Como a Mão Fantasma invade seu celular
O Isca Perfeita
Você recebe um SMS alarmante ("Conta bloqueada", "Acúmulo de pontos", "Boleto vencido") fingindo ser seu banco ou operadora, contendo um link para solucionar o problema.
O Falso Aplicativo
O link direciona você para uma página idêntica à do banco. Lá, a instrução é baixar um "Módulo de Segurança" ou "Atualização Obrigatória". Ao instalar, você permite que o aplicativo acesse o modo de "Acessibilidade" do Android.
A Espera
O vírus fica escondido, monitorando a tela do seu celular. Ele espera o momento exato em que você entra no seu aplicativo bancário usando sua senha real ou biometria.
O Ataque (Mão Fantasma)
Assim que o banco é aberto, o golpista assume o controle remoto. A tela escurece ou começa a se mexer sozinha com extrema rapidez, realizando Pix e empréstimos antes que você consiga reagir.
Sinais de que você está na mira do golpe
- Você recebeu um link para baixar um aplicativo fora da loja oficial (Google Play). Bancos nunca pedem para instalar atualizações por SMS ou links avulsos.
- O aplicativo recém-instalado pediu permissão para "Acessibilidade" ou "Controle de Tela".
- A tela do seu celular apaga repentinamente enquanto você usa o banco, ou o brilho diminui sem motivo.
O que fazer se o celular começar a operar sozinho
- Corte a internet imediatamente: Ative o "Modo Avião", desligue o Wi-Fi e os dados móveis. Se o celular não responder, force o desligamento (segure o botão Power por 10 segundos).
- Bloqueie a conta: Use o celular de outra pessoa para ligar para o seu banco e bloquear sua conta imediatamente.
- Formate o celular: Após bloquear a conta, restaure o seu celular para as "configurações de fábrica" (Factory Reset) para eliminar o vírus antes de voltar a usá-lo.
O Egidio bloqueia o ataque na origem
O vírus da Mão Fantasma não surge do nada. Ele sempre precisa de uma porta de entrada: um SMS fraudulento, uma mensagem de WhatsApp com link suspeito ou um e-mail de phishing.
É aí que o Egidio atua. Ele funciona como a primeira linha de defesa.
Ao receber uma mensagem de WhatsApp fingindo ser o seu banco com um link de download, o motor comportamental do Egidio detecta o risco e bloqueia a ameaça antes mesmo que você clique no link fatal. Ele entende a urgência falsa ("Sua conta será bloqueada") e a cruza com a origem desconhecida da mensagem, anulando a estratégia do estelionatário.
Proteger minha família com o EgidioPerguntas Frequentes
Antivírus tradicionais não pegam a Mão Fantasma?
A maioria dos antivírus tem dificuldade porque você, o usuário, dá a permissão de "Acessibilidade" ao aplicativo voluntariamente, acreditando ser do banco. Por isso, a melhor defesa é bloquear o link que induz ao erro, especialidade do Egidio.
O Golpe da Mão Fantasma acontece no iPhone (iOS)?
É extremamente raro, pois a Apple tem restrições rigorosas sobre a instalação de aplicativos fora da App Store (sideloading) e não possui o mesmo sistema de "Acessibilidade" de controle de tela. O golpe afeta 99% dispositivos Android.
Bancos devolvem o dinheiro neste golpe?
Muitas vezes, a justiça decide a favor do consumidor, argumentando falha na segurança do aplicativo bancário que permitiu a fraude. No entanto, é um processo judicial longo e exaustivo.