Alerta Android: O vírus “invisível” que limpa contas bancárias sem pedir password

Parece que a bateria acabou. O ecrã fica preto e o telemóvel não responde. Mas, na realidade, o aparelho está bem acordado — e a transferir todo o seu dinheiro para uma conta estrangeira.

Esta é a imagem de marca do Klopatra e do Albiriox, dois novos vírus bancários detetados no final de 2025 que estão a aterrorizar especialistas de segurança. Ao contrário de golpes antigos que pediam a sua password, estes “fantasmas” não pedem nada. Eles esperam.

Como Funciona o “Golpe Invisível”

A sofisticação é assustadora. Segundo relatórios da empresa de cibersegurança Cleafy (2025), o ataque desenrola-se em três atos silenciosos:

1. A Entrada: Instala uma app simples (como um leitor de PDF ou QR Code) que pede “Serviços de Acessibilidade”.
2. A Espera: O vírus monitoriza o seu uso. Quando abre a app do banco e faz login com o rosto ou impressão digital, ele “acorda”.
3. O Roubo: O vírus força o ecrã a ficar preto ou bloqueado. Enquanto você tenta, frustrado, reiniciar o telemóvel, o malware está a usar as permissões de acessibilidade para clicar nos botões “Transferir” e confirmar operações no seu lugar.

Para o banco, é você. O dispositivo é o seu, a impressão digital foi a sua. É o crime perfeito.

Quem Está em Risco?

Qualquer utilizador Android que instale aplicações fora da Play Store (APKs) ou clique em links de SMS suspeitos (“A sua encomenda está retida”).

O Klopatra foi detetado a atacar especificamente em Espanha e Itália, mas a sua propagação para Portugal é, segundo analistas, uma questão de tempo — se é que já não chegou.

3 Sinais de que o Seu Telemóvel Pode Estar Infetado

O “invisível” deixa rastos. Esteja atento a estes comportamentos estranhos:

• Bateria a “Voar”: O telemóvel aquece e perde carga rapidamente, mesmo quando não o usa.
• Acessibilidade Ativada: Vá a Definições > Acessibilidade. Se vir alguma app desconhecida com permissões ativadas, remova-a imediatamente.
• Ecrã Não Responde: Se o ecrã ficar preto mas o telemóvel ainda vibrar ou tiver som, desligue a internet (Wi-Fi e Dados) imediatamente.

A única forma 100% segura de remover estes trojans é fazer uma reposição de fábrica ao telemóvel. Perde as fotos, mas salva a conta bancária.