Há a versão de cinema do roubo de telemóvel: uma mão que surge no metro, uma corrida, um aparelho que desaparece. E há a versão real, muito mais banal: uma mala pousada cinco minutos numa esplanada, um bolso de trás demasiado acessível, um telemóvel esquecido no balcão de uma estação. Em ambos os casos, a reação imediata é quase sempre a mesma — pensa-se no aparelho, no seu preço, nas fotografias.
É um erro de ordem de prioridades. Um smartphone roubado, hoje em dia, não é primeiro um objeto de 800 euros. É uma linha móvel ativa, na mão de outra pessoa. E essa linha recebe os seus SMS: os códigos de validação bancária, os links de «palavra-passe esquecida», as notificações das suas contas. Em suma, contém a chave de reserva de metade da sua vida digital.
A boa notícia: a janela de risco é curta e fecha-se depressa se agirmos pela ordem certa. Eis essa ordem.
Porque é que o ladrão se interessa pelas suas mensagens e não pelo seu telemóvel
O mercado do telemóvel roubado é um mercado de peças soltas e de revenda no estrangeiro. Rende pouco e rápido. Mas, desde há alguns anos, uma segunda economia enxertou-se nele: a da exploração da linha nas horas seguintes ao roubo.
O SMS, esse molho de chaves universal
Apesar das suas fragilidades bem documentadas, o SMS continua a ser o segundo fator de autenticação mais implementado no mundo. A diretiva europeia DSP2 generalizou a autenticação forte para os pagamentos online, e grande parte dos bancos continua a apoiar-se, total ou parcialmente, num código enviado por mensagem. Junte-lhe as plataformas que propõem «receber um link de início de sessão por SMS» e obtém uma situação simples: quem recebe as suas mensagens pode fazer-se passar por si num número inquietante de serviços.
O ecrã bloqueado não é um muro
Muitos proprietários tranquilizam-se: «está bloqueado, não vai conseguir fazer nada». É parcialmente verdade quanto ao conteúdo do aparelho. É muito menos verdade quanto às mensagens recebidas, porque, por predefinição, muitos telemóveis mostram a pré-visualização das notificações no ecrã bloqueado. Um código de seis dígitos cabe perfeitamente numa pré-visualização. Nem sequer é preciso desbloquear seja o que for.
Pior: se o ladrão retirar o cartão SIM e o inserir num aparelho básico, recebe os seus SMS sem sequer tocar no seu telemóvel. É aí que o código PIN do cartão SIM — aquele que tantos utilizadores desativam por ser «chato» — recupera toda a sua importância.
O reconhecimento passivo
Por fim, há o cenário mais discreto: o ladrão não faz nada de imediato. Fica a ver chegar as notificações durante uma hora para identificar que banco, que operadora, que aplicações utiliza. Este mapeamento gratuito vale ouro: transforma um roubo oportunista numa tentativa de usurpação dirigida, eventualmente revendida.
Os primeiros 60 minutos: a ordem que conta
Nada do que se segue exige competências técnicas. O que conta é a sequência.
Passo 1 — Mandar suspender a linha na operadora (prioridade absoluta)
É o gesto que corta o acesso aos SMS. Todas as operadoras francesas dispõem de um serviço de urgência disponível 24 horas por dia:
| Operadora | Número a partir de França |
|---|---|
| Orange | 3900 (ou 0 800 100 740 a partir do estrangeiro) |
| SFR | 1023 |
| Bouygues Telecom | 1064 |
| Free Mobile | 3244 |
Peça explicitamente a suspensão da linha, e não apenas o bloqueio do terminal. Anote a hora e o nome do assistente: essa informação será útil se mais tarde for contestada uma operação fraudulenta.
Um pormenor que muitos desconhecem: a suspensão de uma linha não o priva do seu número. A operadora entregar-lhe-á um novo cartão SIM ou um novo eSIM, com o mesmo número, geralmente no prazo de 24 a 72 horas. É precisamente para estas situações que vale a pena ter em casa um pequeno conjunto de acessórios banais mas impossíveis de encontrar no momento errado: um carregador de parede USB-C sobresselente e um adaptador para cartão SIM permitem muitas vezes voltar a pôr um telemóvel antigo a funcionar nessa mesma noite.
Passo 2 — Apagar ou bloquear à distância
A partir de um computador ou do telemóvel de alguém próximo:
- iPhone: iCloud.com → Encontrar → ativar o Modo Perdido e, se a esperança de recuperação se desvanecer, Apagar.
- Android: android.com/find → Proteger o dispositivo, depois Apagar.
O Modo Perdido / Proteger tem uma vantagem sobre o apagamento imediato: bloqueia o aparelho, oculta as notificações e mostra uma mensagem de contacto, continuando a localizá-lo. O apagamento, esse, é irreversível e corta o rastreio. A boa prática consiste em bloquear primeiro e apagar depois, se o aparelho deixar de se mover ou seguir numa direção improvável.
E uma regra absoluta, recordada por todas as autoridades: nunca se deve ir buscar pessoalmente um telemóvel localizado. Transmite-se a posição às forças de segurança.
Passo 3 — Avisar o banco e verificar os pagamentos
Ligue para o seu banco e comunique a perda do aparelho que aloja a sua aplicação bancária e recebe os seus códigos. Peça:
- A desativação do registo do aparelho (o famoso «dispositivo de confiança»).
- A suspensão do pagamento sem contacto através da carteira digital.
- Uma vigilância reforçada sobre as transferências a efetuar nas próximas 72 horas.
Em caso de débito fraudulento, o artigo L133-18 do Código Monetário e Financeiro francês prevê o reembolso das operações não autorizadas, desde que a comunicação seja rápida e não haja negligência grave. Daí a importância de uma cronologia escrita logo na primeira hora.
Passo 4 — Retomar o controlo das contas essenciais
A partir de um computador de confiança, altere as palavras-passe das contas que servem de porta de entrada às outras: correio eletrónico principal, conta Apple ou Google, redes sociais. Depois, termine todas as sessões ativas — a opção existe nas definições de segurança de cada um destes serviços.
É também o bom momento para perceber se dependia demasiado do SMS. Uma chave de segurança FIDO2 guardada numa gaveta, ou uma aplicação de autenticação instalada num segundo aparelho, teria tornado todo este parágrafo desnecessário.
O que acontece a seguir: IMEI, queixa e seguro
Passadas as primeiras horas, entra-se na parte administrativa. É menos urgente, mas condiciona a indemnização e o bloqueio duradouro do aparelho.
O número IMEI, a sua melhor prova
O IMEI é o identificador único do terminal, independente do cartão SIM. Comunicado à operadora, permite inscrever o aparelho na lista negra EIR partilhada pelas operadoras francesas: o telemóvel torna-se inutilizável nas redes nacionais, qualquer que seja o SIM inserido.
Mas é preciso conhecê-lo. Encontra-se:
- na caixa original do telemóvel;
- na fatura de compra;
- na conta Apple ou Google, secção «Dispositivos»;
- marcando
*#06#— mas apenas enquanto se tem o telemóvel em mãos, o que é precisamente o problema.
O reflexo que salva: fotografar ou copiar o seu IMEI agora, e guardá-lo fora do telemóvel. Um caderno de papel chega; uma pequena agenda de palavras-passe guardada em casa serve muito bem para este tipo de informações de recurso.
A apresentação de queixa e o portal 17Cyber
A queixa é apresentada numa esquadra, num posto da gendarmerie ou online, através do serviço de pré-queixa do Ministério do Interior francês. Para as consequências digitais — usurpação, contas comprometidas, débitos fraudulentos — o dispositivo público de referência é agora o 17Cyber, lançado no final de 2024 pelo Ministério do Interior e pelo Cybermalveillance.gouv.fr: encaminha para os interlocutores certos e permite dialogar com um operador especializado.
O Cybermalveillance.gouv.fr publica ainda fichas práticas gratuitas sobre o roubo de terminais e a usurpação de identidade, regularmente atualizadas. A CNIL, por seu lado, detalha os passos a seguir quando dados pessoais foram expostos.
O seguro: ler a cláusula antes, não depois
As garantias de «perda» e «roubo» dos seguros de telemóvel são notoriamente restritivas. Dois pontos surgem sistematicamente nas recusas de indemnização:
- a noção de roubo sem agressão nem arrombamento, muitas vezes excluída (um telemóvel furtado de um bolso pode não estar coberto);
- o prazo de participação, geralmente de 2 a 5 dias úteis.
Verifique também se o seu cartão bancário de gama alta inclui uma garantia para dispositivos portáteis: é frequente e muitas vezes esquecido.
As definições a alterar hoje, enquanto está tudo bem
Tudo o que precede joga-se numa hora. O que se segue resolve-se em dez minutos e divide os estragos por dez.
Ocultar o conteúdo das notificações no ecrã bloqueado
É a definição mais rentável deste artigo.
- iPhone: Definições → Notificações → Mostrar pré-visualizações → «Quando desbloqueado».
- Android: Definições → Notificações → Notificações no ecrã de bloqueio → ocultar conteúdo sensível.
Os seus SMS continuarão a chegar, mas o seu conteúdo — portanto os códigos — deixará de ser exibido a quem olhe para o ecrã.
Reativar o código PIN do cartão SIM
Impede a utilização do seu SIM noutro aparelho. No iPhone: Definições → Dados móveis → PIN do SIM. No Android: Definições → Segurança → Bloqueio do cartão SIM. E, claro, substitui-se o código predefinido da operadora.
Passar de um código de 4 dígitos para um código longo
O código de desbloqueio de 6 dígitos é o mínimo; um código alfanumérico é claramente mais sólido. Atenção também ao gesto mais subestimado: desbloquear o telemóvel em público sob o olhar de um observador. Muitos roubos de smartphones são precedidos de uma simples observação do código. Uma película de privacidade para ecrã de smartphone reduz consideravelmente o ângulo de leitura lateral, tanto no metro como num espaço de trabalho aberto.
Reduzir a dependência do SMS para a autenticação
O SMS de verificação continua a ser útil, mas não deveria ser a única rede de segurança. Sempre que possível, ative uma aplicação de autenticação (códigos gerados offline) ou, para as contas mais sensíveis, uma chave de segurança física em formato USB-C ou NFC. Guardada num porta-chaves ou numa gaveta, sobrevive ao desaparecimento do telemóvel — o que é precisamente a vantagem.
Fazer cópias de segurança das mensagens e ativar a localização
Uma cópia de segurança atualizada transforma a perda de um aparelho num simples aborrecimento. Verifique se a cópia de segurança automática está ativa (iCloud ou Google One) e, para as conversas importantes, exporte-as com regularidade. Se transporta frequentemente o telemóvel em contextos de risco, um localizador Bluetooth para mala não localiza o telemóvel em si, mas muitas vezes a mala que o acompanha — um complemento modesto, mas útil.
Evitar expor o número pessoal
Uma parte do risco joga-se a montante: quanto mais o seu número circula, mais alimenta as bases utilizadas para o smishing e a usurpação. Para anúncios classificados, inscrições pontuais ou uma troca de mensagens com um desconhecido, enviar um SMS online sem divulgar o número pessoal limita mecanicamente a exposição. Quanto menos público for um número, menos alvo é.
O que há a reter
| Prazo | Ação |
|---|---|
| 0–15 min | Suspensão da linha junto da operadora |
| 15–30 min | Modo Perdido / Proteger o aparelho à distância |
| 30–45 min | Chamada para o banco, bloqueio da carteira digital |
| 45–60 min | Alteração das palavras-passe essenciais, encerramento das sessões |
| D+1 | Apresentação de queixa, comunicação do IMEI, bloqueio EIR |
| D+2 a D+5 | Participação ao seguro, vigilância das contas |
Um telemóvel perdido ou roubado é um incidente material. Só se torna um incidente de identidade quando a linha móvel permanece acessível durante demasiado tempo. A diferença entre os dois mede-se em minutos — e prepara-se, em larga medida, antes que aconteça o que quer que seja.
Fontes e recursos úteis: Cybermalveillance.gouv.fr (fichas práticas sobre roubo de terminal e usurpação de identidade), portal 17Cyber do Ministério do Interior, CNIL (violação de dados pessoais), ARCEP (atribuição e portabilidade dos números móveis), Código Monetário e Financeiro, artigo L133-18.
