Egidio
Segurança · Malware

Golpe da Mão Fantasma: quando o celular opera sozinho

Uma das fraudes mais assustadoras: você vê a tela do seu celular se mexendo sozinha, abrindo o aplicativo do banco e fazendo transferências. Entenda como o golpe acontece e como proteger seu aparelho.

Bloquear armadilhas com o Egidio A porta de entrada do vírus é sempre uma mensagem — o Egidio detecta na origem.
Baseado em dados oficiais: A Polícia Federal e relatórios da empresa de cibersegurança Kaspersky confirmam que o "Golpe da Mão Fantasma" (Remote Access Trojan - RAT) afeta majoritariamente usuários Android no Brasil através de links de phishing (pescaria).

Como a Mão Fantasma invade seu celular

Passo 1

O Isca Perfeita

Você recebe um SMS alarmante ("Conta bloqueada", "Acúmulo de pontos", "Boleto vencido") fingindo ser seu banco ou operadora, contendo um link para solucionar o problema.

Passo 2

O Falso Aplicativo

O link direciona você para uma página idêntica à do banco. Lá, a instrução é baixar um "Módulo de Segurança" ou "Atualização Obrigatória". Ao instalar, você permite que o aplicativo acesse o modo de "Acessibilidade" do Android.

Passo 3

A Espera

O vírus fica escondido, monitorando a tela do seu celular. Ele espera o momento exato em que você entra no seu aplicativo bancário usando sua senha real ou biometria.

Passo 4

O Ataque (Mão Fantasma)

Assim que o banco é aberto, o golpista assume o controle remoto. A tela escurece ou começa a se mexer sozinha com extrema rapidez, realizando Pix e empréstimos antes que você consiga reagir.

Sinais de que você está na mira do golpe

O que fazer se o celular começar a operar sozinho

  1. Corte a internet imediatamente: Ative o "Modo Avião", desligue o Wi-Fi e os dados móveis. Se o celular não responder, force o desligamento (segure o botão Power por 10 segundos).
  2. Bloqueie a conta: Use o celular de outra pessoa para ligar para o seu banco e bloquear sua conta imediatamente.
  3. Formate o celular: Após bloquear a conta, restaure o seu celular para as "configurações de fábrica" (Factory Reset) para eliminar o vírus antes de voltar a usá-lo.

O Egidio bloqueia o ataque na origem

O vírus da Mão Fantasma não surge do nada. Ele sempre precisa de uma porta de entrada: um SMS fraudulento, uma mensagem de WhatsApp com link suspeito ou um e-mail de phishing.

É aí que o Egidio atua. Ele funciona como a primeira linha de defesa.

Ao receber uma mensagem de WhatsApp fingindo ser o seu banco com um link de download, o motor comportamental do Egidio detecta o risco e bloqueia a ameaça antes mesmo que você clique no link fatal. Ele entende a urgência falsa ("Sua conta será bloqueada") e a cruza com a origem desconhecida da mensagem, anulando a estratégia do estelionatário.

Proteger minha família com o Egidio

Perguntas Frequentes

Antivírus tradicionais não pegam a Mão Fantasma?

A maioria dos antivírus tem dificuldade porque você, o usuário, dá a permissão de "Acessibilidade" ao aplicativo voluntariamente, acreditando ser do banco. Por isso, a melhor defesa é bloquear o link que induz ao erro, especialidade do Egidio.

O Golpe da Mão Fantasma acontece no iPhone (iOS)?

É extremamente raro, pois a Apple tem restrições rigorosas sobre a instalação de aplicativos fora da App Store (sideloading) e não possui o mesmo sistema de "Acessibilidade" de controle de tela. O golpe afeta 99% dispositivos Android.

Bancos devolvem o dinheiro neste golpe?

Muitas vezes, a justiça decide a favor do consumidor, argumentando falha na segurança do aplicativo bancário que permitiu a fraude. No entanto, é um processo judicial longo e exaustivo.