Como caçar e remover spyware do teu telemóvel Android em minutos

Se o teu telemóvel Android começou a aquecer sem motivo, a ficar lento de repente ou a morrer de bateria a meio do dia sem explicação, não é só irritante. Pode ser sinal de que alguém se instalou lá dentro sem ser convidado. O Android continua a ser o alvo preferido para quem quer espiar, roubar credenciais bancárias ou revender dados, precisamente por ser mais aberto a lojas alternativas, APKs e truques de phishing.

Spyware vive de passar despercebido, mas raramente é invisível. Além dos tais engasgos no desempenho, presta atenção a picos de consumo de dados móveis, armazenamento a desaparecer sem teres enchido a galeria, redireccionamentos estranhos no navegador ou anúncios agressivos onde não deviam existir. Aplicações desconhecidas instaladas do nada ou pedidos súbitos de acesso à câmara, microfone ou localização também são bandeiras vermelhas. Isolados, estes sinais podem ser só velhice tecnológica. Em conjunto, merecem investigação a sério, sobretudo num contexto em que até grandes modelos de IA já foram usados para fuçar em milhões de apps Android em busca de segredos, como contámos no artigo sobre hackers a usar o Claude para analisar código.

A parte boa é que remover a maior parte deste lixo não exige curso de cibersegurança. Primeiro, abre a app Google Play Store, toca na tua foto de perfil, entra em Play Protect e toca em Procurar. O Play Protect já faz verificações automáticas, mas um scan manual força uma nova ronda. A seguir, vale a pena instalar um antivírus decente, não um clone cheio de anúncios. Nomes como Bitdefender Mobile Security ou Malwarebytes costumam detectar famílias de spyware que passam entre as gotas no controlo manual.

Depois entra nas Definições do Android e passa pela secção de Segurança e privacidade, onde encontras as permissões especiais do sistema. Em muitos equipamentos a área crítica chama-se Administradores do dispositivo ou algo próximo. Desactiva qualquer app estranha que tenha privilégios de administração, porque são esses privilégios que muitas vezes impedem que consigas desinstalar o intruso. Se mesmo assim não consegues remover a aplicação, reinicia o telemóvel em Modo de segurança: mantém o botão de energia premido, depois pressiona durante alguns segundos a opção Desligar até surgir a proposta de arrancar em modo seguro. Assim, as apps de terceiros ficam desactivadas temporariamente e normalmente consegues apagar o que interessa.

Se nada disto resultar, há o botão nuclear: cópia de segurança do que interessa, encriptação já vem activa por omissão na maioria dos Android recentes, e reposição de fábrica. Limpa tudo, instala apenas o essencial a partir da Google Play Store, activa de novo o Play Protect e confirma que não deixaste marcada nenhuma opção de instalar apps de origens desconhecidas. É chato, mas mais seguro do que viver com alguém a ler as tuas mensagens em fundo.

A prevenção continua a ser mais barata que uma limpeza de desastre. Fica na Play Store, olha para o nome do programador, lê a secção de Dados de segurança antes de instalar seja o que for e desconfia de qualquer app que peça acesso a SMS, registos de chamadas ou localização sem necessidade óbvia. Não sigas links de instalação em mensagens suspeitas, especialmente em campanhas de phishing bem montadas que imitam bancos portugueses ou serviços públicos. E lembra-te disto: se até uma TV conectada pode passar a vida a espiar hábitos de visualização, como no caso das LG TVs apanhadas a recolher dados mesmo desligadas da internet, um telemóvel permanentemente no bolso vale ouro para quem vive a recolher dados. A diferença está em quão difícil decides tornar essa tarefa.

Fonte: Engadget