
- Ainda desconfia? Faça backup de fotos e contatos, restaure o celular para as configurações de fábrica e reinstale os apps pela loja. A FTC recomenda não restaurar apps a partir de um backup, o que poderia reinstalar o spyware. Um celular novo, com contas que o agressor não consegue acessar, é a opção mais segura.
Risco maior? O Modo de Isolamento
Jornalistas, ativistas e outras pessoas que podem ser alvo de spyware sofisticado e pago podem ativar o Modo de Isolamento da Apple: uma proteção extrema e opcional que limita de propósito alguns apps, sites e recursos. A maioria das pessoas não precisa dele — atualizações, um código forte, verificação em duas etapas e manter o celular sob controle resolvem a maior parte, como recomenda a FTC.
Perguntas frequentes
Restaurar para as configurações de fábrica remove spyware?
Segundo a FTC, uma restauração completa pode remover o stalkerware — desde que você não restaure apps de um backup depois. Um celular novo, com contas que a outra pessoa não acessa, é a opção mais segura.
Alguém consegue ler meu WhatsApp sem meu celular?
Sim, se um aparelho conectado como o WhatsApp Web foi configurado. Abra “Aparelhos conectados” no WhatsApp e desconecte qualquer sessão que você não reconheça.
Se a bateria acaba rápido, meu celular foi hackeado?
Não necessariamente: bateria velha e apps muito ativos causam o mesmo. Leve a sério quando vier junto com outros sinais — principalmente alguém sabendo detalhes privados.
Devo apagar o stalkerware assim que encontrar?
Não antes de pensar na sua segurança. A FTC alerta que a remoção pode avisar quem o instalou. Documente e converse primeiro com um serviço especializado.
Fontes: FTC — stalkerware: o que saber, Apple — guia de segurança pessoal e Verificação de Segurança, Suporte Apple — sobre o Modo de Isolamento, Ajuda do Google Play — Google Play Protect, Ajuda do WhatsApp — como desconectar um aparelho, Coalition Against Stalkerware