Clientes do banco Santander e de outras instituições estão sendo vítimas do assustador golpe da mão fantasma. Tudo começa com um SMS inofensivo, mas termina com criminosos controlando seu celular remotamente, como se uma “mão invisível” estivesse mexendo no aparelho.
O que é exatamente o golpe da mão fantasma?
O golpe consiste na instalação de um malware (vírus) no celular da vítima, que permite aos criminosos acessarem o dispositivo à distância. Eles conseguem ver a tela, abrir aplicativos de banco, digitar senhas e realizar transferências Pix, tudo em tempo real, enquanto o dono do celular assiste impotente.
A fraude é tecnicamente chamada de RAT (Remote Access Trojan). O objetivo principal é contornar as barreiras de segurança dos bancos, já que o acesso é feito pelo próprio aparelho cadastrado do cliente, enganando os sistemas antifraude.
Como o link de SMS inicia a fraude?
O ataque geralmente começa com uma mensagem de SMS ou WhatsApp fingindo ser do banco, alertando sobre uma “compra suspeita”, “pontos expirando” ou “necessidade de atualização de segurança”. A mensagem contém um link malicioso.
Ao clicar no link, a vítima é induzida a baixar um aplicativo falso ou uma atualização fraudulenta. Ao instalar esse arquivo, o usuário concede, sem saber, permissões de acessibilidade que entregam o controle total do aparelho aos golpistas. A Febraban emite alertas constantes sobre nunca clicar em links de SMS bancários.
Sinais de que seu celular foi invadido:
- O celular esquenta muito ou a bateria acaba rápido.
- Aplicativos abrem e fecham sozinhos.
- O brilho da tela muda ou toques “fantasmas” acontecem.
- Mensagens de SMS com códigos de autenticação que você não pediu.
Quais sinais indicam que seu celular foi invadido?
O sinal mais claro é o comportamento autônomo do aparelho. Se você perceber que a tela está se movendo sozinha, aplicativos de banco estão abrindo ou se o aparelho não responde aos seus comandos de toque, é provável que o ataque esteja em curso.
No que diz respeito à segurança do seu smartphone e das suas contas bancárias, o canal VKTR Tech traz uma dica valiosa. No vídeo a seguir, o especialista explica como a substituição do chip físico pelo chip virtual (eSIM) pode impedir que criminosos acessem suas redes sociais e aplicativos financeiros em caso de roubo:
Outro indício é a dificuldade em desligar o aparelho ou desconectar da internet, pois o vírus tenta impedir que você corte a conexão remota. O site do Governo Federal oferece orientações de segurança cibernética para cidadãos.
Leia também: Toda companhia aérea no Brasil é obrigada a oferecer isto de graça em voos – Monitor do Mercado
Como agir se perceber movimentações estranhas?
A ação imediata deve ser desconectar o aparelho da internet (desligar o Wi-Fi e ativar o Modo Avião) para cortar o acesso do criminoso. Se possível, desligue o aparelho completamente. Em seguida, entre em contato com o banco por outro telefone para bloquear a conta.
O passo seguinte é formatar o celular para as configurações de fábrica, eliminando o vírus. Nunca use o aparelho infectado para trocar senhas antes da formatação.
| Ação do Usuário | Resultado no Golpe |
| Clicar no Link | Baixa o vírus espião. |
| Instalar o App | Dá permissão de controle remoto. |
| Modo Avião | Corta a conexão do golpista (Defesa). |
| Formatar Celular | Remove a “mão fantasma” (Solução). |
