Saltar para o conteúdo 
As ameaças à segurança dos telemóveis atingiram um novo nível em 2025: ataques apoiados por IA, malware pré-instalado e espionagem industrial direcionada através de dispositivos móveis representam uma ameaça imediata para empresas e utilizadores privados. Qualquer pessoa que utilize dispositivos Android ou iOS - tanto para fins profissionais como privados - deve informar-se sobre os riscos actuais e as medidas de proteção para evitar sofrer danos económicos.
Pontos centrais
- phishing com IA Torna os ataques mais realistas e difíceis de reconhecer
- Malware pré-instalado ameaça os utilizadores logo na fase de compra do dispositivo
- Ataques de dois factores sobre a troca de SIM e o smishing estão a aumentar
- Dispositivos da empresa Frequentemente utilizado com software desatualizado
- Gestão de vulnerabilidades decide sobre o sucesso do ataque
Porque é que os dispositivos móveis estão particularmente em risco em 2025
Há muito que os smartphones são mais do que simples dispositivos de comunicação. Eles armazenam Dados bancários, Palavras-passe, Contactos e aceder às intranets das empresas - informações que valem muito dinheiro para os atacantes. Ao mesmo tempo, muitas empresas utilizam estes dispositivos para autenticação de dois factores sem controlo centralizado dos modelos utilizados. O BYOD (Bring Your Own Device) é frequentemente implementado sem quaisquer precauções de segurança. Verifico frequentemente que smartphones antigos com vulnerabilidades conhecidas permanecem activos no quotidiano de uma empresa durante muito tempo. Paradoxalmente, a negligência em matéria de actualizações e de segurança aumenta a vulnerabilidade da própria empresa.
Um dos riscos específicos em 2025 é o aumento acentuado da variedade de dispositivos: Novos fabricantes estão a entrar no mercado, alguns com normas de segurança menos rigorosas. Isto leva a uma situação confusa em que os departamentos centrais de TI têm frequentemente dificuldade em manter uma visão geral completa. Especialmente quando os funcionários utilizam dispositivos adquiridos a título privado sem coordenação com o departamento de TI da empresa, isto cria uma enorme superfície de ataque. Os atacantes podem explorar especificamente estas lacunas para aceder aos dados da empresa ou interromper serviços críticos. A gestão profissional de dispositivos e patches, que verifica regularmente que dispositivos estão activos na rede e que versões de software estão a utilizar, está, por isso, a tornar-se cada vez mais importante.
Perigo de malware e spyware para telemóveis
No primeiro trimestre de 2025, os especialistas em segurança registaram mais de 180.000 novas variantes de malware para Android - um aumento de 27 % em comparação com o trimestre anterior. Particularmente perigoso é o malware que já está pré-instalado é fornecido nos dispositivos. Vejo esta ameaça com mais frequência no segmento de baixo custo sem controlo de qualidade suficiente. As aplicações legítimas também podem ser actualizadas posteriormente com código malicioso. Estes ataques são difíceis de reconhecer, uma vez que se escondem discretamente nos processos do sistema. A instalação de aplicações fora das lojas de aplicações oficiais ou a não utilização de uma solução de segurança móvel aumenta significativamente o risco.
Outra porta de entrada são as chamadas aplicações de "stalkerware", que são utilizadas sobretudo em relações pessoais, por exemplo, para espiar a vítima. As suas funções são semelhantes às do spyware profissional: os dados de localização, os registos de chamadas e as mensagens podem ser lidos sem o conhecimento do proprietário. Em 2025, estas ferramentas de vigilância têm um disfarce ainda mais sofisticado, uma vez que se disfarçam de aplicações de sistema de aspeto inofensivo. Os utilizadores devem manter-se atentos e estar atentos a comportamentos invulgares do dispositivo, como o consumo súbito da bateria, definições não autorizadas ou aumento da utilização de dados. Uma verificação minuciosa das aplicações instaladas e a monitorização regular dos processos do sistema continuam a ser essenciais.
Vulnerabilidades de dia zero e sistemas operativos desactualizados
Dispositivos antigos, actualizações em falta e instalações de aplicações não autorizadas criam uma enorme superfície de ataque. Mesmo os dispositivos dos principais fabricantes continuarão a ser atacados em 2025, por exemplo, por Explorações de dia zeroque exploram vulnerabilidades anteriormente desconhecidas. Em muitas empresas, não existe uma visão geral das versões do sistema operativo que estão a ser utilizadas. De acordo com um estudo, 55 % dos smartphones utilizados para fins profissionais estão a utilizar versões vulneráveis do sistema operativo. A gestão automatizada das actualizações ou, pelo menos, as verificações manuais regulares são também fortemente recomendadas para os particulares. No caso de dispositivos críticos para a empresa com acesso BYOD, o dispositivo móvel deve ser gerido de forma centralizada.
O perigo é exacerbado pela crescente complexidade dos sistemas operativos móveis. Embora as funções adicionais, as novas interfaces e a ligação em rede contínua através de serviços em nuvem abram muitas opções de conveniência, também oferecem novas áreas de ataque. Em particular, as grandes actualizações que colmatam as lacunas de segurança são frequentemente adiadas pelos utilizadores. As empresas, por outro lado, podem dar prioridade a outros aspectos, como a compatibilidade com as aplicações existentes e, por conseguinte, abster-se de actualizações imediatas. Recomenda-se aqui um procedimento de teste automatizado, no qual as novas actualizações são testadas num ambiente de teste seguro antes de serem implementadas em toda a empresa.
Engenharia social a um novo nível
As mensagens de phishing enviadas por messenger ou SMS parecem agora muito autênticas - como falsos alertas de pagamento PayPal ou notificações de encomendas. A combinação de engenharia social e inteligência artificial garante que as mensagens fraudulentas pareçam personalizadas e realistas. De acordo com os inquéritos, cerca de 25 % de todas as empresas foram vítimas deste tipo de ataques em 2024 e 2025. Particularmente crítico: 10 % de funcionários clicaram em links maliciosos mesmo tendo recebido treinamento. O phishing através do LinkedIn ou do WhatsApp está a tornar-se uma tática padrão, porque a confiança é fingida.
As contramedidas só são eficazes se ultrapassarem o mero bloqueio tecnológico. Sessões regulares de formação de sensibilização, nas quais são explicados novos métodos de fraude, aumentam a consciencialização do pessoal. Já não é suficiente oferecer uma curta ação de formação uma vez por ano: Os ataques estão a evoluir tão rapidamente que é aconselhável fazer actualizações mensais ou trimestrais. Ao mesmo tempo, os filtros de spam e as ferramentas de deteção baseadas em IA devem funcionar em segundo plano para atuar como uma barreira de segurança adicional. Esta combinação de vigilância humana e proteção técnica reduz com êxito a taxa de cliques em ligações maliciosas.
Vulnerabilidades devidas à IoT e BYOD
Muitas organizações utilizam dispositivos móveis como instrumento de controlo central para sistemas IoT, por exemplo, na automatização de edifícios ou no fabrico. Mas todos os dispositivo inseguro podem tornar-se um ponto de entrada para a rede da empresa. Os dispositivos IoT e BYOD são um alvo atrativo para ataques de botnet e roubo de dados. Qualquer pessoa que opere sistemas de produção inteligentes sem uma solução de MDM (gestão de dispositivos móveis), por exemplo, arrisca-se a sofrer danos e interrupções na produção. Recomendo que apenas se autorizem dispositivos de propriedade privada, em particular com acesso claramente definido e segmentação segura da rede. Orientações pormenorizadas sobre aplicações, acesso VPN e procedimentos de autenticação seguros ajudam a minimizar os riscos.
Além disso, o nível de segurança de muitos dispositivos IoT é extremamente heterogéneo. Alguns sensores ou actuadores não recebem quaisquer actualizações de firmware durante um longo período de tempo, o que abre novas portas traseiras. A combinação deste problema com dispositivos BYOD não seguros cria uma ameaça potencialmente em grande escala: Os atacantes podem, em primeiro lugar, obter acesso através de um elemento IoT inseguro e, mais tarde, deslocar-se lateralmente para dispositivos finais móveis ou servidores internos. A este respeito, também vale a pena separar claramente as redes IoT do resto da rede da empresa. Um conceito de segmentação de rede baseado no princípio de "tanto isolamento quanto necessário" minimiza as possibilidades de propagação no caso de um ataque bem sucedido.
Inteligência artificial - ataque e defesa
Em 2025, os criminosos utilizarão a inteligência artificial para Falsificações profundas e lançar campanhas de ataque automáticas. Por exemplo, as videoconferências podem até ser realizadas com participantes falsos ou a fraude do CEO pode ser efectuada utilizando mensagens de voz enganosamente reais. Ao mesmo tempo, a aprendizagem automática também permite estratégias de defesa: Os ataques podem ser afastados automaticamente através da tecnologia de filtragem baseada no comportamento e da deteção de ameaças. A segurança moderna dos terminais móveis utiliza precisamente estes métodos. Quem atuar de forma proactiva pode contrariar o nível técnico dos atacantes organizados.
O desafio, no entanto, é que os atacantes também estão constantemente a melhorar os seus modelos de IA. Dados abrangentes sobre o comportamento dos utilizadores e as estruturas das empresas podem ser utilizados para desenvolver ataques direcionados que dificilmente as soluções de defesa identificam como suspeitos. No entanto, aqueles que utilizarem sistemas de segurança e ferramentas de análise apoiados pela IA ganharão uma vantagem decisiva. A deteção de anomalias baseada em IA pode, por exemplo, comunicar actividades invulgares em tempo real, assim que um dispositivo transmite subitamente grandes quantidades de dados ou quando são iniciados processos desconhecidos. Continua a ser crucial que as organizações actualizem continuamente as suas ferramentas de segurança e realizem auditorias de segurança regulares para testar a eficácia das suas soluções de IA.
Smishing e SIM swapping: dois factores em risco
A utilização abusiva da autenticação por SMS voltará a aumentar em 2025. Os autores de fraudes falsificam notificações de encomendas ou mensagens bancárias e redireccionam os utilizadores para sítios Web falsos. Igualmente perigoso é Troca de SIMque funciona roubando a identidade do fornecedor do telemóvel. Assim que o novo cartão SIM é ativado, o atacante recebe todos os códigos 2FA por SMS. Atualmente, confio em aplicações de autenticação ou tokens de hardware - muitos atacantes não têm acesso a estes. No futuro, as empresas devem confiar em métodos que não possam ser utilizados se o número de telemóvel for comprometido.
A combinação de smishing e engenharia social também está a aumentar. Os autores das fraudes disfarçam-se de funcionários do serviço de apoio ao cliente, oferecendo ajuda em transacções bancárias ou pedidos de informação oficiais. Em muitos casos, uma chamada telefónica habilmente conduzida pode levar a vítima a revelar dados relevantes. As empresas que não formam constantemente os seus empregados no tratamento quotidiano das mensagens de segurança estão a assistir a um aumento das perdas e do roubo de dados. Para contrariar esta situação, as empresas devem diversificar os seus procedimentos de início de sessão e não confiar apenas nos códigos SMS. Verificações adicionais utilizando perguntas de segurança ou uma ligação encriptada através de uma aplicação proporcionam uma proteção eficaz contra a troca de SIM.
Riscos das aplicações também no ambiente iOS
O Android é frequentemente considerado inseguro, mas o iOS não está imune. Em 2025, foi descoberta uma vulnerabilidade em lojas de aplicações de terceiros que permitia que aplicações com direitos alargados poderiam ler os dados do utilizador. É por isso que só utilizo lojas de aplicações oficiais e verifico regularmente as permissões das aplicações instaladas. A abertura do iOS a lojas de aplicações alternativas cria novos vectores de ataque. As empresas devem definir regras claras sobre quais as aplicações que são autorizadas - incluindo a inclusão de aplicações maliciosas na lista negra. A gestão de dispositivos móveis é essencial neste contexto.
A abertura do iOS, em particular, pode significar que as aplicações que anteriormente existiam numa espécie de zona cinzenta podem aparecer cada vez mais em lojas conceituadas. Isto cria uma falsa sensação de segurança para alguns utilizadores, porque assumem que todas as aplicações de uma loja foram submetidas a determinados mecanismos de verificação. Na realidade, porém, os atacantes podem encontrar fraquezas nestes processos de controlo para colocar software malicioso durante um curto período de tempo. A monitorização automatizada das aplicações em utilização, bem como as auditorias de segurança regulares da solução MDM, devem, portanto, tornar-se uma rotina fixa. Aqueles que monitorizam minuciosamente o panorama das aplicações iOS podem evitar melhor os ataques e identificar mais rapidamente potenciais factores de risco.
A confiança zero como estratégia de proteção viável
Em vez de confiar fundamentalmente nos dispositivos ou nos utilizadores, será aplicada uma abordagem diferente em 2025: Confiança zero. Todos os pedidos de acesso são verificados, independentemente de provirem de fontes internas ou externas. Este conceito reduz significativamente os riscos em cenários móveis. Soluções como o acesso condicional, a atribuição de direitos com base em funções e a autenticação multi-fator são componentes fundamentais. Se quiser saber mais sobre este assunto, deve familiarizar-se com os conceitos básicos de Segurança Zero Trust a fim de estabelecer um pensamento moderno em matéria de segurança na empresa.
No entanto, o Zero Trust não é apenas um produto, mas uma mentalidade empresarial: Cada recurso e cada serviço deve ser protegido separadamente. Isto significa que, mesmo dentro de uma rede empresarial, nem todas as áreas podem ser simplesmente acedidas. Para a área móvel, isto significa que mesmo um smartphone da empresa só recebe o acesso necessário para a sua função. Se for feita uma tentativa de acesso a um recurso que não se enquadre na sua função, o sistema de segurança deve disparar um alarme. O procedimento também deve incluir a verificação contínua dos dispositivos autorizados para garantir que não estão comprometidos ou enraizados. Isto garante que o nível de segurança se mantém permanentemente elevado.
Recomendações para empresas e utilizadores privados
Recomendo as seguintes medidas para melhorar a segurança móvel:
- Sistemas operativos e aplicações Atualizar regularmente
- Instalar apenas aplicações de lojas oficiais
- Utilizar soluções de segurança móvel com deteção baseada no comportamento
- Formar regularmente os utilizadores sobre phishing e engenharia social
- Definir diretrizes claras para a integração do BYOD e a utilização da VPN
Além disso, as empresas e os particulares devem ter planos de emergência claros. Acontece frequentemente que, embora existam medidas de segurança em vigor numa emergência, ninguém sabe exatamente quem tem de fazer o quê e quando. Por conseguinte, é essencial um plano de resposta a incidentes que abranja também a perda ou o comprometimento de um dispositivo móvel. Este plano deve incluir procedimentos sobre como proceder em caso de troca de SIM bem sucedida ou de suspeita de spyware, por exemplo. As simulações regulares ajudam a testar estes processos na prática e a descobrir os pontos fracos. Isto permite-lhe reagir rapidamente numa emergência sem perder tempo valioso.
Uma visão diferenciada das ameaças: Uma visão geral
A tabela seguinte mostra os tipos de ataque típicos e os seus alvos preferenciais:
| Forma de ataque | Objetivo | Método de divulgação |
|---|---|---|
| Phishing / Smishing | Utilizadores privados, empregados | Messenger, SMS, redes sociais |
| Malware móvel | Dispositivos Android | Pós-instalação, pré-instalação |
| Explorações de dia zero | Dispositivos obsoletos | Sites e aplicações manipulados |
| Troca de SIM | Acesso de dois factores | Roubo de identidade do fornecedor |
| Deepfakes / ataques de IA | Tomador de decisões | Áudios / vídeos falsos |
Deve acrescentar-se que certos métodos de ataque podem muitas vezes ser combinados, o que torna a defesa mais difícil. Por exemplo, um ataque de engenharia social pode começar com smishing para recolher informações primeiro. O mesmo atacante pode depois utilizar explorações de dia zero para penetrar mais profundamente no sistema. Se nos concentrarmos apenas numa proteção parcial (por exemplo, software anti-malware), negligenciamos outras potenciais vulnerabilidades. Por conseguinte, é essencial uma estratégia holística para proteger contra o vasto espetro de técnicas de ataque.
A segurança como vantagem competitiva - mudar as mentalidades
Já vi incidentes de segurança paralisarem processos empresariais inteiros. Em 2025, os dispositivos móveis devem ter o mesmo estatuto que os servidores ou as estações de trabalho. Os decisores devem reconhecer que as ameaças à segurança móvel causam prejuízos económicos. Aqueles que se formam regularmente para utilizar medidas de proteção técnica como Soluções actuais de cibersegurança e vive a sua estratégia de segurança cria confiança. Cada minuto poupado através da automatização em TI não deve ser feito à custa da segurança.
Atualmente, muitas empresas vêem mesmo a segurança consistente das TI como uma clara vantagem competitiva. Os clientes e os parceiros comerciais estão a dar cada vez mais importância a processos seguros e à proteção de dados confidenciais. As empresas que podem provar que cumprem elevados padrões de segurança - por exemplo, através de certificações ou de testes de penetração regulares - beneficiam de uma vantagem em termos de confiança. Particularmente em sectores sensíveis, como o financeiro ou o da saúde, uma forte cultura de segurança pode ser um fator decisivo para conquistar novos clientes ou expandir as parcerias existentes.
Utilizar os dispositivos móveis com segurança no futuro
As comunicações móveis continuam a ser uma parte essencial do trabalho digital e da vida quotidiana. No entanto, com o aumento dos sistemas em rede, das ferramentas de nuvem e do 5G, o potencial de utilização indevida também está a aumentar. As empresas devem considerar a expansão das suas infra-estruturas, tais como Moldar as redes 5G com determinaçãosem descurar a segurança. A utilização de dispositivos certificados, um processo de atualização estruturado e o tratamento consciente dos dados são a chave para um trabalho móvel seguro. Aqueles que levarem as ameaças a sério em 2025 manter-se-ão competitivos a longo prazo.
Também vale a pena olhar agora para além de 2025. Com o avanço do 6G, das tecnologias imersivas e das redes IoT de malha fechada, estão a surgir cenários de aplicação completamente novos - mas também perigos. Os óculos de realidade aumentada e os wearables, que estão cada vez mais a ser emparelhados com smartphones, podem tornar-se o próximo alvo de malware. Também neste caso, será necessário um conceito de segurança bem pensado para garantir uma gestão inteligente dos dispositivos e das identidades. Em última análise, "utilizar os dispositivos móveis de forma segura" também significa planear uma combinação de diferentes medidas: encriptação forte, verificações minuciosas dos direitos de acesso e uma sensibilização vigilante para a segurança por parte de todos os envolvidos. Esta é a única forma de conter efetivamente os riscos futuros.
