App malicioso no Android: como achar e remover com o Play Protect

O próprio Android tem uma ferramenta para achar app malicioso: o Google Play Protect, que já vem ligado. Ele verifica os apps, avisa e pode remover o que for nocivo.

Mas ele não resolve tudo sozinho. Abaixo, como conferir se o Play Protect está ativo, como rodar uma verificação, quais sinais indicam um app malicioso, como usar o modo de segurança para achar o culpado e como remover o app sem perder o resto.

O que o Play Protect faz no seu celular

Segundo o Google, o Play Protect verifica os apps da Play Store antes do download e também procura apps nocivos vindos de outras fontes, os chamados malwares.

Quando acha um problema, ele pode avisar você, desativar o app ou removê-lo. Ele também alerta sobre apps que escondem informações importantes ou que pegam permissões para acessar seus dados pessoais.

Ele verifica os apps na hora da instalação e faz verificações periódicas no aparelho. Na maioria dos casos, segundo o Google, quando um app nocivo é removido você recebe uma notificação contando.

Como conferir se o Play Protect está ligado

O Google diz que o Play Protect vem ativado por padrão, mas é possível desligá-lo, e o Google recomenda mantê-lo sempre ativo. Para conferir:

1. Abra o app Google Play Store.
2. Toque no ícone do seu perfil, no canto superior direito.
3. Toque em Play Protect e depois em Configurações.
4. Confira se a opção Verificar apps com o Play Protect está ativada.

Na mesma tela há a opção "Melhorar a detecção de apps nocivos". Ligada, ela deixa o Play Protect enviar ao Google os apps desconhecidos instalados fora da loja, para análise.

A proteção contra app de golpe financeiro

Há uma camada pensada para fraude bancária. Segundo o Google, o Play Protect analisa os apps que você tenta instalar a partir de fontes de maior risco, como o navegador ou um app de mensagens.

Se esse app pede permissões sensíveis, como ler SMS e notificações ou controlar o celular pelos recursos de acessibilidade, a instalação é bloqueada. O Google explica que essas permissões são as mais usadas por criminosos para roubo de identidade e fraude financeira.

Por isso, se alguém pede por telefone para você instalar um app e "liberar" uma permissão, desconfie na hora. Os bancos não fazem esse pedido, como explicamos no guia sobre o golpe da falsa central do banco.

Os sinais de que pode haver um app malicioso

Segundo o Google, alguns apps baixados podem causar problemas no celular. Os sinais citados são o aparelho que reinicia sozinho, congela, apresenta falhas ou fica lento.

Nos golpes, o Google aponta outros sinais, ligados ao modo como o app chegou até você:

• Contato repentino: mensagem inesperada falando de entrega não recebida ou correio de voz, com link para baixar algo.
• Insistência em mudar configuração: app legítimo explica por que precisa de uma permissão. App nocivo pede sem motivo que faça sentido.
• Bom demais para ser verdade: promessa de deixar o celular mais rápido ou de liberar conteúdo pago de graça.
• Erros de português no app ou na mensagem.

Configurações restritas: o aviso que protege você

No Android 13 e em versões mais recentes, algumas configurações ficam restritas para apps instalados fora da loja. Elas só mudam se você liberar manualmente.

O Google é direto: não recomenda liberar as configurações restritas, a menos que você confie no desenvolvedor. Com acesso à acessibilidade, por exemplo, o app pode ler o que aparece na tela e usar outros apps no seu lugar.

Há usos legítimos, como apps para pessoas com deficiência. Mas se foi um desconhecido quem mandou o app e pediu para liberar, pare. Se não conhece o app, o Google orienta procurar no site oficial da empresa ou numa loja confiável, como o Google Play.

Como achar o app culpado pelo modo de segurança

Se o celular está travando ou reiniciando e você não sabe qual app é o problema, o Google indica o modo de segurança, que abre o aparelho sem os apps baixados funcionando.

1. Reinicie no modo de segurança. O jeito varia de marca para marca: o Google orienta ver o site de suporte do fabricante.
2. Use o celular normalmente. Se o problema sumiu, é provável que um app baixado seja a causa. Se continuou, não é app.
3. Saia do modo de segurança reiniciando o aparelho normalmente.
4. Remova os apps baixados recentemente, um de cada vez, reiniciando depois de cada remoção, até o problema acabar.

O modo de segurança tira alguns widgets da tela inicial. Faça um print antes para recolocá-los depois.

Como remover o app pela Play Store

Achou o app suspeito? O caminho do Google para desinstalar é este:

1. Abra a Google Play Store e toque no ícone do perfil.
2. Toque em Gerenciar apps e dispositivos e depois em Gerenciar.
3. Escolha o app e toque em Desinstalar.

Se o Play Protect já tiver avisado, dá para remover direto pela notificação, tocando em Desinstalar. Alguns apps que vieram de fábrica não podem ser excluídos, só desativados, e isso depende do fabricante.

Revise as permissões de quem ficou

Depois da limpeza, vale olhar quem ainda tem acesso ao quê. No Android, abra Configurações, toque em Apps, escolha o app e depois em Permissões. Dá para permitir ou negar cada uma.

Também dá para ver por tipo: em Segurança e privacidade, Privacidade, Gestão de permissões, você vê todos os apps com acesso a SMS, contatos ou localização. App de lanterna com acesso ao seu SMS não faz sentido.

Se o app suspeito chegou a ver dados do banco, troque as senhas pelo app oficial e fale com o banco pelo número do cartão. E, para entender a nova regra que exige desenvolvedor identificado nos apps Android, veja o nosso guia sobre a verificação de desenvolvedores do Android.