Desligar e ligar o celular com frequência ajuda a corrigir falhas, melhora o desempenho e aumenta a segurança.

O olhar vai e volta para a tela o tempo todo - mas o que acontece nos bastidores quando o smartphone quase nunca descansa de verdade?

Dados móveis, e-mails, banco, chats: o celular funciona em ritmo contínuo, dia e noite. Muita gente passa semanas apenas no modo de espera, sem desligar completamente em nenhum momento. Agências de cibersegurança têm alertado que esse “ruído permanente” aumenta a exposição do aparelho. E, curiosamente, um hábito quase esquecido pode ajudar: desligar de verdade e ligar novamente.

Smartphones no centro da cibersegurança: por que viraram alvo preferencial

Hoje, smartphones são muito mais do que telefones. Eles concentram agenda, câmara, carteira digital, estação de trabalho e diário pessoal - tudo no mesmo dispositivo. Essa mistura de dados e acessos torna o aparelho extremamente valioso para atacantes. Segundo a agência francesa de cibersegurança Anssi, ataques direcionados a telemóveis têm crescido de forma consistente ao longo dos anos, atingindo não só empresas, mas também pessoas comuns.

O problema é que as brechas podem surgir de vários lados:

• redes sem fio e interfaces de rádio (4G/5G, Wi‑Fi, Bluetooth, NFC);
• sistemas operativos como Android e iOS;
• aplicativos, inclusive ferramentas aparentemente inofensivas;
• links, anexos e QR codes recebidos por mensagens, e-mail ou redes sociais.

Atacantes exploram qualquer ponto de entrada disponível: conexões sem fio, falhas do sistema ou apps adulterados para capturar dados, monitorar o utilizador ou instalar software de espionagem.

Em cenários de espionagem, às vezes basta uma única falha sem correção. Há programas que se escondem profundamente e executam silenciosamente na memória. É nesse detalhe que entra a recomendação simples - e subestimada: desligar e ligar novamente.

Por que o desligamento completo (não apenas “reiniciar”) pode travar spyware

No dia a dia, muita gente usa apenas a opção “reiniciar” do menu ou deixa o aparelho permanentemente em modo de espera. Para vários tipos de malware, isso não chega a ser um obstáculo. E algumas categorias modernas de spyware conseguem até simular uma reinicialização: a tela escurece, o logótipo aparece, a pessoa acredita que o sistema recomeçou - mas, internamente, determinados componentes podem continuar ativos.

A Anssi recomenda explicitamente optar por um desligamento total:

Só o desligamento completo esvazia a memória e encerra processos que se sustentam apenas ali - como certas formas de spyware.

Como desligar “do jeito certo” (passo a passo)

A diferença parece pequena, mas muda o resultado:

• Use os botões físicos: pressione o botão liga/desliga (em alguns modelos, junto com volume) até surgir “Desligar” e confirme.
• Evite “reiniciar” como medida de segurança: quando o objetivo for proteção, prefira desligar completamente.
• Aguarde alguns segundos: com o aparelho desligado, espere alguns segundos antes de ligar novamente para ajudar a garantir a limpeza da memória.

Especialistas têm recomendado desligar o smartphone ao menos 1 vez por semana. Para quem guarda informações sensíveis - e-mails de trabalho, dados de clientes, comunicação política ou jurídica - desligar todas as noites tende a ser uma rotina mais prudente.

Ameaças do cotidiano além de spyware: onde o risco aparece sem aviso

Spyware é apenas uma parte do cenário. Há uma coleção de ataques que pode atingir praticamente qualquer pessoa, especialmente quando o celular se conecta a redes e serviços automaticamente.

Wi‑Fi público perigoso: quando a rede “gratuita” vira armadilha

Um clássico são os hotspots falsos. Em cafés, aeroportos, estações de transporte ou hotéis, podem surgir redes com nomes convincentes como “WiFiGrátis”, “AeroportoGuest” ou “Hotel_Lobby”. Em alguns casos, quem está por trás é um atacante com um notebook próximo.

Um hotspot falso pode se posicionar entre você e a internet, ler tráfego, alterar dados e capturar senhas - sem sinais óbvios.

Com isso, o criminoso pode redirecionar para uma página de login idêntica à original e roubar credenciais, ou injetar código malicioso em páginas visitadas.

Boas rotinas para reduzir esse risco:

• Desative o Wi‑Fi quando não estiver a usar.
• No iPhone, desligue o Wi‑Fi em Ajustes (Configurações), não apenas no Centro de Controlo - ali muitas vezes só se desconecta da rede, sem desligar o rádio.
• Desative a conexão automática com redes conhecidas (mesmo em redes “confiáveis”, isso reduz surpresas).
• Use Wi‑Fi público apenas quando for inevitável - e, nesse caso, utilize VPN para cifrar o tráfego num túnel.

Bluetooth, NFC e mensageiros pré-instalados: portas de entrada subestimadas

O que dá conforto também amplia a superfície de ataque. Bluetooth e NFC facilitam fones de ouvido, relógios inteligentes e pagamentos por aproximação, mas aumentam os pontos expostos.

Medidas recomendadas:

• Mantenha o Bluetooth desligado quando não houver dispositivos conectados.
• Ative o NFC somente quando precisar (por exemplo, para pagamento por aproximação).
• Desative mensageiros e apps de SMS pré-instalados se você não os usa - eles existem em quase todos os aparelhos e podem ser explorados como vetor inicial em certas campanhas.

Links, QR codes e permissões: cliques pequenos, consequências grandes

Muitos ataques começam com uma mensagem banal: SMS de “encomenda”, e-mail de um suposto serviço de streaming, ou um QR code colado num parquímetro. Um toque no link pode ser suficiente.

Há infeções que exigem pouca ou nenhuma ação extra: abrir uma página manipulada ou um único ficheiro pode bastar.

Como reconhecer armadilhas comuns

• Não clique automaticamente em links recebidos por SMS, mensageiros ou e-mail de remetentes desconhecidos.
• Em QR codes, verifique a URL exibida antes de confirmar a abertura.
• Instale apps apenas de lojas oficiais e leia avaliações com senso crítico.
• Revise permissões: um app de lanterna realmente precisa de acesso a contatos e localização?

Atualizações: o “remendo” que fecha portas já conhecidas

Outra camada essencial são as atualizações. Cada update do Android ou iOS corrige falhas que atacantes já conhecem - ou estão testando ativamente. Adiar atualizações prolonga a janela de exposição.

O que fazer ao receber um alerta de segurança

Serviços e soluções de proteção já conseguem sinalizar comportamentos suspeitos com certa frequência: tentativa de login no seu e-mail a partir de outro país, aviso do banco sobre acesso incomum, ou um aplicativo de segurança indicando possível comprometimento.

O erro comum é reagir no impulso: ignorar o alerta ou clicar em qualquer botão que pareça “resolver agora”. Para evitar piorar a situação:

• Evite usar o smartphone intensamente e não digite dados sensíveis nesse momento.
• Não instale “apps de reparo” promovidos no próprio aviso (ou em links da mensagem).
• Procure canais oficiais: suporte do serviço envolvido e, no Brasil, referências como o CERT.br e equipes de resposta a incidentes (CSIRTs) da sua organização.

Quem trabalha com dados sensíveis deve ter caminhos claros de escalonamento (TI interna, fornecedor de segurança, gestão de incidentes), para não improvisar sob pressão.

Com que frequência desligar e o que isso realmente resolve?

O desligamento completo e regular não é uma solução mágica. Ataques altamente sofisticados, com persistência profunda no sistema, podem sobreviver mesmo após desligar. Ainda assim, para uma grande parcela de ameaças que ficam apenas na memória ou ainda não se fixaram de forma permanente, desligar pode interromper a execução e “cortar o fôlego” do malware.

Hábito	Frequência recomendada	Benefício
Desligar completamente	pelo menos 1× por semana, idealmente mais	encerra spyware volátil e limpa a memória
Instalar atualizações do sistema	assim que disponíveis	fecha falhas de segurança conhecidas
Desativar Wi‑Fi / Bluetooth	sempre que não estiver a usar	reduz superfície de ataque por rádio
Revisar permissões de apps	a cada poucos meses	limita coleta excessiva e abuso de dados

Situações práticas: como essas rotinas ajudam no mundo real

Essas regras parecem simples, mas fazem diferença quando viram hábito:

• Deslocamento diário (ônibus, metrô, trem): desligar o celular depois do trabalho reduz o tempo em que ele fica exposto a redes públicas e conexões automáticas durante o trajeto.
• Viagens a trabalho: hotéis e centros de convenções são ambientes comuns para hotspots falsos; manter o Wi‑Fi desligado por padrão e usar VPN quando necessário diminui bastante o risco.
• Celular da família: crianças tendem a tocar em links e pop-ups sem avaliar. Loja de apps restrita, permissões controladas e desligamento regular ajudam a reduzir danos caso algo escape.

Boas práticas extras (além do que muita gente faz)

Para complementar o desligamento e as rotinas de rede, duas medidas costumam elevar bastante a proteção:

• Ative autenticação em dois fatores (2FA): principalmente no e-mail, banco e redes sociais. Mesmo que uma senha vaze por phishing, o segundo fator pode bloquear o acesso.
• Mantenha backups e bloqueio fortes: cópia de segurança automática (nuvem ou computador), PIN/senha robustos e biometria bem configurada. Em caso de comprometimento, isso facilita recuperar dados e reduzir o impacto.

Termos essenciais para entender os alertas

Alguns conceitos aparecem repetidamente nesses avisos e recomendações:

• Spyware: software que recolhe informações em segredo (localização, mensagens, chamadas) e as envia a terceiros.
• Phishing: tentativa de enganar por e-mail, SMS ou sites para roubar credenciais e dados de pagamento.
• VPN: rede privada virtual que cria um túnel cifrado para a internet, útil sobretudo em redes públicas.
• Hotspot: ponto de acesso sem fio; pode ser legítimo ou controlado por atacantes.

Por que pequenas rotinas têm um efeito desproporcional

Enquanto nada acontece, é fácil tratar o smartphone como apenas mais um objeto do cotidiano que “precisa estar sempre ligado”. Só que é justamente essa disponibilidade permanente que favorece ataques oportunistas. Desligar de verdade, usar rádio apenas quando necessário, desconfiar de links e QR codes e atualizar sem demora não tornam o ataque impossível - mas tornam o trabalho do criminoso muito mais caro e incerto.

E, na prática, a maior parte dos cibercriminosos procura o caminho mais fácil. Um smartphone que descansa regularmente, roda com correções em dia e não se pendura em qualquer Wi‑Fi aberto deixa de ser um alvo “barato”.