- Permissões excessivas (câmara, microfone, SMS, contactos)
- Assinatura digital não verificável
- Certificado de developer falso ou roubado
- Tamanho anormalmente grande para simples messenger
- Capacidade de gravar chamadas
- Acesso a logs do sistema

Reencaminhar = Multiplicação exponencial do hoax

Exemplo de propagação:
- Recebe 1 mensagem
- Reencaminha para 10 contactos
- Cada um reencaminha para 10 = 100
- Depois = 1.000 → 10.000 → 100.000+

Em 5-6 gerações, atinge populações inteiras.

❌ VERMELHO (Não Clique):
- URL encurtada (bit.ly, tinyurl, etc.) – oculta destino real
- Domínio com typo (whatsapp-gold.tk, whatssap.com, etc.)
- "Urgência" (clique já, acesso por 24h, atualização crítica)
- Oferta de "versão exclusiva" ou "premium"
- Pedido de credenciais (email/password)
- Origem desconhecida (SMS, mensagens DM, comentários)

✅ VERDE (Confiável):
- URL clara e legível (https://www.whatsapp.com/...)
- HTTPS com certificado válido
- Domínio oficial (whatsapp.com, meta.com, etc.)
- Sem urgência artificial
- Provém de canal oficial verificado

NUNCA ative "Instalar de fontes desconhecidas" para:
- Versões fake de apps populares
- Atualizações oferecidas por links
- Ficheiros baixados de browsers
- APKs enviados por contactos suspeitos

SE já instalou app suspeita:
1. Aceder a Definições > Aplicações (ou Gestor de Aplicações)
2. Localizar app suspeita
3. Clicar em "Desinstalar"
4. Confirmar remoção
5. Limpar cache e dados do sistema

iOS é mais seguro por padrão:
- Apenas App Store oficial permitida (sem jailbreak)
- Código obrigatoriamente assinado e notarizado
- Sandbox mais restritivo que Android

RISCO: Se device com Jailbreak:
1. Remover jailbreak (restaurar via iTunes)
2. Fazer factory reset
3. Restaurar apenas de backup verificado (iCloud/iTunes)

1. Abrir Google Play Store
2. Menu (3 linhas) > "As Minhas Apps e Jogos"
3. Procurar "WhatsApp Messenger" (verificar desenvolvedor: Meta Platforms, Inc.)
4. Se "Atualizar" estiver disponível, clicar
5. Aguardar conclusão

1. Abrir App Store
2. Aba "Procurar" (icone de pesquisa)
3. Procurar "WhatsApp"
4. Se "Obter" ou "Atualizar" disponível, clicar
5. Autenticar com Face ID / Touch ID / Apple ID

Definições > Sistema > Atualizações do Sistema > Procurar Atualizações
OU
Definições > Acerca do telemóvel > Atualizações de Sistema

Definições > Geral > Atualização de Software

1. Abrir WhatsApp
2. Menu (3 pontos) > Definições
3. Conta > Verificação em Duas Etapas
4. Ativar
5. Introduzir PIN de 6 dígitos (memorizar!)
6. Email (opcional mas recomendado)

1. Abrir WhatsApp
2. Definições > Conta
3. Verificação em Duas Etapas
4. Ativar
5. Introduzir PIN

1. LOGOUT de todas as contas remotamente (quando possível)

Exemplo Facebook/Meta:
- Definições > Segurança e Acesso > Onde está iniciada sessão
- Terminar sessão em locais suspeitos

2. ALTERAR PASSWORD em local DIFERENTE (computador seguro, WiFi privada)

Critérios para password forte:
✅ Mínimo 12-16 caracteres
✅ Combinação: Maiúsculas + Minúsculas + Números + Símbolos
✅ Sem palavras do dicionário, data de nascimento, ou padrões
✅ Única para cada serviço (não reutilizar)

Exemplo seguro: 7mK$pLn@2024xQ!

3. CONSIDERAR PASSWORD MANAGER (Bitwarden, 1Password, KeePass)
- Armazena passwords encriptadas
- Gera passwords fortes automaticamente
- Sincroniza seguramente entre dispositivos

1. Instalar de Play Store / App Store oficial
2. PRIMEIRA EXECUÇÃO: Fazer scan completo
   (pode demorar 15-30 minutos)
3. Ativar proteção em tempo real
4. CONFIGURAR:
   - Notificações de aplicações suspeitas
   - Scan periódico automático (semanal)
   - Proteção durante downloads
5. REVER REGULARMENTE:
   - Permissões de aplicações
   - Apps recentemente instaladas
   - Consumo de memória/bateria

Diagnóstico:
- Abrir Definições > Rede Móvel/WiFi > Utilização de dados
- Comparar com padrão habitual
- Se aumento súbito (>50% do normal), investigar

Possíveis culpados:
✓ Aplicações background activas
✓ Cloud syncing não controlado
✓ Malware comunicando com C&C (Command & Control)

Ação:
1. Verificar quais apps consomem mais dados
2. Desinstalar desconhecidas
3. Desativar sincronização automática de apps suspeitas

Diagnóstico:
- Tocar traseira do telemóvel regularmente
- Notar aumento de temperatura durante inatividade
- Telemóvel quente mesmo em standby

Possíveis culpados:
✓ Processamento CPU elevado (malware em background)
✓ GPU ativa (mining de criptomoedas)
✓ Bateria degradada (menos comum)

Ação:
1. Abrir gestor de tarefas / monitor de recursos
2. Identificar processos consumindo CPU
3. Desinstalar apps responsáveis
4. Se persiste, fazer Factory Reset

Diagnóstico:
- Esperado: Descarga de 5-10% por hora em uso normal
- Alarmante: Descarga de >20% por hora em standby

Possíveis culpados:
✓ Malware mantendo CPU/GPS ativos
✓ Sincronização excessiva
✓ Tela com problema
✓ Bateria fisicamente degradada

Ação:
1. Verificar Definições > Bateria > Utilização
2. Identificar apps consumindo bateria anormalmente
3. Desinstalar suspeitas
4. Desativar GPS/Bluetooth quando não necessário
5. Reduzir brilho da tela
6. Se problema persiste >1 semana, bateria pode estar danificada

Diagnóstico:
- Abrir Gestor de Aplicações
- Rever lista completa de apps instaladas
- Procurar apps desconhecidas, com ícones genéricos, ou nomes estranhos

Red flags:
✗ Apps com nomes truncados ou que não fazem sentido
✗ Apps sem ícone clara ou com genéricos
✗ Apps instaladas automaticamente (não por você)
✗ Apps com permissões excessivas (câmara, microfone, contactos para app de calculadora?)

Ação:
1. Selecionar app suspeita
2. Clicar em "Informações da app"
3. Rever permissões
4. Desinstalar se desconhecida/suspeita
5. Limpar cache/dados após desinstalação

Sinais de alerta:
✗ Pop-ups frequentes (mesmo com browser fechado)
✗ Redirecionamentos automáticos em navegação
✗ Chamadas/SMS de origem desconhecida
✗ Contactos reportando receber mensagens suas (mas você não enviou)
✗ Fatura telefónica aumentada sem motivo aparente
✗ Lentidão generalizada do sistema
✗ Teclado com lag/atrasos
✗ Crashes frequentes de apps

Ação:
1. Verificar logs de SMS/chamadas (detectar SMS enviadas automaticamente)
2. Revisar histórico de mensagens/emails suspeitos
3. Contactar fornecedor de telefonia para revisar fatura
4. Se múltiplos sinais: Proceder a Factory Reset

Fazer Factory Reset se:
✓ Múltiplos indicadores de infeção presentes
✓ Antivírus detecta malware mas não consegue remover
✓ Comportamentos anormais persistem após desinstalação de apps suspeitas
✓ Segurança comprometida é crítica (dados bancários em risco)

⚠️ AVISOS CRÍTICOS:
- Todos os dados locais serão APAGADOS
- Fazer backup PRIMEIRO (Google Drive, computador)
- Remoção de apps, fotos, contactos, mensagens
- Após reset, sincronização restaura dados de backup

PASSOS:
1. BACKUP PRÉVIO:
   - Conectar a conta Google (já sincroniza automática)
   - Alternativa: Computador + Android File Transfer
   
2. FACTORY RESET:
   - Definições > Sistema > Opções de Reposição > Repor para Definições de Fábrica
   - OU: Definições > Acerca do Telemóvel > Reposição
   
3. CONFIRMAR (será solicitado):
   - Palavra-passe/PIN de desbloqueio
   
4. ESPERAR (pode demorar 5-30 minutos, não interromper)

5. SETUP INICIAL:
   - Ligar telemóvel
   - Seguir assistente de configuração
   - Conectar a conta Google verificada e segura
   - Restaurar dados de backup de confiança

PASSOS:
1. BACKUP PRÉVIO:
   - iCloud: Definições > [Seu Nome] > iCloud > iCloud Backup
   - Computador: Conectar ao Mac/PC + iTunes/Finder
   
2. FACTORY RESET:
   - Definições > Geral > Transferir ou Repor
   - Clicar em "Apagar Todo o Conteúdo e Definições"
   
3. CONFIRMAR com Apple ID password

4. ESPERAR (5-15 minutos)

5. SETUP INICIAL:
   - Ligar device
   - Escolher "Restaurar a partir de iCloud"
   - Autenticar com Apple ID
   - Sincronizar dados

1. NÃO restaurar dados de backups potencialmente comprometidos
   → Fazer apenas setup limpo, depois instalação selectiva de apps

2. REINSTALAR apenas apps de confiança:
   - Play Store / App Store oficial
   - Versões oficiais recentes
   
3. REATIVAR 2FA e alterar passwords

4. MONITORIZAR próximas semanas:
   - Consumo de dados
   - Temperatura do device
   - Performance

5. Se problemas retornarem: Considerar assistência profissional

ANTES (sem proteções):
├─ Vulnerabilidade a hoax: ALTA
├─ Risco de instalação de malware: CRÍTICA
├─ Exposição de dados: CRÍTICA
├─ Possibilidade de roubo de identidade: ALTA
└─ Score de Risco Global: 9/10 (PERIGOSO)

DEPOIS (com todas as proteções implementadas):
├─ Vulnerabilidade a hoax: MUITO BAIXA (comportamento consciente)
├─ Risco de instalação de malware: BAIXA (antivírus + comportamento)
├─ Exposição de dados: BAIXA (2FA + password management)
├─ Possibilidade de roubo de identidade: MUITO BAIXA (2FA + MFA)
└─ Score de Risco Global: 2/10 (SEGURO)

REDUÇÃO DE RISCO: 77% (muito significativa)

☐ Verificar atualizações de sistema operativo disponíveis
☐ Verificar atualizações de WhatsApp e apps críticas
☐ Rever permissões de apps instaladas
☐ Executar scan com antivírus
☐ Verificar consumo de dados (comparar com mês anterior)
☐ Verificar contactos novos não autorizados
☐ Rever atividade de conta Google/Meta/iCloud
☐ Verificar password manager por detecção de leaks
☐ Rever fatura telefónica (SMS/chamadas suspeitas?)
☐ Backup de dados críticos em cloud

☐ Alterar passwords de serviços críticos
☐ Rever apps instaladas e remover não utilizadas
☐ Verificar relatórios de segurança em contas Google/Meta/Apple
☐ Rever configurações de privacidade em redes sociais