Como saber se há um app espião no seu celular ou WhatsApp

O que é um app espião

App espião é o termo usado para dois tipos de ameaça parecidas, mas com origens diferentes. O spyware costuma vir escondido em downloads ou arquivos infectados — muitas vezes distribuído por links maliciosos enviados por mensagem ou e-mail — e busca dados genéricos, como senhas e informações bancárias. Já o stalkerware é instalado diretamente no aparelho da vítima para monitorar mensagens, ligações e localização, e normalmente exige que quem instala tenha acesso físico ao celular por alguns minutos, tempo suficiente para conceder permissões profundas e desativar alertas nativos de segurança do sistema.

Em ambos os casos, o aplicativo é feito para rodar de forma oculta, sem ícone visível e sem aparecer como processo suspeito para quem não sabe o que procurar.

Quem corre risco

Qualquer pessoa que já tenha deixado o celular sem supervisão nas mãos de outra pessoa — por minutos que sejam — ou que tenha clicado em links recebidos por WhatsApp, SMS ou e-mail de remetentes desconhecidos está exposta. O cenário mais comum de stalkerware envolve parceiros ou ex-parceiros em contextos de controle e assédio, já que a instalação depende de acesso físico direto ao aparelho. Já o spyware tradicional pode chegar a qualquer usuário que instale arquivos fora de lojas oficiais ou abra links maliciosos sem verificar a origem.

Como verificar e se proteger agora

Observe o comportamento do aparelho: lentidão ou travamentos sem explicação, bateria e dados consumidos mais rápido que o normal e superaquecimento fora do padrão são sinais de alerta citados por especialistas em segurança digital.
Confira a lista completa de apps instalados, incluindo os ocultos nas configurações do sistema, e desinstale qualquer programa que você não reconheça ou não tenha instalado.
No WhatsApp, acesse Configurações > Dispositivos conectados (disponível tanto no Android quanto no iOS) e remova qualquer sessão ativa que você não reconheça.
Ative a verificação em duas etapas no WhatsApp para dificultar o acesso não autorizado à conta mesmo que alguém tente clonar o número.
No iPhone, verifique nos Ajustes se há alguma VPN desconhecida ativa ou algum perfil de configuração instalado que você não adicionou.
Rode um antivírus confiável no Android para identificar e remover ameaças já instaladas.
Evite instalar aplicativos fora da Google Play ou da App Store e mantenha a opção "Fontes desconhecidas" desativada no Android.
Mantenha o sistema operacional e os apps sempre atualizados, já que atualizações corrigem brechas exploradas por esse tipo de programa.
Nunca clique em links suspeitos recebidos por mensagem, mesmo que pareçam vir de contatos conhecidos.
Se a suspeita de invasão for confirmada, faça backup dos dados importantes e restaure o celular para as configurações de fábrica — é a forma mais segura de eliminar um app espião que já esteja ativo.