Um smartphone não é "só um telefone". Ele concentra seus códigos de dois fatores, e-mail, banco, fotos e ID em um único dispositivo — hoje, o seu de maior valor. É exatamente por isso que vale a pena acertar o básico. Nenhum passo de ataque aqui.
Perder o celular afeta muitos serviços de uma vez
Um dispositivo guarda os meios de entrar na maioria das suas contas.
Os passos básicos (em ordem de prioridade)
Bloqueio forte + bloqueio automático curto (prioridade máxima)
Ative as atualizações automáticas de SO/apps
Só loja oficial + revise as permissões dos apps
Ative os recursos de perda do celular com antecedência
Mantenha um backup do seu 2FA, separadamente
Golpes comuns e situações de risco
Táticas e situações a observar
- Smishing: links de SMS se passando por entrega/banco (→ phishing)
- Wi-Fi não confiável: gêmeos malignos, avisos de certificado ignorados (→ riscos do Wi-Fi público)
- Carregamento USB público: não permita transferência de dados (seu próprio carregador / cabo só de energia)
- Dispositivo em fim de suporte: sem atualizações = mais arriscado com o tempo
Hábitos que ajudam
- Não toque em links de SMS; abra o app oficial/favorito em vez disso
- Não entre automaticamente em SSIDs desconhecidos; verifique o ícone de cadeado e os avisos de certificado
- Não permita "Confiar neste dispositivo?" sem pensar ao carregar
- Proteja as contas importantes com MFA
Onde ficam as configurações (iPhone / Android)
Os nomes das configurações no Android variam conforme o fabricante e o modelo. Se não encontrar um item, procure-o no app Configurações (os nomes abaixo são dos celulares Pixel).
| Tarefa | iPhone | Android |
|---|---|---|
| Um código longo | Ajustes → Face ID e Código → Alterar Código → Opções de Código, escolha "Código Alfanumérico Personalizado" ou outro código com mais de 6 dígitos | Configurações → Segurança e privacidade → Desbloqueio do dispositivo → Bloqueio de tela, defina um PIN ou senha |
| Bloqueio automático | Ajustes → Tela e Brilho → Bloqueio Automático (30 segundos a 1 minuto) | Configurações → Tela → Tempo limite da tela |
| Proteção contra roubo | Ajustes → Face ID e Código → Proteção de Dispositivo Roubado (iOS 17.3+) | Configurações → Google → Todos os serviços → Proteção contra roubo |
| Ação remota em caso de perda | Ajustes → seu nome → Buscar → "Buscar iPhone" | Ative o Find Hub (antigo "Encontre Meu Dispositivo"). Apague em android.com/find |
| Atualizações automáticas | Ajustes → Geral → Atualização de Software → Atualizações Automáticas | Configurações → Sistema → Atualizações de software |
| Revisão de apps | Ajustes → Privacidade e Segurança, revise o acesso à localização, câmera e afins | Play Store → ícone do perfil → Play Protect |
| Proteção do SIM | Ajustes → Celular → PIN do SIM | Procure "bloqueio do SIM" nas Configurações |
Quando alguém vê seu código e depois rouba o celular
Um bloqueio de tela não ajuda se alguém vê você digitar o código e depois rouba o celular. iPhone e Android têm recursos para isso.
A "Proteção de Dispositivo Roubado" do iPhone exige Face ID/Touch ID, longe de lugares conhecidos, para usar senhas salvas e mudar configurações importantes. A "Proteção contra roubo" do Android inclui um recurso que detecta o movimento de alguém pegar o celular e sair correndo e bloqueia a tela, e outro que bloqueia automaticamente quando o celular é desconectado da rede (Android 10 e posterior). Qualquer um deles pode vir desativado por padrão, então verifique nos lugares listados acima.
Exemplos reais: danos que pessoas comuns de fato sofrem
A lista para indivíduos das "10 principais ameaças à segurança da informação 2026" da IPA (Agência de Promoção da Tecnologia da Informação do Japão) inclui várias que envolvem celulares:
- Uso fraudulento de pagamentos pelo smartphone
- Danos a usuários de smartphone causados por apps maliciosos
- Roubo de dados pessoais por phishing
- Prejuízos financeiros com golpes de suporte técnico com avisos falsos (→ como fechar um aviso falso de vírus)
Um bloqueio forte, instalar só da loja oficial, não tocar em links e a autenticação multifator fecham a maioria dessas portas de entrada. Quando o vazamento acontece do lado do serviço, o que você pode fazer muda (→ como verificar se sua senha vazou).
Erros comuns e como corrigir
Um código de só 4 dígitos
Seu celular é seu único segundo fator
Apagar o celular antigo antes de transferir o app autenticador
Vender ou dar um celular sem sair das contas e sem apagá-lo
O que você não precisa (um equívoco comum)
Um 'instalar um app de segurança' não é 'seguro'
Segurança no celular traz à mente "app antivírus", mas para uso pessoal é de baixa prioridade. iPhones isolam apps de forma rigorosa, então softwares de segurança tradicionais não conseguem rodar e geralmente não são necessários; o Android tem o Play Protect embutido. O que ajuda antes de adicionar um app é o básico: um bloqueio forte, atualizações automáticas, a loja oficial e revisão de permissões. O mesmo vale num PC.
A visão deste site: prepare-se para perder o celular
Neste site tratamos o celular como o dispositivo cuja perda afeta mais serviços. Como ele dá acesso ao seu 2FA, e-mail e dinheiro, preparar-se para que uma perda não se espalhe para outras contas importa mais do que "não vai ser roubado". Concretamente: um bloqueio forte + bloqueio automático (para a criptografia valer), apagamento remoto configurado com antecedência e manter um backup do seu 2FA separadamente. Este último é o mais negligenciado: se o celular é sua única forma de entrar, perdê-lo te tranca para fora na hora. É a mesma ideia de "não deixe um lugar parar tudo" do inventário de segurança.
Leia a seguir
- O vazamento do Gyazo (setembro de 2026): o que vazou e o que os usuários devem fazer hoje
- Verificar uma invasão: Como verificar se alguém acessou sua conta (histórico de login, aparelhos conectados, perfis de configuração)
- Dois fatores: Guia de autenticação multifator (MFA)
- Rede: Os perigos do Wi-Fi público · Glossário: O que é phishing
- Inventário: Inventário de segurança
- Avisos falsos: Como fechar um aviso falso de "seu PC está infectado"
Fontes (oficiais)
Conferido com fontes oficiais de fabricantes e de governo em 6 de outubro de 2026.
- Suporte da Apple, "About Stolen Device Protection for iPhone" — support.apple.com
- Ajuda do Android do Google, recursos de proteção contra roubo (Theft Detection Lock, Offline Device Lock, Remote Lock) — support.google.com
- Ajuda do Android do Google, "Find, lock, or erase a lost Android device" (Find Hub) — support.google.com
- IPA, "10 Major Information Security Threats 2026" (em japonês) — ipa.go.jp