Você chega ao portão de embarque, a bateria do celular marca 8% e ali na coluna tem uma estação de carregamento com várias portas USB. Conectar parece a coisa mais natural do mundo. Foi exatamente esse cenário que levou a FCC, a agência federal de comunicações dos EUA, a publicar um alerta sobre o chamado "juice jacking": o risco de que criminosos instalem programas maliciosos em estações públicas de carregamento USB para acessar o aparelho enquanto ele carrega.
Antes de qualquer susto, um dado que muda o tom da conversa: a própria FCC reconhece que, embora o juice jacking seja tecnicamente possível como prova de conceito, a agência não tem conhecimento de nenhum caso confirmado acontecendo no mundo real. A Malwarebytes, empresa de segurança, reconfirmou em junho de 2025 que segue sem encontrar casos documentados. Ou seja: o risco existe na teoria, é raro na prática, e a defesa é barata. Este guia é sobre precaução simples, não sobre pânico.
Como funciona
O cabo USB que você usa para carregar o telefone transporta duas coisas ao mesmo tempo: energia e dados. É por isso que, ao plugar o celular no computador, ele oferece transferir fotos e arquivos. A ideia do juice jacking explora justamente esse detalhe: uma porta pública adulterada poderia tentar usar a via de dados para, segundo a FCC, instalar malware capaz de travar o aparelho ou exportar informações pessoais e senhas direto para o golpista.
O alerta ganhou força em abril de 2023, quando o escritório do FBI em Denver publicou no Twitter que "bad actors descobriram maneiras de usar portas USB públicas para introduzir malware e software de monitoramento nos dispositivos", recomendando levar o próprio carregador e usar uma tomada de parede. Vale o contexto honesto: o FBI Denver não citou nenhum incidente específico. Um porta-voz esclareceu à CBS News que foi uma mensagem geral de precaução do escritório de campo, e não a resposta a um ataque concreto, remetendo ao alerta da FCC. Em junho de 2025, a própria TSA — agência que cuida da segurança nos aeroportos dos EUA — voltou ao assunto e recomendou usar a tomada de parede no lugar das portas USB públicas.
Os telefones modernos já trazem proteção embutida. Quando você conecta o aparelho a algo que tenta acessar dados, o sistema pergunta se você quer "confiar" no dispositivo ou apenas carregar. Se você recusa, a porta de dados fica fechada. Em 2025, pesquisadores da Universidade de Tecnologia de Graz, na Áustria, mostraram um ataque novo, o "ChoiceJacking", que driblava essa pergunta fazendo o aparelho "apertar" sozinho o botão de aprovação sem o usuário tocar na tela. A boa notícia: Apple e Google já bloquearam o método no iOS/iPadOS 18.4 e no Android 15. Por isso manter o celular atualizado virou parte da defesa.
Sinais de alerta
Como não há um padrão de ataque documentado, não existe um "sintoma típico" do juice jacking — e desconfiar de toda bateria que acaba rápido só gera pânico à toa. O sinal concreto a observar é um só, e aparece na hora de conectar:
- Ao plugar numa estação de carregamento, o celular exibe uma janela perguntando se você quer "Confiar neste computador" ou "Transferir arquivos". Uma tomada de energia comum nunca faz essa pergunta — se ela aparecer, recuse ("Só carregar") e desconecte.
Como se proteger
A proteção contra juice jacking cabe na mochila e custa pouco. Estas são as recomendações práticas da FCC e da Kaspersky:
- Leve seu próprio carregador e use a tomada de parede. A energia AC da parede transporta só eletricidade, não dados. É a forma mais segura e funciona em qualquer lugar.
- Carregue um power bank (bateria externa). Você sai de casa com energia de sobra e nem precisa procurar tomada no aeroporto. Resolve o problema na raiz.
- Use um cabo "só de carga" (charging-only). Esse tipo de cabo não tem os fios de dados, então fisicamente impede qualquer transferência. Compre de fornecedor confiável.
- Considere um "data blocker". É um adaptador pequeno que entra entre o cabo e a porta e deixa passar apenas energia, bloqueando a via de dados.
- Mantenha o sistema do celular atualizado. As correções para o ChoiceJacking vieram em atualização (iOS/iPadOS 18.4 e Android 15). Um aparelho atualizado já bloqueia o ataque mais recente.
- Ao plugar, recuse "Confiar" ou "Transferir dados". Se aparecer a pergunta, escolha "Só carregar". Na dúvida, desconecte.
Uma ressalva técnica para quem usa Samsung: alguns aparelhos com a interface One UI 7 podem não exigir a autenticação mesmo no Android 15. Se for o seu caso, confira nas configurações antes de confiar só na proteção do sistema, e prefira a tomada de parede.
Se você já usou uma porta pública e ficou na dúvida
Respire. A chance de algo ter acontecido é baixa, já que não há casos confirmados. Mesmo assim, alguns passos simples trazem tranquilidade:
- Atualize o sistema do celular imediatamente, se houver atualização pendente.
- Troque as senhas das contas mais importantes (e-mail, banco, redes), de preferência por um aparelho diferente, e ative a verificação em duas etapas.
- Confira a lista de aplicativos instalados e remova qualquer um que você não reconheça.
- Fique de olho em extratos bancários e e-mails de login suspeitos nos dias seguintes.
- Se notar sinal claro de invasão ou roubo de dados, registre uma denúncia nos canais oficiais abaixo.
A leitura final é tranquilizadora. O juice jacking é o tipo de risco que rende manchete justamente porque é fácil de imaginar, mas difícil de comprovar acontecendo. Com um power bank na bolsa e o hábito de procurar a tomada de parede em vez da porta USB do aeroporto, você tira esse tema da sua lista de preocupações de viagem. Energia barata e segura, do jeito que deve ser.
