Arquivos e apps de desconhecidos: cuidados antes de abrir

Recebeu um arquivo ou um pedido para instalar um aplicativo de alguém que você não conhece? Não abra nem instale só para descobrir do que se trata. Primeiro, confira se você esperava aquele conteúdo e se consegue obtê-lo por um canal oficial ou já conhecido.

Um anexo chamado “comprovante”, uma suposta atualização ou um aplicativo indicado na conversa podem criar a impressão de que falta apenas um toque para resolver o assunto. Este guia ajuda a identificar o que esse toque realmente autoriza e o que fazer se você já continuou.

Receber, baixar, abrir e instalar são ações diferentes

Receber uma mensagem não significa que um aplicativo foi instalado. Baixar salva uma cópia; abrir faz um programa interpretar o arquivo; instalar adiciona software ao dispositivo. Conceder uma permissão, por sua vez, libera determinado acesso, como câmera ou contatos.

Essas ações não formam uma sequência obrigatória, e essa distinção não certifica que um arquivo seja seguro. O CERT.br explica que códigos maliciosos também exploram falhas de sistemas e aplicativos. Mantenha as atualizações em dia e não use “eu não instalei nada” como diagnóstico definitivo.

Ao pedir ajuda, descreva a ação com precisão: “o anexo chegou”, “o download terminou”, “abri o documento” ou “instalei e autorizei acesso”. Informe também os avisos que apareceram, sem compartilhar senhas ou códigos.

O nome e o ícone não comprovam o tipo do arquivo

A Apple alerta que aplicativos maliciosos podem usar nomes e ícones que parecem pertencer a documentos ou arquivos de mídia. Se você esperava uma imagem ou um comprovante e o aparelho pede instalação, pare. Não aceite uma mudança de procedimento só porque o remetente disse que é normal.

Também não há motivo para abrir um anexo inesperado para provar boa vontade. Pergunte pelo conteúdo em texto ou procure a informação no serviço que você já utiliza. Se a conversa começou por um endereço encurtado, veja também o que conferir em links curtos e QR codes.

Um documento não deve exigir que você ignore a proteção

Alguns documentos podem conter macros, comandos usados para automatizar tarefas. A Microsoft explica que criminosos também usam macros para executar ações maliciosas. Se um arquivo inesperado pede habilitação de conteúdo ou alteração de segurança, não siga essa instrução para conseguir enxergá-lo.

Um aviso de bloqueio é motivo para interromper e verificar a origem. Não desligue o antivírus nem procure um tutorial para remover a barreira a pedido do remetente. Em um aparelho de trabalho, encaminhe a situação à equipe responsável pelo canal habitual.

Precisa mesmo de um aplicativo? Procure-o por conta própria

Para celulares e tablets, o CERT.br recomenda usar a loja oficial do sistema ou do fabricante, conferir o nome e o desenvolvedor e evitar instalações recebidas por mensagens. A presença na loja não dispensa essa conferência.

No Android, mantenha o Google Play Protect ativado. Ele verifica aplicativos e pode alertar, bloquear, desativar ou remover software identificado como nocivo. Isso ajuda na proteção, mas não transforma uma solicitação inesperada em algo confiável.

No Mac, a Apple descreve verificações de desenvolvedor e software realizadas pelo Gatekeeper. Diante de um alerta em um aplicativo enviado por desconhecido, não crie uma exceção para cumprir a exigência da conversa. Procure uma fonte confiável ou uma alternativa.

Antes de permitir acesso, entenda o alcance

Uma permissão deve fazer sentido para a função que você quer usar. Um aplicativo para visualizar um arquivo não deve receber automaticamente tudo que pedir. Se a finalidade não estiver clara, recuse o acesso e suspenda o uso.

O Google explica que o acesso à acessibilidade pode permitir que um aplicativo leia a tela e interaja com outros apps em seu nome. Esse recurso tem usos legítimos, mas exige confiança no desenvolvedor. Não libere configurações restritas só porque alguém está orientando você durante uma ligação.

Se a justificativa for um suposto atendimento, consulte como confirmar uma mensagem de suporte antes de conceder controle do aparelho.

Se você já abriu ou instalou

Interrompa as instruções do remetente e não forneça novas permissões. Se apenas baixou, não abra o arquivo para conferir o conteúdo. Se abriu um arquivo suspeito ou executou ou instalou software desconhecido, procure o suporte oficial do sistema ou assistência técnica de confiança.

Para Android, o roteiro do Google para remover software não seguro inclui revisar a proteção, instalar atualizações, remover apps não confiáveis e verificar a conta. Se os sinais persistirem, pode ser necessário consultar o fabricante ou redefinir o aparelho. A medida adequada depende do caso; não apague tudo por impulso.

Fechar a conversa ou apagar o arquivo de download não demonstra que uma instalação foi desfeita. Se informou credenciais ou suspeita que elas foram expostas, proteja as contas pelo serviço legítimo, a partir de outro dispositivo confiável. Anote o que ocorreu para orientar o atendimento, sem encaminhar o arquivo suspeito a outras pessoas para que “testem”.

Fontes oficiais consultadas em 03/11/2026. Conteúdo educativo geral; não substitui a avaliação técnica de um dispositivo. Capa conceitual gerada por inteligência artificial, sem dados reais.