Celular do ladrão: estratégia de segurança que virou rotina nas capitais brasileiras

Nas ruas das grandes cidades brasileiras, uma prática ganhou força silenciosa entre quem quer se proteger: carregar um celular velho, barato, quase descartável, enquanto o verdadeiro smartphone fica guardado em casa. É o que chamam de celular do ladrão — uma estratégia que soa excessiva até o momento em que você entende por que ela existe.

O telefone deixou de ser apenas um aparelho. Hoje ele é um cofre portátil: aplicativos bancários com sessão aberta, e-mail que funciona como chave-mestra para recuperar senhas de tudo mais, mensagens com códigos de verificação, fotos de documentos. Um assaltante que rouba seu celular não está roubando um objeto. Está roubando acesso ao seu patrimônio. Essa mudança no que está em jogo explica por que uma tática que poucos anos atrás pareceria paranoia virou rotina em capitais como São Paulo e Rio de Janeiro.

Os números falam por si. Em 2025, o Brasil registrou 792.284 ocorrências de roubo e furto de celulares, segundo o 20º Anuário Brasileiro de Segurança Pública divulgado em julho de 2026. Esse número caiu 7,7% em relação ao ano anterior, mas não porque o crime diminuiu — diminuiu porque ficou menos lucrativo. O Fórum Brasileiro de Segurança Pública atribui parte da redução ao programa Celular Seguro, do Ministério da Justiça, que torna mais difícil o acesso imediato às contas bancárias das vítimas. O furto, que depende mais da revenda do aparelho do que da exploração de dados, caiu menos.

Montar um celular do ladrão é simples em teoria. O aparelho que circula precisa apenas do essencial: aplicativo de mensagens, mapas, transporte por aplicativo, câmera e capacidade de fazer chamadas. A regra é perguntar, para cada item instalado, qual seria o prejuízo se um criminoso tivesse acesso a ele com o telefone desbloqueado. Uma medida frequentemente esquecida é ativar o PIN do chip — a senha solicitada quando o cartão SIM é inserido em outro aparelho. Sem ela, um assaltante pode transferir o chip para seu próprio telefone e passar a receber os SMS de verificação que abrem caminho para redefinir senhas de qualquer conta.

O que não pode estar no aparelho de rua é categórico: nenhum aplicativo bancário, nenhuma carteira digital, nenhum cartão de crédito. A conta principal do Google ou Apple também não. Criar uma conta secundária exclusiva para o aparelho isca impede que o acesso a ele se converta em acesso ao e-mail, aos backups e ao histórico da conta principal. Fotos de documentos, planilhas com senhas, arquivos de trabalho — nada disso. Nem mesmo históricos de mensagens antigos, que podem conter dados que o usuário esqueceu de ter enviado.

O telefone que fica em casa concentra o que importa e, por isso, precisa das camadas de proteção mais rígidas: bloqueio de tela com senha forte, biometria e autenticação em duas etapas em todos os serviços sensíveis, com preferência por aplicativos autenticadores em vez de SMS. Aplicativos bancários oferecem senhas próprias e limites de transação configuráveis — reduzir os valores permitidos para transferências fora do horário comercial diminui o dano potencial mesmo em cenários de acesso indevido.

Mas a estratégia tem limites reais. Quase ninguém consegue manter a disciplina de nunca levar o aparelho principal para a rua. Uma ida rápida ao mercado, uma consulta médica, uma reunião de trabalho — basta uma exceção em um dia de risco para que toda a estratégia se perca. Há também o custo: manter dois aparelhos funcionais, com dois chips ou com transferência frequente de um deles, gera despesa recorrente. E existe o cenário em que o criminoso percebe a diferença. Assaltantes que atuam com frequência conhecem a prática, e há relatos de abordagens em que a vítima é questionada sobre a existência de um segundo aparelho.

A prática funciona melhor combinada com recursos que não dependem de disciplina diária. O Celular Seguro, programa federal lançado em dezembro de 2023, permite bloquear aparelho, linha e acesso a aplicativos financeiros a partir de um cadastro prévio, com acionamento por pessoas de confiança indicadas pelo usuário. Até 2025, o sistema reunia mais de três milhões de dispositivos cadastrados, e o cadastro é gratuito. Android e iOS incorporaram recursos específicos contra roubo nos últimos anos. No Android, funções detectam movimentos característicos de subtração e bloqueiam a tela automaticamente, além de restringir alterações em configurações sensíveis quando o telefone está fora de locais habituais. No iOS, a Proteção contra Dispositivo Roubado exige autenticação biométrica e impõe atraso de uma hora para mudanças críticas quando o aparelho está longe dos locais reconhecidos como habituais. Registrar o IMEI — o número que identifica o aparelho — facilita o bloqueio junto às operadoras em caso de perda. Revisar quais aplicativos permanecem com sessão aberta é um exercício que costuma revelar exposições esquecidas, e vale tanto para quem adota a estratégia dos dois aparelhos quanto para quem prefere manter apenas um.