Introdução: o que se perde realmente
Um telemóvel custa algumas centenas de euros. Ninguém acorda a pensar que a sua perda representa um incidente de segurança grave: pensa-se na substituição, no seguro, no tarifário. É um erro de escala.
O que o aparelho contém não são dados — são chaves. O seu número, tornado identificador universal, serve para repor metade das suas contas. As suas sessões abertas (mensagens, banco, redes sociais, cloud de fotografias) não pedem qualquer palavra-passe: já estão autenticadas. A sua aplicação de autenticação em dois fatores gera os códigos que protegem tudo o resto. O seu histórico de localização revela onde dorme. As suas notificações mostram, no ecrã bloqueado, excertos de conversas e por vezes códigos de validação.
Um leitor deste site investiu geralmente tempo na sua higiene digital: mensagens cifradas, compartimentação de identidades, recurso a envios com remetente oculto para as trocas sensíveis. Todo este edifício assenta num objeto de 180 gramas que pode escorregar de um bolso dentro de um elétrico. Este guia trata precisamente desse momento: as 48 horas que se seguem ao desaparecimento e a preparação que as torna suportáveis.
Hora 0 a 1: ordem das operações
No pânico, a tentação é fazer tudo ao mesmo tempo. Existe, no entanto, uma ordem lógica, do mais irreversível ao menos urgente.
1. Localizar antes de bloquear
Antes de mais, utilize a função de localização a partir de outro aparelho: Encontrar na Apple, Encontrar o meu dispositivo na Google, o equivalente do fabricante na Samsung ou na Xiaomi. Assim que o cartão SIM for bloqueado, a localização através da rede móvel deixa de funcionar; restará apenas o Wi-Fi ou o Bluetooth. Reserve, por isso, trinta segundos para verificar se o aparelho ficou simplesmente no escritório.
Se a posição indicada for plausível e próxima, ative o modo «perdido»: bloqueia o ecrã, oculta as notificações e mostra uma mensagem de contacto. Se a posição for incoerente ou desconhecida, considere o aparelho comprometido e avance para a etapa seguinte.
2. Suspender a linha junto do operador
O número é a porta de entrada mais perigosa. Enquanto o SIM estiver ativo num aparelho alheio, recebe os códigos de validação por SMS dos seus bancos, das administrações públicas, das suas plataformas. Ligue ao seu operador (MEO, NOS, Vodafone, os operadores virtuais — todos dispõem de um número de emergência acessível a partir de outra linha) e peça a suspensão da linha, e não apenas o bloqueio das chamadas efetuadas.
Especifique que pretende manter o número e obter um SIM de substituição. Na maioria dos casos, um cartão é enviado num prazo de 24 a 72 horas, ou está disponível em loja mediante apresentação de documento de identificação.
3. Mandar bloquear o IMEI
O IMEI é o número de série único do aparelho, independente do cartão SIM. O seu bloqueio, solicitado ao operador, inscreve o telemóvel numa lista negra que o torna inutilizável nas redes nacionais, seja qual for o SIM inserido. É uma medida dissuasora contra a revenda.
Mas é preciso conhecer esse IMEI. Consta da caixa original, da fatura de compra, da sua conta Apple ou Google, e obtém-se marcando *#06# no teclado do aparelho. Anote-o hoje, num sítio que não dependa do telemóvel.
4. Revogar as sessões ativas
A partir de um computador, abra as definições de segurança das suas contas principais e termine a sessão em todos os dispositivos. A maioria dos serviços oferece uma opção «terminar sessão em todos os dispositivos»: conta Google, conta Apple, WhatsApp, Signal, Telegram, serviços de correio eletrónico, redes sociais, banco online.
Esta etapa é muitas vezes negligenciada por ser fastidiosa. É, porém, a mais eficaz: transforma um aparelho desbloqueado num simples pisa-papéis.
Hora 1 a 24: conter os estragos
A apresentação de queixa e para que serve realmente
O roubo deve ser participado às autoridades policiais (PSP ou GNR); em muitos casos é possível iniciar a queixa através do serviço oficial de queixa eletrónica, finalizando-a depois presencialmente. A simples perda pode ser declarada junto dos serviços administrativos competentes.
O comprovativo praticamente não aumenta as hipóteses de recuperar o aparelho. Serve para três coisas concretas:
- justificar a situação perante o seguro ou o operador;
- ilibá-lo de responsabilidade em caso de utilização fraudulenta da linha;
- constituir uma prova datada caso a sua identidade venha a ser usada indevidamente.
Mudar as palavras-passe pela ordem certa
Não comece pelas redes sociais. Comece pelo endereço de e-mail principal, porque é ele que permite repor tudo o resto. Depois, o gestor de palavras-passe. Depois, as contas financeiras. Depois, os serviços de mensagens. E só então o entretenimento.
Faça-o a partir de um computador de confiança, não de um aparelho emprestado. Se tiver mesmo de usar uma máquina alheia, uma janela de navegação privada e o encerramento explícito da sessão no final reduzem — sem eliminar — o risco.
O ponto cego: a dupla autenticação por SMS
Se o seu segundo fator assenta em SMS, a perda da linha deixa-o fora das suas próprias contas no pior momento possível. É por essa razão que as autoridades de cibersegurança e de proteção de dados recomendam há vários anos privilegiar as aplicações de autenticação ou as chaves físicas em detrimento do SMS, vulnerável tanto ao SIM swapping como à perda do aparelho.
Uma chave de segurança FIDO2 guardada numa gaveta, em casa de um familiar ou num cofre, é a melhor rede de segurança: permite retomar o controlo de uma conta mesmo sem telemóvel nem linha ativa. Dois exemplares valem mais do que um — a avaria da chave única é o cenário que toda a gente esquece.
Manter-se contactável sem se expor
Durante estas 48 horas, coloca-se um problema muito concreto: tem de avisar pessoas, confirmar compromissos, responder a um empregador, tranquilizar a família — sem número e muitas vezes sem lista de contactos.
É neste momento que se cometem os erros de confidencialidade mais graves. Pede-se emprestado o telemóvel de um colega e cria-se nele uma sessão que ficará aberta. Dá-se o número profissional a um serviço de apoio ao cliente que o arquivará para sempre. Instala-se uma aplicação desconhecida num tablet da família.
Alguns princípios limitam os danos:
| Necessidade | Reflexo arriscado | Alternativa discreta |
|---|---|---|
| Avisar um familiar | Criar uma sessão num telemóvel emprestado | Gateway web de envio de SMS, sem instalar aplicações |
| Confirmar um compromisso | Dar um número pessoal de substituição | Mensagem com remetente oculto e instrução para responder por e-mail |
| Receber um código | Fazer reenviar o código para a linha de terceiros | Aguardar o novo SIM ou usar um código de recuperação impresso |
| Aceder aos contactos | Iniciar sessão na cloud a partir de um posto público | Consultar a cópia offline preparada com antecedência |
O envio de um SMS a partir de uma interface web, sem expor um novo número pessoal, é particularmente adequado a este parêntesis: a mensagem segue, o destinatário fica avisado e não semeou um identificador adicional nas listas de contactos de três desconhecidos. A discrição não é aqui uma pose, é uma medida de limitação de danos.
A preparação a frio: dez minutos que mudam tudo
Tudo o que precede é infinitamente mais simples se tiver preparado o terreno. Eis o que merece ser feito num domingo de chuva, de uma vez por todas.
Um dossiê «incidente» offline
Reúna, em papel ou num ficheiro cifrado guardado fora do telemóvel:
- o IMEI e o número de série do aparelho;
- o número de emergência do seu operador e as credenciais da área de cliente;
- os códigos de recuperação de utilização única das suas contas críticas;
- uma lista de dez números essenciais, memorizados ou copiados;
- as referências do seu seguro e da garantia.
Um caderno de capa dura arrumado em casa, fora do alcance de um assalto oportunista, continua a ser surpreendentemente eficaz: não se pirateia, não fica sem bateria e não depende de nenhum serviço online. Para os dados mais sensíveis, uma pen USB com cifragem por hardware guardada em casa de alguém de confiança evita ter de confiar numa cloud.
Bloquear o ecrã, a sério
O código de quatro dígitos é uma relíquia. Passe a seis dígitos no mínimo, ou a uma frase-passe alfanumérica. Sobretudo, configure:
- a ocultação do conteúdo das notificações no ecrã bloqueado (um código de validação visível sem desbloqueio anula tudo o resto);
- o bloqueio rápido, dez a trinta segundos de inatividade;
- o bloqueio do centro de controlo e do assistente de voz a partir do ecrã bloqueado;
- o apagamento automático após um número definido de tentativas falhadas, se tiver uma cópia de segurança fiável.
O código PIN do cartão SIM
Muitos utilizadores desativam-no para poupar três segundos ao ligar o telemóvel. É um mau negócio: sem PIN, o SIM retirado do seu aparelho funciona imediatamente noutro telemóvel e recebe os seus SMS de validação. Reative-o e altere o valor predefinido pelo operador.
Fazer cópias de segurança para poder apagar
O apagamento remoto só é ponderável com serenidade se os seus dados existirem noutro lado. Uma cópia de segurança cifrada, automática e regular é a condição de uma decisão rápida. Muitas pessoas hesitam dias antes de apagar, com medo de perder fotografias — e, entretanto, o aparelho continua explorável.
Um disco rígido externo cifrado para as cópias locais, complementado por um serviço cloud com cifragem ponta a ponta, cobre os dois cenários: a avaria de hardware e a perda do aparelho.
Reduzir o que está exposto
A melhor proteção continua a ser não transportar aquilo que não precisa de ser transportado. Reveja o que o seu aparelho contém:
- fotografias de documentos de identificação, de cartões bancários, de IBAN;
- notas com palavras-passe em texto simples;
- capturas de ecrã de códigos de recuperação;
- aplicações profissionais com sessão permanente;
- um histórico de localização ativado há anos.
Cada um destes elementos transforma o roubo de um objeto numa fuga de identidade. Eliminá-los custa um quarto de hora.
Depois: vigiar os sinais fracos
Uma vez restabelecida a linha e protegidas as contas, a vigilância prolonga-se por algumas semanas. As utilizações fraudulentas nem sempre são imediatas: os dados revendidos circulam, por vezes meses mais tarde.
Três sinais merecem uma reação imediata:
Perda súbita de rede sem motivo: é o sintoma clássico de uma transferência fraudulenta de linha (SIM swapping). Contacte o operador dentro da hora.
Notificações de início de sessão invulgares: um acesso a partir de um país onde nunca esteve, ou de um modelo de aparelho que não possui.
Cartas ou e-mails de serviços desconhecidos: confirmação de abertura de conta, pedido de crédito, mudança de morada. Trata-se de usurpação de identidade.
Em caso de usurpação, plataformas oficiais como Cybermalveillance.gouv.fr disponibilizam um percurso de assistência gratuito e encaminham para as diligências adequadas. A CNIL continua a ser o interlocutor para tudo o que diga respeito à exploração abusiva de dados pessoais e o serviço Perceval permite denunciar fraudes com cartão bancário. Para as vítimas de infrações digitais, a associação France Victimes (116 006) oferece acompanhamento gratuito. Em Portugal, os equivalentes são a CNPD, o Gabinete Cibercrime da Procuradoria-Geral da República e a linha da APAV (116 006).
Ganhe também o hábito, durante dois ou três meses, de verificar os seus extratos bancários linha a linha. Os fraudadores testam frequentemente com micro-débitos antes de passarem a montantes significativos.
Os gestos que agravam tudo
Para terminar, uma curta lista de reflexos a evitar, todos observados com regularidade:
- Publicar «perdi o telemóvel» nas redes sociais com o novo número em texto visível. Acabou de o distribuir a milhares de desconhecidos e de o associar publicamente à sua identidade.
- Responder às mensagens «o seu aparelho foi localizado». É quase sempre uma tentativa de phishing dirigida às suas credenciais iCloud ou Google, enviada precisamente porque o seu número figurava no ecrã bloqueado.
- Comprar um telemóvel à pressa e reinstalar tudo tal e qual. Uma perda é a ocasião ideal para recomeçar com uma configuração limpa, sem as aplicações acumuladas.
- Esperar «não vá ele aparecer». Cada hora sem bloqueio aumenta a janela de exploração.
- Descurar o aparelho recuperado. Um telemóvel recuperado ao fim de vários dias em mãos desconhecidas deve ser reposto de fábrica por completo antes de voltar a ser usado. Um suporte de arrumação para telemóvel com bolsa isolante pode ainda evitar que o aparelho ande solto no fundo de uma mala aberta, que é onde desaparece com mais frequência.
Conclusão: resiliência em vez de pânico
A perda de um smartphone é um teste em tamanho real à sua higiene digital. Revela, sem complacência, se as suas contas dependem de um único objeto, se o seu segundo fator é sólido, se sabe manter-se contactável sem se expor.
Este teste prepara-se. Anote o seu IMEI esta noite. Reative o código PIN do SIM. Oculte as notificações no ecrã bloqueado. Encomende uma chave de segurança e guarde-a noutro lugar. Escreva dez números num papel. Estes gestos ocupam um serão e mudam radicalmente o desfecho de um incidente que, estatisticamente, acabará por lhe acontecer.
O anonimato e a confidencialidade não se jogam apenas na escolha de uma aplicação de mensagens cifrada. Jogam-se também na capacidade de atravessar um acidente material sem deixar atrás de si um rasto de credenciais, de sessões abertas e de números distribuídos à pressa.
