O golpe da mão fantasma é uma das fraudes bancárias que mais crescem no Brasil e já provocou prejuízos superiores a R$ 3 bilhões em 2024, segundo estimativas da Febraban (Federação Brasileira de Bancos). Esse tipo de golpe, baseado na instalação de aplicativos de acesso remoto, teve um aumento de 65% nas ocorrências registradas entre 2023 e 2024. O nome se deve ao efeito visual assustador: a vítima vê, impotente, a tela do celular mexer sozinha, abrindo o aplicativo do banco, realizando transferências via Pix e contratando empréstimos como se uma “mão invisível” estivesse operando o aparelho. Diferente de um ataque hacker complexo, o golpe da mão fantasma baseia-se puramente em engenharia social e na manipulação psicológica. Neste artigo, você vai entender as 4 etapas do ataque, conhecer os aplicativos explorados pelos criminosos e seguir medidas práticas de proteção para blindar suas contas bancárias.
Como funciona o golpe da mão fantasma na prática e como identificar?
O ataque ocorre sempre seguindo um roteiro muito bem estruturado pelos golpistas, que se aproveitam do nervosismo e do medo das vítimas:
- A Ligação Falsa: A vítima recebe uma chamada telefônica de alguém que se identifica como funcionário da central de segurança do banco. O golpista usa técnicas para simular o número real do banco (mascaramento de chamadas) e alega que houve uma transferência suspeita de alto valor ou que a conta está prestes a ser bloqueada por segurança.
- O Pedido de Instalação: O falso atendente diz que, para barrar a transação fraudulenta, a vítima precisa baixar um aplicativo de segurança do banco. Na verdade, ele direciona a pessoa para instalar aplicativos legítimos de acesso remoto na loja oficial do celular (como AnyDesk, QuickSupport ou TeamViewer).
- O Controle do Celular: Uma vez instalado o aplicativo, o criminoso pede que a vítima leia um código numérico na tela ou aceite permissões de acessibilidade do celular. A partir desse instante, o golpista assume o controle total do celular remotamente.
- O Roubo dos Valores: Com o controle do aparelho, o invasor pede que a vítima abra o aplicativo do banco para “validar o procedimento” de segurança. Quando a vítima digita a senha ou usa a biometria, o golpista assume o controle da tela, oculta a visualização (deixando a tela preta ou travada) e realiza Pix, transferências e empréstimos em segundos.
Aplicativos de Acesso Remoto Explorados pelos Golpistas
| Aplicativo | Uso Legítimo/Corporativo | Como o Golpista Explora | Sinal de Alerta |
|---|---|---|---|
| AnyDesk | Suporte técnico de TI a distância em empresas | Solicita que a vítima instale e leia o código de acesso de 9 dígitos | Banco nunca pede instalação desse app |
| TeamViewer | Assistência remota profissional para manutenção de PCs | Convence a vítima a aceitar permissões de acessibilidade e compartilhar tela | O app mostra alerta de “controle remoto ativo” |
| QuickSupport | Versão simplificada do TeamViewer para suporte rápido | Mais fácil de instalar e aceitar; não exige conta do usuário | Qualquer pedido de instalação não solicitado é suspeito |
| RustDesk | Alternativa open-source para suporte remoto corporativo | Utilizado por criminosos para evitar detecção por antivírus tradicionais | App pouco conhecido, usado como substituto dos anteriores |
Como se defender do Golpe da Mão Fantasma?
Para evitar o golpe da mão fantasma e proteger suas economias, adote as seguintes regras básicas de segurança bancária:
- Bancos NUNCA pedem instalação de aplicativos de suporte: Nenhum banco oficial solicita que você instale AnyDesk, TeamViewer ou qualquer outra ferramenta externa para resolver problemas de segurança. Se houver alguma atualização, ela será feita exclusivamente pelo aplicativo oficial do próprio banco.
- Desconfie de ligações de “centrais de atendimento”: Se receber um alerta urgente sobre transferências suspeitas, desligue imediatamente o telefone. Em seguida, ligue você mesmo para o número oficial que está no verso do seu cartão físico de crédito/débito.
- Monitore permissões de acessibilidade: Mantenha as configurações de acessibilidade do seu celular restritas apenas a aplicativos de extrema confiança. Não dê essa permissão a ferramentas que você não conhece.
- Acompanhe as diretrizes oficiais: A Federação Brasileira de Bancos (FEBRABAN) publica alertas constantes em seu portal oficial de segurança da Febraban recomendando que clientes nunca deem acesso aos seus dispositivos a terceiros sob nenhuma circunstância.
O que fazer se você foi vítima do golpe do acesso remoto?
Se você percebeu que seu celular está mexendo sozinho ou que instalou um aplicativo por instrução de um suposto atendente, aja rapidamente para mitigar o prejuízo:
- Desligue a internet na hora: Desative o Wi-Fi e os dados móveis imediatamente. Isso corta a comunicação do criminoso com o seu celular e impede que novas ações sejam executadas.
- Desinstale o aplicativo de acesso remoto: Vá nas configurações de aplicativos do seu celular e remova imediatamente o AnyDesk, TeamViewer ou QuickSupport.
- Entre em contato com o banco: Comunique o ocorrido imediatamente e peça o bloqueio temporário das suas contas e cartões. Caso tenha ocorrido alguma transferência, solicite a abertura de um boletim pelo MED (Mecanismo Especial de Devolução) do Pix.
- Consulte órgãos de defesa: Para obter orientações jurídicas complementares sobre como proceder em fraudes bancárias, consulte o portal do Consumidor.gov.
Perguntas Frequentes
O banco devolve o dinheiro do golpe da mão fantasma?
A devolução depende da análise de cada caso pela instituição financeira. Pela Súmula 479 do STJ, os bancos possuem responsabilidade objetiva sobre fraudes que envolvam falhas de segurança dos seus sistemas. Se o banco recusar o estorno, o cliente pode registrar reclamação no Procon, no Consumidor.gov.br e, em último caso, acionar o Juizado Especial Cível. O MED (Mecanismo Especial de Devolução do Pix) deve ser solicitado em até 80 dias após a fraude.
Como desativar permissões de acessibilidade suspeitas no celular?
No Android, acesse Configurações > Acessibilidade e verifique quais aplicativos possuem permissão ativa. Desative imediatamente qualquer app que você não reconheça ou que tenha sido instalado recentemente por orientação de terceiros. No iPhone, vá em Ajustes > Acessibilidade > Controle assistivo e revogue acessos desconhecidos. Após revogar as permissões, desinstale o aplicativo suspeito.
É possível que o celular seja controlado remotamente sem eu perceber?
Sim. Quando o golpista ativa a função de tela preta ou travamento de tela nos aplicativos de acesso remoto, a vítima perde a visualização do que está acontecendo no aparelho. O criminoso pode realizar transferências, contratar empréstimos e alterar senhas enquanto o usuário acredita que o celular apenas “travou”. Por isso, qualquer travamento de tela durante ou logo após uma ligação suspeita deve ser tratado como emergência de segurança.
💡 Dica de Ouro: Quer blindar suas contas bancárias contra fraudes e golpes do Pix? Adquira agora o guia prático Pare de Ser o Próximo e proteja seu bolso!
