Instalei um app malicioso: o que fazer agora

Como saber se o aparelho está infectado

A Ajuda da Conta do Google lista sinais de malware:

• mensagens sobre vírus que você não instalou ou antivírus que deixou de funcionar;
• aparelho lento, com pouco espaço ou funcionando mal;
• anúncios em pop-up que não param, extensões indesejadas que voltam e mudanças na página inicial ou no buscador do navegador;
• contatos recebendo e-mails ou mensagens que você não enviou.

Um desses sinais, sozinho, nem sempre quer dizer infecção. Vários juntos, depois de instalar um app novo, são motivo para agir.

Passo a passo para limpar o aparelho

1. Abra a Play Store, toque na foto do perfil, em Play Protect e em Configurações. Ative "Verificar apps com o Play Protect". Se você instalou algo de fora da loja, ative também "Melhorar a detecção de apps nocivos".
2. Instale as atualizações do Android em Configurações, Sistema, Atualizações de software. Confira também as atualizações de segurança em Configurações, Segurança e privacidade, Sistema e atualizações. Se nada aparecer, reinicie.
3. Desinstale apps desnecessários ou que você não confia: Configurações, Apps (ou Apps e notificações), Ver todos os apps, escolha o app e toque em Desinstalar. O Google recomenda remover principalmente os que não vieram da Play Store.
4. Pelo navegador do celular, abra a Verificação de segurança da Conta do Google (myaccount.google.com/security-checkup) e corrija o que ela apontar.
5. Troque as senhas de contas importantes pelo aparelho, a começar por e-mail, banco e redes sociais.

E se o app não sai ou o problema continua

O Google descreve o modo de segurança para descobrir se um app baixado é o culpado:

1. Reinicie no modo de segurança. A forma muda conforme o fabricante, então siga o suporte da marca do aparelho. O modo remove alguns widgets da tela inicial, por isso vale tirar uma captura de tela antes.
2. Use o aparelho normalmente. Se o problema sumir, provavelmente um app instalado é a causa.
3. Reinicie normalmente para sair do modo de segurança.
4. Remova os apps baixados mais recentemente, um de cada vez, reiniciando após cada remoção, até achar o culpado. Depois reinstale os demais que removeu.

Se os sinais continuarem, a Ajuda do Google diz que pode ser necessário redefinir o aparelho ou procurar o fabricante.

Se o app tinha relação com banco, Pix ou código de verificação

• Troque a senha do serviço verdadeiro e não repasse códigos recebidos por SMS ou WhatsApp. A Cartilha do CERT.br orienta alterar as senhas imediatamente sempre que houver suspeita de que foram descobertas.
• Se houve transferência, o Banco Central orienta acionar o MED, o Mecanismo Especial de Devolução, pelo aplicativo da sua instituição o mais rápido possível. O pedido pode ser feito em até 80 dias, mas o BC avisa que o MED não garante a devolução.
• Veja o passo a passo em golpe do app falso de banco e Pix.

Depois de limpar

• Ative a verificação em duas etapas da conta Google.
• Revise as permissões dos apps.
• Pare de instalar apps recebidos por mensagem ou link, como o CERT.br recomenda.

Perguntas frequentes

Preciso restaurar o celular de fábrica?

Nem sempre. A Ajuda do Google coloca a redefinição como opção se os sinais continuarem depois dos passos de limpeza. Faça cópia do que importa antes.

Antivírus de terceiros resolve?

A Cartilha do CERT.br recomenda instalar um antivírus antes de qualquer aplicativo. A ajuda do Google foca no Play Protect e nas atualizações. Use as duas orientações conforme o caso.

Trocar a senha basta?

Troque as senhas, mas faça também a Verificação de segurança da Conta do Google e fale com os serviços financeiros que o aparelho acessa.