Principais destaques
- Mais proteção sem trocar de celular: o Google está ampliando as defesas contra golpes durante chamadas para aparelhos com Android 15 e versões anteriores.
- Permissões sob vigilância: a atualização mira aplicativos que tentam obter acesso aos recursos de acessibilidade durante ligações, uma técnica que criminosos podem usar para controlar dispositivos.
- Atualização pelo Google Play: a proteção está associada ao Google Play services 26.41, mas nem todos os celulares elegíveis necessariamente receberão o recurso.
Manter um celular Android antigo pode significar abrir mão de algumas novidades, mas não necessariamente de todas as melhorias de segurança. O Google está ampliando uma proteção contra golpes telefônicos que pode ajudar usuários sem acesso às versões mais recentes do sistema operacional.
O objetivo é dificultar uma das estratégias usadas por criminosos: convencer vítimas, durante uma ligação, a conceder permissões especiais a aplicativos maliciosos.
A iniciativa é relevante em um cenário no qual os golpes não dependem apenas de mensagens falsas ou links suspeitos. Às vezes, basta uma ligação convincente e alguns toques na tela.
🛡️ O golpe começa com uma ligação aparentemente legítima
O método explorado pelos criminosos pode envolver alguém se passando por funcionário de um banco, representante de suporte técnico ou agente de um serviço conhecido.
Durante a conversa, a vítima é orientada a instalar um aplicativo e conceder permissões de acessibilidade. O programa pode parecer legítimo, mas essas permissões podem abrir caminho para o monitoramento da tela e a execução de ações dentro de outros aplicativos.
🔎 Por que isso é perigoso: os recursos de acessibilidade foram criados para ajudar pessoas com deficiência a utilizar seus dispositivos. Dependendo das permissões concedidas, porém, também podem permitir que um aplicativo leia conteúdo exibido na tela, interaja com outros programas e execute determinadas ações em nome do usuário.
Isso cria uma oportunidade para criminosos tentarem acessar informações bancárias, mensagens e outros dados sensíveis.
💡 O problema não está na acessibilidade em si, mas no uso indevido de permissões poderosas por aplicativos maliciosos.
O Google quer interromper o golpe antes que seja tarde
A novidade amplia as defesas relacionadas a pedidos de permissões de acessibilidade durante chamadas telefônicas.
O Google, entretanto, ainda não detalhou exatamente como a proteção funciona. Não está claro se o sistema bloqueia determinadas solicitações, exibe avisos ao usuário ou adota outra forma de intervenção.
Essa diferença importa: a empresa confirmou a ampliação da proteção, mas isso não significa que todos os mecanismos disponíveis no Android 16 tenham sido reproduzidos integralmente nas versões anteriores.
📱 O que mudou em relação ao Android 16?
O Google introduziu restrições relacionadas a golpes durante chamadas em maio de 2025. No Android 16, as proteções podem impedir que usuários concedam permissões de acessibilidade ou instalem aplicativos de fontes não confiáveis durante determinadas ligações com pessoas que não estão na lista de contatos.
A atualização de outubro de 2026 amplia as defesas relacionadas à acessibilidade para versões anteriores do sistema.
| Recurso | O que se sabe |
|---|---|
| Android 16 | Já conta com restrições relacionadas a determinadas ações durante chamadas suspeitas. |
| Android 15 e anteriores | Recebem a ampliação das defesas relacionadas às permissões de acessibilidade. |
| Google Play services 26.41 | Versão associada à novidade nas notas de lançamento. |
| Funcionamento exato | O Google ainda não detalhou todos os mecanismos de intervenção. |
🦠 Malware bancário mostra como a técnica pode funcionar
O risco não é apenas teórico.
Em julho de 2026, pesquisadores identificaram o malware bancário RedHook, direcionado a usuários do Sudeste Asiático. Segundo o relato publicado pela TechRepublic, a ameaça utilizava aplicativos falsos de bancos e órgãos governamentais para obter permissões de acessibilidade.
Com esses acessos, os criminosos podiam monitorar a tela e controlar dispositivos infectados.
O caso ajuda a explicar por que o Google está investindo em mecanismos que dificultem a concessão de permissões durante ligações. Se uma vítima recebe instruções de um suposto funcionário de banco enquanto está ao telefone, qualquer barreira adicional pode ajudar a interromper a sequência do golpe.
Isso não significa que a nova proteção detecte ou bloqueie todas as variantes desse tipo de malware. Ela mira um comportamento de risco específico, e não os golpes telefônicos em geral.
🔧 Como verificar se há atualização no celular
O Google Play services recebe melhorias independentemente de algumas atualizações completas do Android. Por isso, vale verificar se existe uma versão mais recente disponível no aparelho.
O caminho pode variar conforme o fabricante e a versão do sistema, mas a orientação indicada pelo Google é:
1️⃣ Abra as configurações da conta Google: toque na foto do perfil do Google e selecione a opção Todos os serviços, quando disponível.
2️⃣ Acesse os serviços do sistema: procure a seção Privacidade e segurança e abra Serviços do sistema.
3️⃣ Verifique o Google Play services: selecione o serviço e toque em Atualizar ou Instalar, caso a opção esteja disponível.
A documentação do Google informa que o Google Play services oferece suporte a dispositivos com Android 7.0 ou superior. Isso, porém, não confirma que todos esses aparelhos receberão a nova proteção.
⚠️ Um detalhe importante: instalar o Google Play services 26.41 não garante, por si só, que a proteção já esteja ativa no dispositivo. O Google ainda não esclareceu se é necessária alguma ativação manual nem quando o recurso estará disponível para todos os aparelhos compatíveis.
🔒 Atualizar o Google Play services não resolve tudo
A distribuição de melhorias por componentes do sistema ajuda a ampliar a proteção sem exigir uma grande atualização do Android. Mas existe um limite importante.
Atualizações do Google Play services não substituem os patches de segurança do sistema operacional, que corrigem vulnerabilidades em outros componentes.
Em setembro de 2026, por exemplo, uma atualização de segurança do Android abordou 180 vulnerabilidades, segundo a TechRepublic. A disponibilidade das correções depende do fabricante e do suporte oferecido a cada aparelho.
Na prática, manter o celular protegido exige mais de uma medida: atualizar os componentes disponíveis, instalar as correções de segurança oferecidas pelo fabricante e desconfiar de instruções recebidas durante ligações inesperadas.
📵 O que fazer se alguém pedir acesso ao celular?
Mesmo com as novas defesas, alguns cuidados continuam fundamentais:
- Não instale aplicativos desconhecidos por orientação de alguém que ligou inesperadamente.
- Não conceda permissões de acessibilidade apenas porque um suposto funcionário de banco pediu.
- Encerre a ligação e procure os canais oficiais da instituição para verificar a solicitação.
- Evite instalar aplicativos bancários ou de suporte a partir de links enviados por desconhecidos.
- Mantenha o Android e os serviços do Google atualizados sempre que houver versões disponíveis para o aparelho.
O Google também vem trabalhando em outras medidas contra fraudes telefônicas. Entre elas, estão proteções do Android 17 voltadas a golpes de encaminhamento de chamadas, uma técnica que pode redirecionar ligações sem que a vítima perceba.
A nova proteção para versões antigas do Android representa mais uma camada de defesa, mas deixa uma questão em aberto: até que ponto atualizações distribuídas fora das grandes versões do sistema conseguirão prolongar a segurança de celulares que já não recebem suporte completo dos fabricantes?
