Golpe da mão fantasma: quando o golpista controla o celular à distância

Começa com uma ligação "do banco" e termina com o celular se mexendo sozinho — Pix saindo da conta enquanto a vítima ainda está na linha. O elo fraco é um único toque: instalar o app que o golpista pede.

Atualizado em: 8 de julho de 2026

Como o golpe funciona, passo a passo

  • 1. A ligação de "socorro". Alguém do "banco", da "operadora" ou do "suporte técnico" avisa: sua conta foi invadida, seu aparelho está comprometido, é preciso agir agora.
  • 2. O pedido fatal: instalar um aplicativo. Para "proteger a conta" ou "fazer a verificação", mandam instalar um app de acesso remoto — muitas vezes um programa legítimo de suporte, usado de má-fé. Às vezes mandam um link direto por SMS ou WhatsApp.
  • 3. A mão fantasma assume. Com o app ativo e as permissões concedidas, o golpista vê a tela e controla o aparelho. Enquanto um "atendente" distrai a vítima com conversa e instruções, o comparsa abre o app do banco e faz as transferências.
  • 4. A vítima assiste — ou nem isso. Alguns pedem para "deixar o celular de lado enquanto a verificação roda" ou escurecem a tela. Quando a ligação cai, o dinheiro já foi.

A regra de ouro

Nenhum banco, operadora ou órgão público pede para instalar aplicativo durante uma ligação. Essa frase resolve o golpe inteiro. Apps de acesso remoto têm usos legítimos (suporte de TI que você procurou) — mas instalado a pedido de quem ligou para você, é sempre golpe.

O que fazer na hora

  • Desligue assim que pedirem para instalar qualquer coisa. Não existe exceção legítima.
  • Não toque em link de "verificação" recebido por SMS ou WhatsApp durante a ligação.
  • Se já instalou: desligue a internet do aparelho (Wi-Fi e dados) na hora, desinstale o app, troque as senhas do banco a partir de outro aparelho, avise o banco e peça o MED se saiu Pix. Registre boletim de ocorrência.
  • Depois do susto: revise os apps com permissão de acessibilidade (Configurações → Acessibilidade) — é ali que esses programas se penduram — e considere restaurar o aparelho aos padrões de fábrica.

Como proteger seus pais

A mão fantasma é devastadora com quem obedece instruções ao telefone por educação e medo. Duas defesas se somam: a conversa ("ninguém instala nada no seu celular por telefone — se pedirem, desliga e me chama") e impedir que a ligação chegue.

Sem a ligação, não há mão fantasma

O golpe inteiro depende de uma ligação de desconhecido. O Barra barra números de golpe e robôs conhecidos antes do primeiro toque, decide no próprio aparelho e avisa você se uma ligação suspeita se prolongar no telefone dos seus pais. Modo Simples incluído.

Baixar na Google Play

Sem cartão de crédito. O bloqueio de golpes continua funcionando mesmo depois do período grátis. Ver planos →

Perguntas frequentes

O app que pediram para instalar estava na Play Store. Então é seguro?

O app pode ser legítimo — o uso é que é criminoso. Programas de acesso remoto existem para suporte técnico que você mesmo procurou. Instalados a pedido de quem ligou, entregam seu celular ao golpista, com aparência de normalidade.

Como sei se ainda tem algo instalado?

Vá em Configurações → Aplicativos e procure nomes que você não reconhece (especialmente instalados na data do golpe); revise também Configurações → Acessibilidade, onde esses apps pedem poder de controle. Na dúvida, peça ajuda a alguém de confiança ou restaure o aparelho.

O banco vai devolver o que foi transferido?

Depende do caso — por isso a rapidez importa: avise o banco imediatamente, peça o acionamento do MED para os Pix e registre boletim de ocorrência. Guarde tudo: horários, números, nomes usados na ligação.

Ver também: golpe da falsa central do banco · golpe do falso INSS · golpe do Pix errado