Quase todos olhamos para o consumo de dados só quando os gigabytes estão a acabar, e quase sempre a explicação é banal: um fim de semana de vídeos, uma cópia de segurança das fotografias, uma atualização pesada. De vez em quando, porém, os picos no consumo de dados dizem outra coisa: que uma aplicação está a comunicar com o exterior mais do que devia, a horas em que ninguém a usa.
Este artigo reúne os sinais a procurar quando dás por um pico: os que encontras nos contadores e os que notas ao usar o telemóvel, com o que significam e o que fazer. Em linguagem técnica chamam-se indicadores de compromissão, ou IOC (Indicators of Compromise): vestígios observáveis que sugerem que alguma coisa não está a correr como devia. Aqui o vestígio é o tráfego, isto é, a quantidade de dados que um dispositivo envia e recebe através da ligação.
Completa, do lado do diagnóstico, a recomendação sobre como vigiar o consumo de dados: lá encontras o hábito a construir e o sítio onde estão os contadores; aqui, a lista dos sinais e a forma de os ler.
Nota de variante: este texto está em português europeu. Onde se lê telemóvel, no Brasil diz-se celular; aplicação é aplicativo e definições são configurações.
O que revelam os picos no consumo de dados
Uma aplicação que recolhe informação às escondidas tem de a enviar, mais cedo ou mais tarde, para algum lado. Fotografias, contactos, mensagens, localizações: para saírem do telemóvel passam pela ligação, e a ligação tem um contador. É por isso que o consumo de dados é um dos poucos sinais que um software malicioso (malware) — um programa concebido para agir no dispositivo contra o interesse de quem o usa — tem dificuldade em esconder por completo.
Um pico, no entanto, não é uma prova. É um sinal que merece uma verificação: o mesmo pico pode vir de uma sincronização esquecida ou de um familiar que usou o teu telemóvel para ver um jogo de futebol. O valor do indicador está em dar-te um nome e um período por onde começar, em vez de uma suspeita vaga sobre «o telemóvel todo».
Porque contam mais quando conheces o teu consumo normal
Um número, sozinho, não diz nada: três gigabytes por mês são muito para quem só usa o e-mail e pouco para quem faz videochamadas todos os dias.
Os sinais só se tornam legíveis em relação a um termo de comparação: o teu consumo habitual, as três ou quatro aplicações que costumam ocupar o topo da lista, as horas em que o tráfego se concentra.
O que importa perguntar, então, não é «estou a gastar muito?», mas «o que mudou em relação ao costume, e desde quando?». Se a mudança coincide com um hábito novo — uma subscrição de um serviço de vídeo, uma viagem com o mapa sempre ligado —, o pico já tem explicação. Se coincide com uma aplicação instalada há pouco, ou com nada de reconhecível, merece uma verificação.
Indicadores técnicos: nos contadores de dados
São os que o sistema operativo regista e mostra nas definições, normalmente na secção dedicada à rede móvel ou à utilização de dados. No computador estão nas definições de rede ou no monitor de atividade, a ferramenta que mostra o que está a trabalhar naquele momento.
| Indicador | O que significa | Porque é relevante | Onde se observa | O que fazer |
|---|---|---|---|---|
| Aplicação com consumo alto que usas pouco | Uma aplicação raramente aberta aparece no topo da lista, à frente das que usas todos os dias | Uma aplicação que gasta sem ser usada está a comunicar por conta própria | Definições, utilização de dados por aplicação, no período atual e no anterior | Vê quando a instalaste e o que faz; bloqueia-lhe os dados em segundo plano e observa se o consumo muda |
| Tráfego em segundo plano desproporcionado | Quase todo o consumo da aplicação acontece em segundo plano, ou seja, quando não está aberta no ecrã | Sincronizar um pouco é normal; enviar muito sem estar aberta não é | Detalhe de cada aplicação, onde o sistema separa primeiro e segundo plano | Verifica as permissões dela e, se não te faz falta, remove-a |
| Tráfego de noite ou com o ecrã desligado | O consumo concentra-se em horas em que o telemóvel estava parado, normalmente a carregar | É um momento cómodo para quem quer enviar dados sem ser notado | Gráfico de consumo por dia ou por hora, se o sistema o mostrar | Compara com as aplicações que fazem mesmo cópias de segurança noturnas; suspende os dados à que não tem motivo para isso |
| Consumo a crescer sem mudanças de uso | O total sobe de um mês para o outro, enquanto os teus hábitos ficaram iguais | Um fluxo contínuo e constante de dados pode passar despercebido justamente porque cresce devagar | Comparação entre ciclos de faturação no contador do telemóvel ou na área de cliente do operador | Identifica a aplicação que mais subiu na lista e vê o que mudou nela |
| Tráfego do ponto de acesso que não ligaste | O contador mostra dados que passaram pelo ponto de acesso móvel (hotspot), a partilha da ligação com outros aparelhos, em dias em que não o usaste | Alguém pode estar a usar a tua ligação, ou a partilha ficou ativa | Entrada do ponto de acesso ou da partilha de ligação na utilização de dados | Desliga a partilha e muda a palavra-passe; os sinais específicos estão no artigo sobre dispositivos desconhecidos no ponto de acesso |
| Aplicações «de sistema» desconhecidas com muito tráfego | Na lista aparece um nome que parece um serviço do sistema, mas que não reconheces | Algumas aplicações maliciosas escolhem nomes genéricos e tranquilizadores para se confundirem com os componentes do sistema | Lista de utilização de dados, comparada com a lista completa das aplicações instaladas | Pesquisa o nome exato a partir de outro dispositivo, confirma quem a desenvolveu e, se não pertencer ao sistema, remove-a |
Sinais que tu próprio observas
Não obrigam a abrir definição nenhuma: notam-se no uso diário, muitas vezes antes mesmo de se saber o que significam.
| Sinal | O que significa | Porque é relevante | Como dás por ele | O que fazer |
|---|---|---|---|---|
| Gigabytes que acabam antes do costume | O tarifário esgota-se a meio do mês, sem que tenhas feito nada de diferente | Costuma ser a primeira forma de um consumo escondido se tornar visível | Mensagem de limite do operador ou do sistema, ligação lenta até à renovação | Abre a lista por aplicação e procura quem subiu em relação ao mês anterior |
| Ícone de rede ativo em repouso | O símbolo da ligação, quando o sistema o mostra, indica tráfego enquanto não estás a fazer nada | Alguma coisa está a enviar ou a receber dados naquele momento | Notas ao desbloquear o telemóvel depois de ele ficar parado | Abre o consumo por aplicação e vê quem trabalhou nas últimas horas |
| Ligação de casa mais lenta sem razão | A rede Wi-Fi fica lenta mesmo quando ninguém está a ver vídeos ou a descarregar | Um aparelho da casa pode estar a usar largura de banda de forma contínua | Páginas que custam a abrir, videochamadas que se interrompem | Vê que aparelhos estão ligados ao router e quanto gastam |
| Custos extra na fatura ou no saldo | Aparecem cobranças por tráfego acima do limite ou por serviços que não reconheces | Um consumo anómalo pode traduzir-se numa despesa concreta | Saldo a descer, fatura mais alta, mensagens do operador | Vê o detalhe da fatura e o consumo por aplicação no mesmo período |
Um exemplo concreto
A Sara é designer gráfica por conta própria em Lisboa e usa o telemóvel para tudo. Há algum tempo que, no início de cada mês, dá uma vista de olhos à lista de consumo de dados: costuma encontrar as mesmas aplicações, pela mesma ordem.
Este mês há qualquer coisa diferente. O total está um terço acima, e ela não mudou de hábitos. Ao percorrer a lista, em segundo lugar encontra uma aplicação de tipos de letra, instalada semanas antes para um trabalho e aberta duas vezes. Gastou mais do que o e-mail. Ao abrir o detalhe, vê que quase todo o tráfego foi em segundo plano, e o gráfico diário mostra pequenos picos todas as noites, entre a uma e as cinco.
Procura primeiro a explicação mais simples, uma sincronização com a cloud: mas nunca criou conta nenhuma naquela aplicação.
A Sara bloqueia os dados em segundo plano a essa aplicação, vê as permissões — acesso a todas as fotografias e aos contactos — e desinstala-a. Depois faz uma análise de segurança completa ao telemóvel e, por prudência, muda a palavra-passe do e-mail. No mês seguinte, o consumo volta à média.
Repara no que a Sara não fez: não apagou metade das aplicações por precaução nem repôs o telemóvel de fábrica. Partiu de um nome e de um horário, e agiu só sobre eles.
Um pico, sozinho, teria muitas explicações. Uma aplicação pouco usada, um tráfego todo em segundo plano e um horário noturno, juntos, contavam outra história.
O que verificar já
No contador de dados do telemóvel
- as cinco primeiras aplicações da lista, comparadas com as que usas de facto;
- a divisão entre primeiro e segundo plano nas aplicações que raramente abres;
- o consumo do período atual em relação ao anterior;
- a entrada dedicada ao ponto de acesso móvel, se o sistema a mostrar.
Na lista das aplicações
- as aplicações instaladas no período em que o pico começou;
- os nomes que parecem serviços do sistema mas que não reconheces;
- as permissões das aplicações que gastam muito em segundo plano.
Nos outros aparelhos
- o consumo por programa no computador, nas definições de rede ou no monitor de atividade;
- os aparelhos ligados ao router de casa, se a ligação ficou lenta sem razão — cada um aparece com o seu endereço IP, o que ajuda a contá-los a todos.
Se encontrares um indicador suspeito
- Mantém a calma. Um pico é uma razão para verificar, não a prova de que o telemóvel está comprometido.
- Procura primeiro a explicação simples. Cópias de segurança, atualizações, vídeos, videochamadas: se uma delas coincide com o período, o sinal fica esclarecido.
- Limita antes de remover. Bloqueia os dados em segundo plano à aplicação suspeita e observa durante alguns dias: se o consumo cai a pique, encontraste a origem.
- Remove o que não te faz falta e retira as permissões excessivas às aplicações que ficam.
- Faz uma análise de segurança completa com a proteção integrada no sistema ou com uma ferramenta antivírus descarregada da loja oficial.
As definições para reduzir o tráfego escondido estão explicadas passo a passo no artigo sobre como limitar os dados em segundo plano. Se queres perceber como é que uma aplicação leva informação para fora, o mecanismo está no artigo sobre a fuga de dados a partir do telemóvel — em linguagem técnica, exfiltração: transferir dados de um dispositivo para o exterior sem o consentimento de quem o usa.
O que não é um indicador
Distinguir serve para evitar dois erros opostos: preocupar-se com um consumo perfeitamente legítimo e habituar-se a ignorar os sinais verdadeiros.
| Situação | Porque normalmente não é um sinal |
|---|---|
| Cópia de segurança das fotografias na cloud | A primeira cópia, ou a que se faz depois de mudar de telemóvel, pode mover muitos gigabytes em poucos dias. Normaliza quando todas as fotografias já estão copiadas |
| Atualizações do sistema e das aplicações | Descarregam pacotes pesados, às vezes de noite e automaticamente: o pico é concentrado e depois desaparece |
| Vídeo em alta qualidade | Streaming e redes sociais com vídeos em reprodução automática gastam muito por natureza: o topo da lista é o lugar deles |
| Videochamadas e navegação GPS | Uma hora de videochamada ou uma viagem longa com o mapa ligado explicam sozinhas um salto no total |
| Um telemóvel acabado de configurar | Nos primeiros dias, as aplicações e o sistema sincronizam e-mail, contactos, fotografias e definições todos ao mesmo tempo |
Em todos estes casos a explicação tem um nome e um período, e o consumo volta à média quando a atividade termina.
A regra prática: um sinal isolado merece uma verificação; dois sinais juntos merecem uma intervenção.
Com que frequência verificar
Não é precisa uma rotina pesada. É preciso conhecer o teu consumo normal o suficiente para notares quando muda.
| Frequência | O que verificar |
|---|---|
| Quando chega um aviso de limite | A lista por aplicação do período: é o momento em que a verificação rende mais |
| Nas semanas a seguir a instalares uma aplicação nova | O consumo dela e, em especial, o de segundo plano |
| Uma vez por mês | O total e as primeiras aplicações da lista, comparados com o mês anterior |
| De dois em dois ou de três em três meses | A lista completa das aplicações, as entradas de sistema que não reconheces, o consumo do computador |
| Depois de emprestares o telemóvel ou de partilhares a ligação | A entrada do ponto de acesso móvel e os aparelhos que se ligaram |
Duas advertências importantes
Um indicador não é uma prova. Os picos no consumo de dados são, na maior parte dos casos, sinal de uma atividade legítima de que já não te lembravas. Verifica antes de te alarmares e, antes de removeres uma aplicação que usas, vê o que faz e porque consome.
A ausência de indicadores não é uma garantia. Uma aplicação que envia só pequenas quantidades de texto, como mensagens ou localizações, pode ficar abaixo do limiar do que se nota. Por isso a principal defesa continua a ser a prevenção: instalar aplicações de fontes oficiais, conceder só as permissões necessárias, remover o que não usas. Os indicadores servem para dar por isso a tempo, não para substituir estes hábitos. Os outros sinais — bateria, aquecimento, lentidão — estão reunidos na recomendação para reconhecer software malicioso no telemóvel.
Ligação ao Framework Cyber Welfare
O foco aqui é a leitura: o artigo ensina a separar os picos com nome e período dos que não têm explicação, e a agir sem pânico.
| Pilar | Contributo deste conteúdo |
|---|---|
| Competências | Saber ler o consumo por aplicação, distinguir primeiro e segundo plano e reconhecer um tráfego que não bate certo |
| Consciência | Perceber que uma aplicação escondida precisa de comunicar com o exterior, e que esse tráfego deixa um rasto mensurável |
| Comportamento Seguro | Comparar o consumo com o teu normal e verificar com calma cada pico sem explicação |
Níveis de maturidade digital.
- FL1 – Básico. Só notas os picos quando os gigabytes acabam, e procuras a explicação no teu próprio uso.
- FL2 – Inicial. Sabes onde está a lista por aplicação e reconheces os picos inofensivos mais comuns.
- FL3 – Autónomo. Conheces o teu consumo habitual, distingues um pico inofensivo de um suspeito e ages em conformidade sem precisar de apoio externo.
- FL4 – Hábil. Cruzas vários indicadores — segundo plano, horário, crescimento lento, ponto de acesso — e alargas a verificação ao computador e à rede de casa.
- FL5 – Especialista-Guia. Ajudas outras pessoas a ler os respetivos contadores e a não confundir um pico banal com uma ameaça.
Nível de referência: FL3 – Autónomo. É o nível em que se lê o contador de dados com critério e se passa do sinal à ação sem ajuda.
Lista breve
- ☐ Vi as cinco primeiras aplicações da lista deste mês
- ☐ Comparei o total com o do mês anterior
- ☐ Verifiquei o segundo plano das aplicações que abro pouco
- ☐ Confirmei a entrada do ponto de acesso móvel
- ☐ Revi as aplicações instaladas desde o início do pico
Conclusão
Os picos no consumo de dados não são um motivo para olhar para o telemóvel com desconfiança. São uma informação: quase sempre dizem que viste mais vídeos do que é costume ou que arrancou uma cópia de segurança; às vezes, que uma aplicação está a falar com alguém sem que o saibas. A forma de distinguir as duas coisas é conhecer o teu normal.
Um primeiro passo. Abre as definições do telemóvel, procura a utilização de dados e olha para as cinco primeiras aplicações do mês. Se correspondem ao que usas, acabaste de fixar o teu termo de comparação para a próxima vez. Se há uma que não esperavas, tens um ponto concreto por onde começar. Para perceberes em que ponto estás também nos outros aspetos da tua segurança digital, podes fazer a Autoavaliação de Resiliência Digital.
Conteúdos relacionados
- vigiar o consumo de dados — a recomendação de referência
- fuga de dados a partir do telemóvel — os ataques que produzem estes sinais
- limitar os dados em segundo plano — o que fazer, pela ordem certa
- impacto do tráfego escondido — o que fica atingido quando um sinal se confirma
- reconhecer software malicioso no telemóvel — os outros sinais, para além do tráfego
Recursos relacionados
Entradas do glossário para quem quer ficar num aspeto concreto:
- endereço IP — o identificador de cada aparelho ligado à rede de casa
- servidor de comando e controlo — o destino remoto com que muitas aplicações maliciosas falam de noite
Dá o primeiro passo: o Programa «Protege a Tua Privacidade Digital» acompanha-te gratuitamente, uma recomendação de cada vez.
