Golpe da mão fantasma: como funciona e como se proteger

O golpe da mão fantasma acontece quando o criminoso convence a vítima a instalar um aplicativo ou permitir algum tipo de acesso remoto ao celular. A partir daí, ele pode acompanhar a tela, capturar senhas, acessar aplicativos bancários e realizar transferências ou contratar crédito sem autorização. A fraude costuma começar com uma ligação ou mensagem que aparenta vir do banco e cria um senso de urgência.

Agir rápido é importante, mas não basta bloquear o aparelho. Além disso, é necessário comunicar formalmente as instituições financeiras, tentar interromper as transações e preservar provas que permitam reconstruir o ocorrido. Nesse contexto, a responsabilidade do banco dependerá das circunstâncias concretas, especialmente dos alertas emitidos, do perfil das operações e da resposta dada após a comunicação.

O que é o golpe da mão fantasma?

O nome descreve a sensação de que uma “mão invisível” passou a controlar o celular da vítima. Na prática, o criminoso utiliza ferramentas legítimas de acesso remoto, aplicativos falsos ou programas maliciosos para visualizar e, em alguns casos, comandar o aparelho à distância.

Esse método pode reunir diferentes condutas: engenharia social, falsa identidade, invasão de dispositivo, captura de credenciais e movimentações financeiras indevidas. Por isso, é necessário examiná-lo dentro do contexto mais amplo dos crimes cibernéticos, sem presumir que todos os casos seguem exatamente o mesmo roteiro.

A Febraban alerta que bancos não pedem a instalação de aplicativos para solucionar problemas na conta. Uma orientação desse tipo, sobretudo durante uma ligação inesperada, é um forte indício de fraude.

Como o golpe da mão fantasma acontece?

Em geral, o fraudador inicia o contato por telefone, mensagem ou aplicativo de conversa. Ele se apresenta como integrante do setor de segurança e afirma ter identificado uma compra, um empréstimo ou uma tentativa de acesso suspeita. Além disso, para tornar a história convincente, pode mencionar dados pessoais obtidos em vazamentos ou em fontes públicas.

Em seguida, o criminoso orienta a vítima a instalar um programa, clicar em um link ou alterar configurações do aparelho. O pretexto costuma ser a realização de uma “varredura de segurança”, o cancelamento de uma operação ou a criação de um ambiente supostamente protegido. Também é comum que o criminoso peça para manter a ligação enquanto a pessoa entra no aplicativo bancário.

Depois de obter acesso, o fraudador pode acompanhar códigos de autenticação, induzir a vítima a confirmar comandos ou executar transferências. Em alguns casos, também contrata empréstimos, aumenta limites ou movimenta contas em outras instituições. Há proximidade com o golpe da falsa central de atendimento, mas a característica marcante da “mão fantasma” é o uso do acesso remoto ou do controle indevido do dispositivo.

Quais são os sinais de alerta do golpe da mão fantasma?

A fraude explora pressa e medo. Alguns sinais merecem atenção imediata:

• ligação inesperada informando uma fraude e exigindo decisão imediata;
• pedido para instalar aplicativo de suporte, segurança ou acesso remoto;
• orientação para clicar em link recebido por mensagem;
• solicitação de senha, código de autenticação ou compartilhamento de tela;
• pedido para realizar Pix, transferência ou “transação de teste”;
• instrução para não encerrar a chamada nem procurar a agência;
• pedido para desativar proteção, antivírus ou bloqueio do aparelho.

Por esse motivo, não trate o número exibido na tela como prova de autenticidade. Técnicas de falsificação de identificação de chamada podem fazer uma ligação parecer originada de um canal conhecido. Diante de qualquer dúvida, encerre o contato e retome a conversa por um canal oficial, preferencialmente a partir de outro aparelho.

O que fazer após o golpe da mão fantasma?

Se houver suspeita de controle remoto, coloque o aparelho em modo avião ou desligue as conexões de internet. Em seguida, use outro dispositivo confiável para trocar as senhas do e-mail, da conta bancária, das redes sociais e dos serviços que possam permitir recuperação de acesso.

Depois disso, avise imediatamente cada instituição financeira envolvida. Solicite bloqueio de acessos, cartões, limites e operações ainda pendentes. Anote o número de protocolo, o horário, o canal utilizado e a orientação recebida. Se o aparelho continuar comprometido, uma restauração segura pode ser necessária, mas ela só deve ocorrer depois de preservar as evidências disponíveis.

Quando houver Pix, peça à instituição o acionamento do Mecanismo Especial de Devolução. O Banco Central explica o funcionamento do MED e recomenda que a vítima faça a solicitação o mais rapidamente possível. O mecanismo não garante a devolução: ela depende da análise e da existência de recursos na conta recebedora.

Quais provas preservar?

A documentação é decisiva tanto para a apuração criminal quanto para uma eventual discussão com o banco. Preserve, sempre que possível:

• capturas de tela de mensagens, links, números e perfis usados no contato;
• histórico de chamadas e gravações produzidas licitamente;
• comprovantes de Pix, transferências, empréstimos e alterações de limite;
• extratos anteriores e posteriores à fraude;
• nomes dos aplicativos instalados e permissões concedidas;
• e-mails e alertas enviados pelas instituições;
• protocolos de atendimento e respostas formais dos bancos;
• boletim de ocorrência e eventuais documentos técnicos sobre o aparelho.

Evite depender apenas de prints isolados. Exporte conversas quando possível e guarde arquivos originais. Uma linha do tempo com horários ajuda a demonstrar quando o acesso começou, quando as transações ocorreram e quanto tempo o banco levou para responder.

Como tentar recuperar o dinheiro?

O primeiro caminho é administrativo. A vítima deve contestar formalmente cada operação e apresentar os documentos que mostram a fraude. No caso de Pix, solicite o MED sem demora. Para empréstimos ou compras não reconhecidas, é importante pedir o bloqueio da cobrança e a investigação da autenticação utilizada.

Se a resposta inicial for negativa ou incompleta, reitere a reclamação na ouvidoria da instituição e nos canais oficiais de proteção do consumidor e supervisão. Guarde cada protocolo. Também pode ser necessário pedir informações específicas, como registros de acesso, dispositivo utilizado, endereço IP, horário de autenticação e critérios empregados para liberar a operação.

Quando não houver solução, uma medida judicial pode buscar o reconhecimento da inexistência da dívida, a devolução dos valores e, conforme o caso, indenização pelos prejuízos comprovados. A viabilidade depende da prova do golpe e da análise do comportamento de todas as partes; não existe recuperação automática.

Quando há responsabilidade do banco?

Instituições financeiras têm o dever de manter mecanismos de segurança compatíveis com o risco de sua atividade. Operações muito diferentes do histórico do cliente, empréstimos seguidos de transferências atípicas ou mudanças abruptas de comportamento podem exigir barreiras adicionais.

Em novembro de 2025, o Superior Tribunal de Justiça analisou um caso de golpe da mão fantasma no qual houve empréstimo e operações incompatíveis com o perfil da cliente. O tribunal afastou a culpa concorrente porque reconheceu falha do sistema de segurança da instituição.

Isso não significa, porém, que o banco responda em toda fraude. Em julho de 2026, o próprio STJ destacou que a responsabilização depende da demonstração de defeito do serviço. Na ausência de transações incompatíveis com o perfil e diante de conduta exclusiva da vítima ou de terceiro, a conclusão pode ser diferente.

Por isso, a análise deve considerar limites, sequência das operações, autenticações, alertas, bloqueios, histórico do consumidor e resposta da instituição após a notícia da fraude.

Qual pode ser o enquadramento criminal?

O enquadramento varia conforme a forma de execução. A obtenção de vantagem por meio de fraude pode caracterizar estelionato; o acesso indevido ao aparelho pode configurar invasão de dispositivo informático; e o uso ou comercialização de dados pode envolver outros delitos.

As autoridades aplicam o Código Penal aos fatos concretos, enquanto a investigação individualiza autores e condutas. O boletim de ocorrência é importante, mas não substitui a comunicação imediata ao banco nem os pedidos de bloqueio e contestação.

Como se prevenir do golpe da mão fantasma?

Nunca instale aplicativos por orientação recebida em contato inesperado. Bancos não precisam controlar o aparelho do cliente para cancelar uma fraude. Também não compartilhe a tela enquanto acessa aplicativos financeiros e não informe códigos recebidos por SMS ou autenticador.

Mantenha sistema e aplicativos atualizados, proteja o e-mail principal com autenticação em dois fatores e revise as permissões instaladas no celular. Limites de transferência compatíveis com o uso habitual também reduzem o dano potencial. Se alguém alegar urgência, encerre a conversa e procure o banco pelo aplicativo oficial, pelo telefone impresso no cartão ou presencialmente.

Perguntas frequentes

O banco pode pedir para instalar aplicativo de segurança?

Não é uma prática legítima pedir a instalação de aplicativo de acesso remoto para cancelar uma fraude. Encerre o contato e procure o banco por um canal oficial.

Desinstalar o aplicativo resolve?

A desinstalação pode interromper parte do acesso, mas não elimina senhas já capturadas nem transações realizadas. É necessário trocar credenciais em outro aparelho seguro, avisar as instituições e revisar o dispositivo.

O MED garante a devolução do Pix?

Não. O MED permite que as instituições analisem e tentem bloquear recursos em situações de fraude, mas a devolução depende da apuração e do saldo disponível.

É possível responsabilizar o banco?

Sim, quando houver prova de falha na segurança ou no tratamento de operações atípicas. A análise precisa considerar os registros de cada caso, pois a responsabilidade não é automática.

Quando buscar orientação jurídica?

Vale buscar orientação quando houver perda financeira relevante, contratação de empréstimo não reconhecido, negativa de contestação, demora injustificada ou indícios de que o sistema permitiu operações incompatíveis com o perfil da conta. A análise jurídica pode organizar a prova, avaliar a resposta do banco e definir o caminho adequado para cada prejuízo.

Se você foi vítima e precisa avaliar as providências possíveis, conheça a atuação da Rocco & Canonica em crimes cibernéticos.