Imagine um criminoso usando seu celular sem que você perceba, mesmo com o aparelho em suas mãos. Essa é a realidade do ‘golpe da mão fantasma’, uma tática que vai muito além da clonagem de WhatsApp e dá a hackers controle total sobre o dispositivo para esvaziar contas bancárias. A fraude, que segue como uma das principais ameaças digitais no Brasil, explora a confiança das vítimas para obter acesso remoto.

Diferente de outros golpes, onde a pessoa é induzida a fazer uma transferência, aqui o bandido age diretamente. Ele realiza as transações financeiras se passando pelo dono da conta, enquanto a vítima muitas vezes nem nota a atividade suspeita até que o dinheiro já tenha desaparecido.

Leia Mais

Como funciona o ‘golpe da mão fantasma’?

Tudo começa com engenharia social. O golpista entra em contato por telefone ou mensagem, fingindo ser funcionário de um banco, empresa de tecnologia ou órgão do governo. A desculpa é sempre urgente: uma suposta transação suspeita, a necessidade de atualizar um aplicativo de segurança ou regularizar um cadastro.

Durante a conversa, ele convence a vítima a instalar um aplicativo de acesso remoto no celular. Esse programa, que parece legítimo, na verdade é um malware que permite ao criminoso espelhar a tela do aparelho e controlá-lo à distância. É como se uma “mão fantasma” estivesse operando o smartphone.

Com o acesso garantido, o hacker espera pacientemente. Quando a pessoa abre um aplicativo de banco e insere sua senha, o criminoso entra em ação. Ele assume o controle, bloqueia a tela para a vítima ou a distrai, e realiza transferências via Pix, pagamentos de boletos e limpa o saldo da conta em minutos.

Como se proteger do golpe?

A prevenção é a ferramenta mais eficaz contra essa ameaça. Adotar hábitos de segurança digital reduz drasticamente o risco de se tornar uma vítima. Algumas medidas são fundamentais:

  • Desconfie de contatos inesperados: bancos e instituições financeiras raramente entram em contato por telefone para solicitar a instalação de aplicativos ou confirmar dados sensíveis. Na dúvida, desligue e contate a empresa pelo canal oficial.

  • Nunca instale aplicativos por links: baixe programas apenas das lojas oficiais, como a Google Play Store e a Apple App Store. Desconfie de links enviados por SMS, WhatsApp ou e-mail.

  • Atenção às permissões: ao instalar um novo aplicativo, verifique quais permissões ele solicita. Um app de calculadora, por exemplo, não precisa de acesso aos seus contatos ou à câmera.

  • Não forneça dados pessoais: jamais compartilhe senhas, códigos de verificação ou números de cartão em ligações telefônicas ou chats.

  • Configure alertas de transação: ative as notificações do seu banco por SMS ou push para ser informado em tempo real sobre qualquer movimentação na sua conta.

Fui vítima. O que fazer?

Se você acredita que caiu no golpe, aja rapidamente. Desconecte o celular da internet ou desligue o aparelho para cortar o acesso do criminoso. Em seguida, entre em contato com seu banco por outro dispositivo para relatar a fraude e tentar bloquear as transações.

Por fim, registre um Boletim de Ocorrência (B.O.), pois isso é fundamental para a investigação e para a contestação dos prejuízos.