Procure por uma verificação de spyware grátis e você vai encontrar sites que oferecem examinar o seu celular pelo navegador. Você digita seu número, ou só clica em Verificar, e assiste a uma barra de progresso “encontrar” ameaças.
Todos eles são golpes, e vale a pena entender por quê, porque isso também mostra como é uma verificação gratuita de verdade.
Por que nenhum site consegue verificar o seu celular
Uma página da web roda isolada dentro do navegador, numa área restrita (sandbox). Ela não consegue listar os apps instalados, ler seus arquivos, ver os processos em execução nem examinar os ajustes do sistema. Não é uma limitação que um site esperto contorna; é o modelo de segurança fundamental de todo navegador moderno, e, se uma página pudesse fazer essas coisas, a vulnerabilidade seria o próprio navegador.
Então, quando um site mostra uma animação de verificação e anuncia ameaças, nada foi verificado. A barra de progresso é só um desenho. O que vem depois é uma destas coisas:
- Funil de afiliados. As “ameaças” levam a uma assinatura paga pela qual o site recebe comissão.
- Coleta de dados. O número de telefone que você digitou agora está numa lista, e números de pessoas preocupadas com vigilância têm valor comercial.
- A instalação. Pedem que você instale um app para remover as ameaças. No Android, ele pode vir de fora da Play Store, com permissões que você jamais daria se não estivesse com medo.
Esta última é a versão mais cruel: um site que diz encontrar spyware e acaba instalando um.
Como reconhecer um em cinco segundos. Ele pede o seu número de telefone. Mostra resultados antes de você instalar ou conectar qualquer coisa. Cita ameaças específicas sem ter acesso ao aparelho. Cria urgência com uma contagem regressiva. Não sabe dizer o que examinou, porque a resposta honesta é: nada.
O que a detecção gratuita consegue fazer de fato
Bastante coisa, na verdade, desde que rode em algum lugar com acesso real.
As verificações que você mesmo faz. São grátis e pegam a maior parte do stalkerware comercial, porque esse tipo de software precisa de permissões que aparecem em telas de configuração comuns.
No Android: o Play Protect (inclusive se alguém o desativou), os serviços de Acessibilidade, o acesso a notificações, os apps de administrador do dispositivo, o acesso especial a apps e a lista completa de apps com os apps do sistema à mostra. No iPhone: os perfis de configuração em VPN e Gerenciamento de Dispositivos, a lista de dispositivos do seu ID Apple, as permissões dos apps e vestígios de jailbreak.
Nossos passo a passo: Android e iPhone.
A proteção que já vem no sistema. O Play Protect verifica os apps instalados no Android sem custo. A Apple envia notificações de ameaça às pessoas que ela acredita terem sido alvo de spyware mercenário, e o Modo de Isolamento é gratuito e realmente eficaz contra esse tipo de ataque.
Ferramentas forenses gratuitas. O Security Lab da Amnesty International publica o Mobile Verification Toolkit, que analisa um backup de iPhone ou um aparelho Android comparando-o com indicadores de comprometimento já publicados. Não custa nada e é a ferramenta de verdade, usada nas investigações que trouxeram esse assunto a público. Também é uma ferramenta de linha de comando que parte do princípio de que você sabe instalar pacotes Python e ler resultados forenses. Escrevemos um guia honesto sobre ela em MVT e alternativas mais fáceis.
A licença gratuita do Haris Shield. Até 31 de dezembro de 2026, qualquer pessoa pode receber por e-mail uma chave de licença gratuita com 50 verificações: você conecta o celular por cabo, o computador faz a análise e você recebe o relatório completo. Não é preciso informar cartão e nada é cobrado depois. Passado esse prazo, as verificações são vendidas em pacotes, e a página de preços mostra as condições atuais. Preferimos dizer isso com todas as letras a dar a entender que é grátis para sempre e surpreender você depois.
O que o gratuito não consegue fazer
Ser franco sobre os limites é justamente o objetivo deste artigo.
Nada gratuito vai detectar com segurança um spyware de nível estatal. Ferramentas mercenárias como o Pegasus exploram falhas profundas do sistema operacional, às vezes não deixam ícone nenhum, às vezes não sobrevivem a uma reinicialização e são mantidas ativamente para escapar da detecção. O MVT é a melhor resposta gratuita, e mesmo ele depende de indicadores que só são publicados depois que uma campanha é descoberta. Se você tem motivos concretos para achar que é um alvo, as ferramentas gratuitas são um ponto de partida, não uma conclusão — veja como verificar se há Pegasus no iPhone.
Nenhum scanner gratuito da App Store funciona no iPhone. O iOS não permite que nenhum app verifique o sistema, a preço nenhum. Grátis ou pago, um app antivírus para iPhone está checando o seu Wi-Fi e avisando sobre sites perigosos.
O gratuito raramente gera documentação. Se você talvez precise mostrar a alguém o que foi encontrado — um advogado, um policial, alguém de um serviço de apoio —, um print de uma tela de configurações é uma prova fraca. Normalmente é aí que uma ferramenta paga se justifica, e é bom saber disso antes de precisar, e não depois.
Uma verificação gratuita que você pode fazer nos próximos dez minutos
- O Play Protect no Android, observando se ele estava desativado.
- Serviços de Acessibilidade, acesso a notificações, apps de administrador do dispositivo. No iPhone, os perfis de configuração.
- A lista de dispositivos do seu ID Apple ou da sua Conta do Google, além do e-mail e do número de telefone de recuperação da conta.
- A lista completa de apps, com os apps do sistema à mostra, procurando cópias duplicadas de ferramentas comuns.
- O compartilhamento de localização: Buscar, Compartilhamento Familiar, compartilhamento no Google Maps, Family Link.
- Bateria e dados apenas como detalhe complementar, nunca como veredito.
Isso não custa nada e descarta a grande maioria dos casos reais.
Se você encontrar alguma coisa
Não apague ainda se a pessoa de quem você suspeita faz parte da sua vida. Muitos produtos de monitoramento avisam quem os instalou quando param de funcionar, e apagar o software destrói provas. Busque orientação primeiro, usando um aparelho ao qual a outra pessoa nunca teve acesso. Stalkerware: os sinais e o que não fazer explica a ordem de passos que oferece mais segurança para você.
Resumindo
Nenhum site consegue verificar o seu celular. Uma página que mostra resultados sem nunca ter tocado no aparelho não encontrou nada, e ou está tentando vender alguma coisa a você, ou está coletando os seus dados.
A detecção gratuita de verdade existe: as verificações de configurações que você mesmo faz, o Play Protect, as notificações de ameaça e o Modo de Isolamento da Apple, o MVT para quem tem segurança técnica e, até o fim de 2026, a licença gratuita do Haris Shield. O que o gratuito não vai dar com segurança é certeza contra spyware de nível estatal, nem coisa alguma por meio de um app de iPhone.
Fontes
- Google, Play Protect: support.google.com/googleplay/answer/2812853
- Apple, Sobre as notificações de ameaça da Apple: support.apple.com/en-us/102174
- Apple, Sobre o Modo de Isolamento: support.apple.com/en-us/105120
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org