← Artigos e guias sobre fraudes, cibersegurança, LGPD e lavagem

Juice jacking: carregador público rouba dados? Fake ou verdade

Carregador USB de aeroporto pode roubar dados do celular? O que dizem FBI, FCC e a pesquisa ChoiceJacking, e como carregar com segurança na viagem.

2026-11-01

De tempos em tempos volta a circular o alerta: não carregue o celular em tomadas USB de aeroportos, hotéis e shoppings, porque criminosos poderiam instalar programas espiões ou copiar seus dados pelo cabo. O nome em inglês é juice jacking. É fake ou verdade? A resposta curta: o risco existe em laboratório, foi demonstrado por pesquisadores e já foi corrigido em boa parte nos sistemas atualizados, mas não há casos reais documentados publicamente. Na prática, a precaução é simples e barata.

O que é juice jacking?

O conector USB do celular transmite energia e também dados. A ideia do juice jacking é que uma estação de recarga adulterada, ou um cabo deixado de propósito num quiosque, use o canal de dados para acessar arquivos ou instalar software malicioso enquanto o aparelho carrega. A Comissão Federal de Comunicações dos EUA (FCC) alerta sobre o tema desde pelo menos 2021, segundo a CNBC, e em 2019 a promotoria de Los Angeles já recomendava preferir a tomada comum, como registrou a NBC.

O FBI confirmou ataques reais?

Não. Em abril de 2023, o escritório do FBI em Denver publicou nas redes um alerta contra estações gratuitas em aeroportos, hotéis e shoppings e recomendou levar carregador e cabo próprios. Mas, como a CNBC apurou na época, o aviso não citava nenhum caso recente de vítima. A empresa de segurança Kaspersky, em análise de 2025, também afirma que não há ataques reais documentados publicamente e que a ameaça não é disseminada.

Então é só lenda? O que mostrou a pesquisa ChoiceJacking

Também não. Em 2025, pesquisadores da Universidade de Tecnologia de Graz (Áustria) apresentaram no simpósio USENIX Security o trabalho ChoiceJacking. Eles mostraram que um carregador malicioso consegue simular toques do usuário e autorizar sozinho a conexão de dados, driblando a proteção que Android e iOS usavam havia anos (a pergunta “confiar neste computador?”). Segundo o resumo do artigo, os ataques funcionaram em todos os aparelhos testados de oito fabricantes, incluindo os seis maiores, e podiam expor fotos, documentos e dados de aplicativos; em dois fabricantes, até com o aparelho bloqueado.

Os autores comunicaram as falhas antes de publicar, e quase todos os fabricantes, entre eles Google, Samsung, Xiaomi e Apple, reconheceram o problema e passaram a integrar correções. Segundo a Kaspersky, a Apple bloqueou o ataque no iOS/iPadOS 18.4 e o Google no Android 15, que agora pedem senha ou biometria para liberar transferência de dados por USB. A mesma análise ressalva que aparelhos Samsung com One UI 7 podem não pedir essa autenticação, então a versão do sistema sozinha não garante proteção no Android.

Veredito: fake ou verdade?

Afirmação	Veredito
Tomada USB pública pode, em tese, acessar dados do celular	Verdade (demonstrado em pesquisa)
Há uma onda de vítimas reais de juice jacking	Sem evidência pública
Celular atualizado está totalmente imune	Exagero: depende do fabricante
Tomada elétrica comum com seu próprio carregador é segura	Verdade: não há canal de dados

Como carregar o celular com segurança em aeroportos e hotéis?

Atualize o sistema antes de viajar. É a proteção mais importante, segundo a Kaspersky.
Use seu carregador na tomada elétrica ou um power bank próprio. Assim não há troca de dados.
Desconfie de cabos esquecidos em quiosques e de cabos “de brinde”.
Se precisar usar USB público, olhe a tela ao conectar: se aparecer pergunta sobre transferência de arquivos ou “confiar”, escolha apenas carregar ou recuse.
Bloqueador de dados USB (adaptador que só passa energia) e cabo só de carga são opções; teste antes num computador seu, e saiba que podem deixar a carga mais lenta.

O risco maior na viagem é outro

Para a maioria dos viajantes, a ameaça concreta continua sendo perder o aparelho para furto ou roubo, cair em golpes de reserva falsa ou de Wi-Fi e QR codes adulterados. Vale ativar as proteções contra roubo do celular e revisar o checklist de viagem antes de embarcar.