Golpe da "mão fantasma": criminosos controlam seu celular à distância e esvaziam sua conta

Imagine alguém controlando o seu celular à distância, abrindo o app do banco, fazendo transferências via Pix e até solicitando empréstimos — tudo enquanto você não percebe nada. Esse é o chamado **golpe da "mão fantasma"**, uma das fraudes digitais que mais cresceu no Brasil em 2026. O golpe começa com uma mensagem no WhatsApp, e-mail ou até um anúncio em redes sociais oferecendo algo atraente: um desconto, um benefício, uma atualização de cadastro. A mensagem pede que você instale um aplicativo — geralmente um arquivo APK (formato de instalação para Android fora da loja oficial). Ao instalar, você dá ao criminoso **acesso remoto total ao seu celular**. Com esse acesso, o golpista pode ver sua tela em tempo real, digitar como se fosse você, acessar seu app bancário, realizar transferências via Pix, solicitar empréstimos consignados e até usar a tecnologia NFC do celular para fazer pagamentos por aproximação. Tudo isso sem precisar da sua senha — porque ele está usando o seu próprio aparelho. ## Como se proteger - **Nunca instale aplicativos fora da loja oficial** (Google Play ou App Store). Arquivos APK enviados por mensagem são um sinal de alerta. - Desconfie de qualquer pedido para instalar um "app de segurança", "suporte técnico" ou "atualização" enviado por mensagem. - Não conceda permissões de acessibilidade ou controle total a aplicativos que você não conhece. - Ative o bloqueio por biometria ou senha no app do banco e configure **limites baixos para Pix noturno**. - Verifique regularmente quais apps têm permissão de "acesso especial" no seu celular (Configurações > Acessibilidade). ## O que fazer se você já caiu no golpe - **Desinstale imediatamente o aplicativo suspeito** e reinicie o celular. - Ligue para o seu banco e peça o bloqueio emergencial da conta. - Se houve transferência via Pix, acione o **MED (Mecanismo Especial de Devolução)** pelo app do banco — você tem até 80 dias. - Registre um boletim de ocorrência na delegacia ou pelo site da Polícia Civil do seu estado. - Verifique no **Registrato** (registrato.bcb.gov.br) se há contas ou empréstimos abertos em seu nome sem autorização. - Considere fazer uma redefinição de fábrica no celular para garantir que o acesso remoto foi completamente removido.