Golpe da mão fantasma (acesso remoto): como funciona, sinais de alerta e o que fazer

Fraude bancária · alto

Um falso atendente do banco ou de suporte técnico convence a vítima a instalar um aplicativo de acesso remoto ou um "app de segurança" (que é um malware), ou a ativar permissões de acessibilidade.

A partir daí, o golpista vê a tela e controla o aparelho. Muitas vezes pede para a vítima abrir o app do banco "para verificar" e captura a senha; depois a tela pode ficar preta ou mostrar uma mensagem de "atualização" enquanto ele faz Pix e empréstimos.

A vítima vê a tela "se mexendo sozinha" — daí o nome mão fantasma. Nos EUA, o padrão é parecido no golpe de suporte técnico, que começa com pop-up de "vírus detectado" e um número para ligar.

Sinais / Signs

Pedido para instalar app indicado por quem ligou.
Pedido para ativar permissões de acessibilidade ou compartilhamento de tela.
Pop-up de "vírus" com número de telefone para suporte.
Tela escurece, trava ou se mexe sozinha.
Pedem que você abra o app do banco com eles na linha.

Prevenção / Prevention

Nunca instale apps a pedido de quem entrou em contato com você.
Baixe aplicativos só das lojas oficiais e revise permissões de acessibilidade.
Banco não faz suporte por acesso remoto ao seu celular.
Mantenha o sistema atualizado e ative a proteção da loja de apps.
Defina limites baixos de Pix e transferências e exija biometria para valores altos.

O que fazer / What to do

Desligue a internet do aparelho (modo avião) e desinstale o app de acesso remoto.
Ligue imediatamente para o seu banco pelo número oficial (no verso do cartão ou no app) e peça bloqueio de cartões, contas e acessos.
Se pagou por Pix, peça ao seu banco a contestação pelo MED (Mecanismo Especial de Devolução) o quanto antes — o prazo conta e o dinheiro some rápido.
Troque senhas do e-mail, banco e redes sociais, ative a verificação em duas etapas e encerre sessões abertas em outros aparelhos.
Faça a restauração de fábrica ou leve o aparelho a assistência de confiança se suspeitar de malware.
Registre boletim de ocorrência (muitos estados aceitam pela delegacia eletrônica) e guarde prints, comprovantes, números e links.

FAQ

O que é o golpe da mão fantasma?

É quando o golpista controla seu celular à distância, depois de convencer você a instalar um app ou dar permissões, e faz transações sem você tocar na tela.

Qual o prejuízo do golpe de suporte técnico nos EUA?

O FBI IC3 registrou US$ 2,13 bi em perdas e 47.794 queixas de golpe de suporte técnico em 2025 (fonte: relatório IC3 2025 via Finsiders).

CERT.br — Cartilha de Segurança para Internet · FBI IC3 2025 Internet Crime Report (cópia do PDF) · FBI IC3 — Internet Crime Complaint Center · FTC — ReportFraud