Pergunte à internet se o seu celular está grampeado e você recebe uma lista que quase não mudou desde os anos 1970: preste atenção em cliques, repare se a tela acende sozinha, disque um código secreto para descobrir a verdade.
Quase tudo isso está errado, e estar errado nesse assunto não é inofensivo. Há quem conclua que está seguro porque não ouviu clique nenhum, e há quem entre em pânico por causa de um código que estava mostrando algo completamente comum. Veja quanto vale, de fato, cada uma dessas crenças.
Mito: dá para ouvir
A crença: cliques, eco, chiado ou bipes durante as ligações significam que alguém está escutando.
A realidade: essa é uma lembrança genuína da telefonia analógica, em que um grampo físico numa linha de cobre podia produzir ruídos audíveis. Nada numa ligação moderna funciona assim. A sua voz é digitalizada, comprimida, dividida em pacotes e remontada. A interceptação acontece copiando dados, e copiar dados não faz barulho.
O que realmente causa esses ruídos: troca de codec, sinal fraco, a passagem de uma torre de celular para outra, oscilação (jitter) em chamadas VoIP, interferência do Bluetooth, um microfone do aparelho com defeito.
Valor: nenhum, como prova.
Mito: um código de discagem revela o grampo
A crença: discar uma sequência como asterisco-cerquilha-21-cerquilha diz se o seu celular está grampeado.
A realidade: esses são códigos GSM reais, e fazem coisas reais — só que não essa. Os principais:
- Asterisco-cerquilha-21-cerquilha mostra o desvio incondicional de chamadas: se as ligações estão sendo desviadas antes de chegarem a você.
- Asterisco-cerquilha-62-cerquilha mostra para onde vão as ligações quando o seu celular está fora de alcance.
- Asterisco-cerquilha-67-cerquilha mostra o desvio quando a sua linha está ocupada.
- Cerquilha-cerquilha-002-cerquilha apaga todas as regras de desvio.
- Asterisco-cerquilha-06-cerquilha mostra o seu IMEI, o número de série do aparelho.
Vale a pena conferir o desvio de chamadas. Alguém que esteve com o seu celular pode ter configurado um desvio, e esse é um método de interceptação real, ainda que rudimentar. Mas uma regra de desvio não é um grampo, e uma lista de desvios vazia não significa que ninguém está escutando. Os códigos não dizem absolutamente nada sobre software no celular, sobre as suas contas ou sobre interceptação na rede.
Valor: um pouco útil para uma coisa bem específica. Inútil para a pergunta que as pessoas fazem a eles.
Mito: a tela acender sozinha significa alguma coisa
A crença: um celular que acorda sozinho, reinicia ou mostra caracteres estranhos está sendo controlado.
A realidade: os celulares acordam por causa de notificações, atualização em segundo plano, notificações push silenciosas e recursos de tela ambiente. Reinicializações acontecem depois de atualizações e em aparelhos mais velhos. Caracteres estranhos numa mensagem geralmente são problemas de codificação.
Existe uma exceção histórica que vale conhecer: alguns ataques usaram mensagens silenciosas especialmente montadas. Mas você não as veria, e é justamente esse o ponto — a esquisitice visível é a do tipo comum.
Valor: quase nenhum, sozinho.
Mito: bateria e aquecimento provam o grampo
Falamos disso em detalhes em como saber se o seu celular foi hackeado. Uma bateria de dois anos produz sintomas idênticos. Vale reparar se a mudança foi repentina num celular relativamente novo; nunca é um veredito.
Mito: um app pode dizer se o seu celular está grampeado
A crença: instale um detector e ele vai dizer.
A realidade: no iPhone, nenhum app consegue verificar o sistema — o sandbox não deixa. No Android, um app enxerga mais, mas nada no celular consegue ver uma interceptação que acontece na rede, porque não há nada no celular para ver.
Os apps vendidos especificamente como detectores de grampo estão entre os produtos mais vazios da loja. Ferramentas anti-stalkerware que conferem permissões e pacotes instalados são realmente úteis — mas elas procuram software, o que é outra pergunta.
Valor: nenhum para grampos. Algum para stalkerware, se a ferramenta for honesta sobre o que faz.
O que é verdade
A interceptação legal não deixa vestígio no seu celular
Este é o fato mais importante deste artigo, e o menos conhecido.
Quando um órgão policial intercepta comunicações com autorização judicial, em geral isso é feito na operadora, na rede, e não colocando algo no seu aparelho. O celular não é modificado. Não há app, não há consumo de bateria, não há cliques. Nada que você rode no aparelho vai detectar isso, porque nada no aparelho mudou.
Então, se a sua pergunta é “a polícia grampeou o meu celular?”, a resposta é que nenhuma lista da internet consegue dizer, e qualquer produto que afirme o contrário está vendendo uma fantasia. Não é uma resposta confortável. É a verdadeira.
O que você consegue detectar de fato
Software no celular. Stalkerware e spyware mercenário deixam vestígios: permissões, perfis de configuração, pacotes, registros de falhas, rastros de rede. Isso é detectável, e é o que a maioria das pessoas que pergunta sobre grampo está vivendo de verdade. Veja os guias para Android e iPhone.
Desvio de chamadas. Confira com os códigos acima. Rudimentar, real e, às vezes, é o que está acontecendo.
Acesso às contas. Alguém que lê os seus backups do iCloud ou do Google tem acesso às suas mensagens sem encostar no seu celular. Confira as listas de dispositivos das suas contas e os endereços de recuperação.
Aparelhos conectados aos apps de mensagens. WhatsApp, Signal e Telegram permitem aparelhos conectados que continuam ligados à conta indefinidamente. Confira essa lista. Esse é um dos caminhos de interceptação reais mais comuns, e não exige nada instalado no seu celular.
Troca de SIM (SIM swap). Se o seu serviço cai de repente e não volta, isso pode significar que o seu número foi transferido para o chip de outra pessoa. É urgente: entre em contato com a sua operadora imediatamente.
O que só uma análise externa alcança
Tudo o que está acima pode ser conferido a partir do celular. O limite é estrutural: pede-se a um celular comprometido que relate sobre si mesmo, e um software sofisticado pode mentir.
Uma análise feita a partir de um computador, por cabo, examina os próprios dados do celular — backups, registros de diagnóstico, rastros de rede — sem depender da colaboração do aparelho. É assim que trabalham os pesquisadores que publicam esse tipo de estudo. O Haris Shield funciona da mesma forma, lendo pelo cabo os registros de diagnóstico, os perfis e, no Android, as conexões de rede; a versão atual não analisa backups completos.
Uma lista realista
- Confira o desvio de chamadas com os códigos acima.
- Confira os aparelhos conectados em cada app de mensagens que você usa.
- Confira o seu ID Apple ou a sua Conta do Google: dispositivos, e-mail de recuperação, telefone de recuperação.
- Confira as telas de permissões: Acessibilidade, acesso a notificações e administrador do dispositivo no Android; perfis de configuração no iPhone.
- Faça uma verificação externa a partir de um computador se quiser mais certeza do que o celular consegue dar.
- Ignore por completo os cliques, a tela acendendo sozinha e o folclore dos códigos de discagem.
Resumindo
Não dá para ouvir um grampo. Nenhum código de discagem detecta um. Nenhum app encontra um. A interceptação legal acontece na rede e não deixa nada no seu aparelho para ser encontrado.
O que você consegue detectar é software no celular, desvio de chamadas, acesso às contas e aparelhos conectados aos apps de mensagens — e são essas coisas, e não grampos, que quase todo mundo que faz essa pergunta está vivendo de fato.
Fontes
- Electronic Frontier Foundation, Surveillance Self-Defense: ssd.eff.org
- Coalition Against Stalkerware: stopstalkerware.org
- Amnesty International Security Lab, Mobile Verification Toolkit: mvt.re