Anúncios aparecendo sem parar, aplicativos desconhecidos, bateria acabando rapidamente e mensagens enviadas sem autorização podem indicar a presença de um software malicioso no celular.

Entretanto, nem todo aviso de “vírus detectado” significa que o aparelho está infectado. Muitas páginas exibem alertas falsos para assustar o usuário e convencê-lo a instalar aplicativos, pagar por uma suposta limpeza ou fornecer dados pessoais.

Para remover uma possível ameaça, é importante não tocar nesses avisos, revisar os aplicativos instalados, atualizar o sistema e proteger as contas utilizadas no aparelho.

Neste guia, você aprenderá como identificar e remover vírus e outros programas maliciosos de celulares Android e iPhones.

O que é um vírus de celular?

O termo “vírus” é usado popularmente para descrever diferentes tipos de programas prejudiciais.

O nome mais abrangente é malware, que significa software malicioso. Essa categoria inclui vírus, programas espiões, cavalos de Troia, ransomware e aplicativos criados para roubar informações ou controlar o aparelho.

No celular, uma ameaça pode tentar:

• Roubar senhas;
• Capturar informações bancárias;
• Ler mensagens;
• Exibir anúncios;
• Instalar outros aplicativos;
• Monitorar a localização;
• Gravar a tela;
• Controlar o aparelho remotamente;
• Enviar mensagens para os contatos;
• Fazer cobranças ou assinaturas sem autorização.

Criminosos também podem convencer a vítima a instalar aplicativos de acesso remoto, apresentados falsamente como ferramentas de segurança ou atendimento bancário.

Como saber se o celular está com vírus?

Alguns sinais que merecem atenção são:

• Aplicativos desconhecidos instalados;
• Anúncios aparecendo fora do navegador;
• Páginas abrindo sozinhas;
• Celular muito quente sem uso intenso;
• Bateria acabando mais rápido;
• Consumo elevado de dados móveis;
• Aplicativos bancários detectando risco;
• Permissões concedidas a apps desconhecidos;
• Ícones desaparecendo ou mudando;
• Mensagens enviadas sem autorização;
• Contas acessadas por aparelhos desconhecidos;
• Alteração da página inicial do navegador;
• Cobranças ou assinaturas não reconhecidas;
• Lentidão repentina.

Um desses sinais isoladamente não confirma a presença de malware. Bateria desgastada, falta de armazenamento e aplicativos com falhas também podem causar lentidão ou aquecimento.

Aviso de vírus no navegador é verdadeiro?

Na maioria das vezes, uma página dizendo “seu celular está com vírus” não realizou uma análise real do aparelho.

Esses avisos podem incluir:

• Contagem regressiva;
• Vibração;
• Som de alerta;
• Logotipo de uma empresa conhecida;
• Botão para instalar um antivírus;
• Promessa de limpeza imediata;
• Informação de que fotos serão apagadas;
• Pedido de pagamento;
• Número de telefone para suporte.

Não toque nos botões e não ligue para o número apresentado.

Feche a página ou o navegador. A Apple recomenda evitar qualquer interação com pop-ups persistentes e manter ativados o bloqueio de janelas e o aviso de sites fraudulentos no Safari.

O que fazer imediatamente

Se você acredita que instalou um aplicativo malicioso:

1. Desative temporariamente o Wi-Fi e os dados móveis;
2. Não abra aplicativos bancários;
3. Não faça pagamentos;
4. Não informe senhas ou códigos;
5. Anote o nome do aplicativo suspeito;
6. Remova o aplicativo;
7. Atualize o sistema;
8. Troque suas senhas usando um aparelho confiável;
9. Verifique suas contas;
10. Avise o banco caso existam transações suspeitas.

Desconectar o aparelho pode limitar temporariamente a comunicação do aplicativo com servidores externos. Contudo, ainda será necessário remover a ameaça e proteger as contas.

Como remover vírus do Android

A maior parte dos casos em celulares Android está relacionada a aplicativos instalados fora da loja oficial, apps com permissões excessivas ou programas disfarçados de ferramentas úteis.

1. Ative e execute o Google Play Protect

O Google Play Protect verifica os aplicativos instalados, procura comportamentos maliciosos e pode alertar, desativar ou remover programas prejudiciais. Ele também analisa aplicativos provenientes de outras fontes.

Para executar uma verificação:

1. Abra a Google Play Store;
2. Toque na foto do perfil;
3. Selecione “Play Protect”;
4. Toque em “Verificar”;
5. Aguarde a análise;
6. Remova os aplicativos identificados como prejudiciais.

Mantenha a verificação ativada.

Os nomes dos menus podem variar conforme a versão do Android.

2. Desinstale aplicativos desconhecidos

Abra a lista de aplicativos instalados e procure por programas que você não reconhece.

Tenha atenção especial a apps instalados pouco antes do início dos problemas.

Para remover:

1. Abra “Configurações”;
2. Entre em “Aplicativos”;
3. Toque em “Ver todos os aplicativos”;
4. Escolha o programa suspeito;
5. Toque em “Desinstalar”;
6. Reinicie o celular.

Aplicativos maliciosos podem utilizar nomes genéricos como:

• Atualização;
• Segurança;
• Limpeza;
• Serviço do sistema;
• Leitor de PDF;
• Rastreador;
• Antivírus;
• Suporte;
• Comprovante;
• Entrega;
• Benefício.

O nome, sozinho, não é suficiente para concluir que um aplicativo é perigoso. Confira o desenvolvedor e a origem da instalação.

3. O aplicativo não deixa desinstalar

Alguns aplicativos conseguem permissões especiais que dificultam sua remoção.

Verifique se o programa possui acesso como administrador do dispositivo:

1. Abra “Configurações”;
2. Procure por “Segurança”;
3. Entre em “Apps de administrador do dispositivo” ou opção semelhante;
4. Desative o aplicativo suspeito;
5. Volte à lista de aplicativos;
6. Tente desinstalá-lo novamente.

Verifique também os serviços de acessibilidade:

1. Abra “Configurações”;
2. Entre em “Acessibilidade”;
3. Procure os serviços instalados;
4. Desative o acesso de aplicativos desconhecidos;
5. Tente remover o programa.

Aplicativos maliciosos podem abusar da acessibilidade para ler a tela, tocar em botões e acompanhar ações do usuário.

Não desative componentes do sistema que você não conhece. Em caso de dúvida, procure a página de suporte do fabricante.

4. Revise a permissão para instalar aplicativos desconhecidos

O Android pode permitir que navegadores, gerenciadores de arquivos ou aplicativos de mensagens instalem arquivos fora da Play Store.

Para revisar:

1. Abra “Configurações”;
2. Entre em “Aplicativos”;
3. Procure por “Acesso especial”;
4. Selecione “Instalar apps desconhecidos”;
5. Confira quais aplicativos possuem autorização;
6. Desative a permissão quando ela não for necessária.

Evite instalar arquivos APK recebidos por WhatsApp, SMS, Telegram ou e-mail.

Golpes podem utilizar arquivos apresentados como comprovantes, multas, intimações ou documentos para induzir a instalação de programas maliciosos.

5. Limpe os dados do navegador

Caso o problema seja formado por páginas abrindo sozinhas ou avisos falsos, limpe os dados do navegador.

No Chrome:

1. Abra o Chrome;
2. Toque nos três pontos;
3. Entre em “Configurações”;
4. Acesse “Privacidade e segurança”;
5. Toque em “Excluir dados de navegação”;
6. Selecione cookies, dados de sites e imagens em cache;
7. Confirme.

Esse procedimento pode desconectar você de alguns sites.

Confira também as notificações permitidas:

1. Abra as configurações do Chrome;
2. Entre em “Configurações do site”;
3. Toque em “Notificações”;
4. Remova sites desconhecidos ou suspeitos.

Muitas notificações anunciando “vírus”, promoções ou prêmios vêm de permissões concedidas a sites, e não de uma infecção no sistema.

6. Atualize o Android

Atualizações corrigem falhas de segurança que poderiam ser exploradas.

Para procurar atualizações:

1. Abra “Configurações”;
2. Entre em “Sistema” ou “Atualização de software”;
3. Procure por atualizações;
4. Instale a versão disponível;
5. Reinicie o aparelho.

O caminho varia entre Samsung, Motorola, Xiaomi e outras fabricantes.

7. Atualize todos os aplicativos

Abra a Play Store e atualize os apps:

1. Toque na foto do perfil;
2. Entre em “Gerenciar apps e dispositivo”;
3. Confira as atualizações;
4. Atualize os aplicativos.

Versões antigas podem conter falhas já corrigidas pelos desenvolvedores.

8. Teste o modo de segurança

O modo de segurança inicia o Android sem executar a maioria dos aplicativos baixados pelo usuário.

Se os anúncios e travamentos desaparecerem nesse modo, provavelmente um aplicativo instalado está causando o problema.

O procedimento varia de acordo com a marca. Em muitos modelos:

1. Pressione o botão de energia;
2. Mantenha pressionada a opção “Desligar”;
3. Confirme o reinício no modo de segurança.

Depois, remova os aplicativos instalados recentemente, um de cada vez.

Consulte o suporte do fabricante caso essa opção não apareça.

9. Verifique consumo de bateria e internet

Um aplicativo malicioso pode trabalhar constantemente em segundo plano.

No Android, confira:

• Uso da bateria por aplicativo;
• Consumo de dados móveis;
• Aplicativos executados em segundo plano;
• Permissões de câmera e microfone;
• Acesso à localização;
• Acesso às notificações.

Um consumo elevado não prova que o app é malicioso, mas ajuda a identificar programas que merecem investigação.

10. Instale um antivírus?

O Play Protect já oferece uma camada de análise integrada ao Android. Um antivírus conhecido pode servir como verificação adicional, principalmente quando o aparelho recebeu aplicativos de fontes externas.

Contudo, evite instalar vários antivírus ou qualquer ferramenta anunciada por um pop-up.

Baixe somente pela Play Store, confira o desenvolvedor e revise as permissões.

Aplicativos de “limpeza”, “resfriamento” e “aumento de memória” também podem exibir anúncios agressivos e não necessariamente removem malware.

Como remover vírus do iPhone

Infecções tradicionais são menos comuns em iPhones que não passaram por modificações não autorizadas. Ainda assim, o usuário pode enfrentar páginas fraudulentas, calendários de spam, perfis desconhecidos, contas comprometidas e aplicativos abusivos.

A prática conhecida como jailbreak remove proteções do iOS e aumenta os riscos de segurança e instabilidade.

1. Feche a página suspeita

Caso um aviso de vírus apareça no Safari:

1. Não toque no aviso;
2. Feche a aba;
3. Feche o Safari;
4. Abra os Ajustes;
5. Entre em “Apps” e depois “Safari”;
6. Ative “Bloquear Pop-ups”;
7. Ative “Aviso de Site Fraudulento”.

Essas são as opções recomendadas pela Apple para reduzir janelas e páginas suspeitas.

2. Limpe o histórico e os dados do Safari

Para remover cookies e dados deixados por sites:

1. Abra “Ajustes”;
2. Entre em “Apps”;
3. Toque em “Safari”;
4. Selecione a opção para limpar histórico e dados dos sites;
5. Confirme.

Esse procedimento pode desconectar o usuário de sites já acessados.

3. Exclua aplicativos desconhecidos

Revise os aplicativos instalados, principalmente os adicionados recentemente.

Para apagar:

1. Mantenha o ícone pressionado;
2. Toque em “Remover App”;
3. Selecione “Apagar App”;
4. Confirme.

Depois, reinicie o iPhone.

4. Remova calendários de spam

Eventos repetidos afirmando que o iPhone está infectado geralmente estão relacionados a uma assinatura de calendário indesejada.

Não abra os links dos eventos.

No aplicativo Calendário, localize o calendário desconhecido e remova a assinatura. A Apple também permite denunciar convites suspeitos como lixo eletrônico.

Apagar apenas um evento pode não resolver, pois outros continuarão sendo criados pelo calendário assinado.

5. Verifique perfis e gerenciamento do dispositivo

Um perfil de configuração pode alterar redes, certificados e outras funções.

Para conferir:

1. Abra “Ajustes”;
2. Entre em “Geral”;
3. Procure por “VPN e Gerenciamento de Dispositivo”;
4. Verifique se existe algum perfil desconhecido;
5. Remova-o caso tenha certeza de que não pertence à empresa, escola ou serviço utilizado.

Essa opção pode não aparecer quando nenhum perfil está instalado.

Não remova perfis corporativos ou escolares sem consultar o responsável, pois isso pode interromper o acesso a serviços da organização.

6. Atualize o iOS

Para instalar atualizações:

1. Abra “Ajustes”;
2. Toque em “Geral”;
3. Entre em “Atualização de Software”;
4. Instale a versão disponível.

Atualizações regulares incluem correções de segurança.

7. Revise o acesso à Conta Apple

Caso existam sinais de invasão:

1. Abra “Ajustes”;
2. Toque em seu nome;
3. Confira os dispositivos associados;
4. Remova aparelhos desconhecidos;
5. Altere a senha;
6. Verifique telefones e e-mails de recuperação;
7. Ative a autenticação de dois fatores.

A Apple também oferece a Verificação de Segurança para revisar rapidamente compartilhamentos e acessos concedidos a pessoas e aplicativos.

8. Use o Modo de Bloqueio somente em casos especiais

O Modo de Bloqueio é uma proteção extrema criada para pessoas que acreditam estar sendo alvo de ataques sofisticados e direcionados.

Ele limita determinadas funções do aparelho e não é necessário para alertas comuns, anúncios ou golpes genéricos.

O que fazer se instalou um aplicativo enviado pelo WhatsApp

Se você instalou um arquivo ou aplicativo recebido em uma mensagem:

1. Desative a conexão com a internet;
2. Remova o aplicativo;
3. Revogue permissões especiais;
4. Execute o Play Protect;
5. Atualize o celular;
6. Altere as senhas em outro dispositivo seguro;
7. Verifique o WhatsApp e o e-mail;
8. Confira movimentações bancárias;
9. Avise seus contatos caso mensagens tenham sido enviadas;
10. Procure o banco se houver risco financeiro.

Arquivos apresentados como comprovantes ou documentos podem ser usados para instalar programas maliciosos e comprometer contas de mensagens.

O que fazer se forneceu senha ou dados bancários

Remover o aplicativo não é suficiente quando as credenciais já foram roubadas.

Utilizando outro aparelho confiável:

• Troque a senha do e-mail principal;
• Troque as senhas bancárias;
• Altere a senha da conta Google ou Apple;
• Revise as sessões abertas;
• Remova dispositivos desconhecidos;
• Ative a autenticação em duas etapas;
• Avise o banco;
• Verifique transferências e compras;
• Bloqueie cartões quando necessário.

Comece pelo e-mail, pois ele costuma ser utilizado para recuperar o acesso às demais contas.

Se houver alteração ou acesso suspeito na conta GOV.BR, a orientação oficial inclui mudar a senha e registrar boletim de ocorrência com provas da atividade indevida.

Como verificar o WhatsApp

Abra o WhatsApp e confira os aparelhos conectados:

1. Entre nas configurações;
2. Acesse “Aparelhos conectados”;
3. Encerre sessões que você não reconhece;
4. Ative a confirmação em duas etapas;
5. Cadastre um e-mail de recuperação;
6. Nunca informe o código recebido por SMS.

Avise seus contatos se mensagens com pedidos de dinheiro ou links foram enviadas em seu nome.

Quando procurar o banco

Entre em contato imediatamente quando:

• O aplicativo bancário foi aberto durante a infecção;
• Você informou senha ou código;
• Instalou um app a pedido de um falso atendente;
• Houve compartilhamento de tela;
• Apareceram transferências desconhecidas;
• Foram cadastrados novos dispositivos;
• O celular passou a bloquear aplicativos bancários.

Utilize os canais oficiais do banco. Não telefone para números apresentados em mensagens ou pop-ups.

Bancos alertam que golpistas usam phishing e falsas orientações para induzir vítimas a abrir links, instalar programas e fornecer dados financeiros.

Precisa restaurar o celular?

A restauração de fábrica pode ser necessária quando:

• O aplicativo suspeito não pode ser removido;
• Os anúncios continuam aparecendo;
• Configurações mudam novamente;
• O aparelho apresenta controle remoto;
• O sistema continua instável;
• Existe suspeita forte de espionagem;
• As verificações não localizam o problema.

Antes de restaurar:

1. Faça backup de fotos e documentos;
2. Não copie aplicativos suspeitos;
3. Confirme suas senhas;
4. Salve códigos de autenticação;
5. Confira contatos;
6. Carregue a bateria;
7. Leia as instruções do fabricante.

Depois da restauração, configure o aparelho como novo quando houver suspeita de que o backup possa reinstalar configurações ou apps problemáticos.

Baixe novamente somente os aplicativos necessários pelas lojas oficiais.

Restaurar remove todos os vírus?

Uma restauração de fábrica costuma eliminar aplicativos comuns e seus dados, mas não é uma garantia absoluta para qualquer ameaça tecnicamente possível.

Na maioria dos casos envolvendo apps maliciosos comuns, a restauração é uma medida forte. Porém, contas já comprometidas continuarão vulneráveis até que as senhas e acessos sejam corrigidos.

Caso o problema permaneça depois de uma restauração limpa, procure o suporte do fabricante ou uma assistência técnica confiável.

Aplicativo bancário dizendo que o celular está inseguro

Um aplicativo bancário pode bloquear o acesso ao detectar:

• Gravação de tela;
• Aplicativo de acesso remoto;
• Modo desenvolvedor;
• Sistema modificado;
• VPN;
• Aplicativo sobrepondo a tela;
• Permissões consideradas perigosas;
• Programa malicioso.

A Caixa, por exemplo, informa que pode bloquear o acesso ao identificar aplicativos gravando ou transmitindo a tela do celular.

Remova ferramentas de acesso remoto que você não utiliza, encerre gravações e procure as orientações oficiais do banco.

Não reduza a segurança do aparelho apenas para conseguir abrir o aplicativo.

Como evitar novos vírus

Adote estes cuidados:

• Instale aplicativos somente pelas lojas oficiais;
• Confira o nome do desenvolvedor;
• Leia avaliações recentes;
• Evite arquivos APK;
• Não abra links inesperados;
• Não instale aplicativos indicados por falsos atendentes;
• Mantenha o sistema atualizado;
• Ative o Play Protect;
• Use bloqueio de tela;
• Ative autenticação em duas etapas;
• Evite fornecer permissões desnecessárias;
• Não compartilhe códigos;
• Faça backups;
• Não use jailbreak;
• Desconfie de promessas de prêmios ou benefícios;
• Digite o endereço oficial dos serviços no navegador.

Mensagens de phishing são criadas para convencer a pessoa a revelar informações pessoais ou financeiras.

Aplicativos antivírus gratuitos funcionam?

Algumas ferramentas conhecidas conseguem identificar aplicativos potencialmente perigosos no Android.

Porém:

• Nenhum antivírus oferece proteção total;
• Não instale ferramentas anunciadas por páginas suspeitas;
• Não use vários antivírus ao mesmo tempo;
• Confira a reputação do desenvolvedor;
• Evite apps que prometem resultados impossíveis;
• Revise as permissões.

No iPhone, aplicativos da App Store operam com limitações do sistema e não fazem uma varredura completa de todos os arquivos como ocorre em um computador.

A proteção mais importante continua sendo manter o sistema atualizado, evitar perfis desconhecidos e proteger a Conta Apple.

Perguntas frequentes

Celular Android pega vírus?

Pode instalar aplicativos maliciosos, especialmente quando o usuário baixa arquivos de fontes desconhecidas ou concede permissões perigosas.

iPhone pega vírus?

Ataques comuns são menos frequentes em aparelhos atualizados e sem jailbreak, mas usuários ainda podem enfrentar phishing, contas invadidas, calendários de spam e perfis prejudiciais.

Anúncio dizendo que o celular tem vírus é verdadeiro?

Geralmente é um aviso falso usado para assustar o usuário. Não toque no botão nem instale o aplicativo indicado.

Apagar o aplicativo remove o vírus?

Pode resolver quando a ameaça está limitada ao app. Depois, revise permissões, atualize o sistema e proteja suas contas.

Limpar o cache remove vírus?

Não necessariamente. A limpeza do cache pode remover arquivos temporários, mas não substitui a desinstalação do aplicativo malicioso.

Formatar o celular resolve?

A restauração pode eliminar a maioria dos aplicativos maliciosos comuns, mas também apaga os dados. As senhas comprometidas ainda precisarão ser trocadas.

Posso usar o aplicativo do banco?

Evite abrir apps bancários enquanto houver suspeita de infecção ou controle remoto. Resolva o problema e, se necessário, entre em contato com a instituição.

Preciso trocar todas as senhas?

Troque as senhas das contas utilizadas durante o período suspeito, começando pelo e-mail, banco, Google ou Apple, redes sociais e GOV.BR.

É seguro instalar antivírus?

Escolha ferramentas conhecidas pela loja oficial. Nunca instale um antivírus oferecido por um pop-up dizendo que o aparelho está infectado.

Como saber se alguém está controlando meu celular?

Observe aplicativos de acesso remoto, serviços de acessibilidade desconhecidos, gravação de tela, movimentos sem comando e dispositivos conectados às suas contas.

Para remover vírus do celular, comece desconectando o aparelho e evitando o uso de aplicativos bancários.

No Android, execute o Google Play Protect, remova aplicativos desconhecidos, revise permissões especiais e desative a instalação por fontes externas. No iPhone, feche páginas suspeitas, apague apps desconhecidos, remova calendários ou perfis indesejados e atualize o iOS.

Caso tenha informado senhas, códigos ou dados bancários, utilize outro aparelho confiável para alterar os acessos e contatar as instituições envolvidas.

A restauração de fábrica deve ser utilizada como último recurso, depois do backup. Mesmo após restaurar o aparelho, é necessário proteger as contas que possam ter sido comprometidas.

A melhor defesa é instalar aplicativos somente por fontes oficiais, manter o sistema atualizado e nunca seguir instruções de desconhecidos para baixar ferramentas de segurança, suporte ou acesso remoto.