Precisas de antivírus no Android? O que protege mesmo o teu telemóvel

O que o Android já faz sem instalares nada

Qualquer Android com a Play Store traz o Google Play Protect. Pela descrição da própria Google, faz quatro coisas:

• verifica as apps da Play Store antes de as descarregares;
• verifica as apps quando as instalas e faz verificações periódicas ao telemóvel, incluindo apps que vieram de fora da Play Store;
• quando instalas uma app de origem desconhecida, pode pedir para a enviar à Google, que analisa o código e diz se parece segura; com a opção «Melhorar a deteção de apps nocivas» ativa, o envio é automático;
• se encontrar uma app potencialmente nociva, pode avisar-te, desativá-la até a desinstalares ou removê-la sozinho.

Para confirmar que está ligado: abre a Play Store, toca no ícone do teu perfil, depois em Play Protect e na roda dentada das definições. A opção Analisar apps com o Play Protect deve estar ativa. Nesse mesmo ecrã vês quando foi feita a última verificação e podes forçar uma nova.

Como o Play Protect se compara com os antivírus

O AV-TEST, um laboratório independente alemão, testa regularmente antivírus para Android com as definições de origem. Cada produto recebe até 6 pontos em três critérios — proteção, desempenho e usabilidade —, num máximo de 18, e quem chega aos 10 pontos ganha o selo de certificação.

No teste de setembro de 2026 entraram 14 produtos:

Não reproduzimos aqui as pontuações produto a produto, porque mudam a cada ronda; vê a tabela atual no site do AV-TEST. O que interessa reter é que a proteção que já tens de origem passou no mesmo teste que os produtos pagos. Não fizemos testes próprios de deteção de malware.

Quando faz sentido instalar um antivírus

Há perfis para quem uma camada extra se justifica:

• Quem instala apps fora da Play Store (ficheiros APK de sites, lojas alternativas). É precisamente aí que o Play Protect tem menos informação prévia sobre a app.
• Telemóveis sem serviços Google, onde o Play Protect não existe.
• Quem quer funções que o Android não traz na mesma app, como filtro de ligações perigosas no navegador ou VPN. Antes de instalar, confirma na página da app quais destas funções estão na versão gratuita e quais exigem subscrição.
• Telemóveis de familiares menos habituados a desconfiar de mensagens, onde avisos adicionais podem ajudar.

Se instalares um, escolhe um único. Dois antivírus no mesmo telemóvel não somam proteção e duplicam avisos e consumo. E desconfia de apps de «limpeza» ou «antivírus» desconhecidas que pedem permissões de acessibilidade: essa permissão permite ler o ecrã e carregar em botões por ti.

As SMS falsas do banco: o risco que nenhum antivírus resolve sozinho

Em Portugal, a ameaça mais comum para quem tem Android não é um vírus que se instala sozinho. É a mensagem que parece vir do banco, dos CTT ou das Finanças. Segundo dados da PGR citados pela imprensa em junho de 2026, as denúncias de phishing subiram de 489 em 2024 para 695 em 2025. A ESET, numa análise divulgada em janeiro de 2026 e citada pelo e-konomista, indica que um em cada quatro ataques digitais em Portugal foi phishing e que as apps bancárias no telemóvel são o alvo preferido.

O esquema típico descrito pelo Banco de Portugal começa com uma SMS falsa, segue com uma chamada convincente e termina com a vítima a entregar códigos de autenticação. Uma variante, relatada pela Renascença, pede para instalar uma «app de segurança» através de uma ligação enviada por SMS — é essa app que dá ao burlão controlo sobre o telemóvel.

Aqui o antivírus pode ajudar no último passo, se detetar a app maliciosa, mas a defesa principal são regras simples:

• O banco nunca pede códigos, palavras-passe ou dados do cartão por SMS, email ou telefone. É a regra que o Banco de Portugal repete nos alertas sobre fraude.
• Não carregues em ligações de SMS. Escreve tu o endereço do banco no navegador ou abre a app oficial.
• Não instales apps a partir de ligações em mensagens. Se o Android te pedir autorização para «instalar apps desconhecidas» a partir do navegador ou das mensagens, é sinal para parar.
• Desliga a chamada e liga tu para o número que está no cartão ou no site do banco.

O que mais protege o teu Android

Pela ordem do que mais rende:

1. Atualizações do sistema e da Play Store. Instala-as quando aparecem. Um telemóvel que já não recebe atualizações de segurança é um argumento mais forte para mudar de aparelho do que para comprar um antivírus.
2. Bloqueio de ecrã com PIN, padrão ou biometria.
3. Apps só da Play Store, e mesmo aí ver quem é o programador e as permissões pedidas.
4. Verificação em dois passos na conta Google e nas apps importantes.
5. Localização e bloqueio remoto ativos, para o caso de perderes o telemóvel: vê como localizar um telemóvel perdido.

Sinais de que alguma coisa está mal

Não há um sintoma que prove infeção, mas há sinais que merecem uma verificação no Play Protect e uma revisão das apps instaladas: uma app que não reconheces, uma app com permissão de acessibilidade ou de administrador do dispositivo que não lhe deste conscientemente, SMS enviadas que não escreveste, ou pedidos de códigos de autenticação do banco que não pediste. Nestes casos, desinstala a app suspeita (se não deixar, retira-lhe primeiro a permissão de administrador nas definições de segurança), muda as palavras-passe a partir de outro aparelho e contacta o banco pela linha oficial.