O que é Juice Jacking? O Golpe que Usa Portas USB para Roubar seu Celular [Guia Completo 2026]

Você conecta seu celular em um totem de carregamento no aeroporto, na rodoviária ou no shopping, sem pensar duas vezes. Afinal, a bateria está baixa e você precisa de energia para continuar o dia. Mas e se esse gesto simples colocasse em risco todos os seus dados pessoais? É exatamente isso que o Juice Jacking faz — e ele existe desde 2011, ficando cada vez mais sofisticado.

Neste guia completo, você vai entender o que é juice jacking, como o ataque funciona na prática, quais são os locais de maior risco no Brasil, as variantes mais recentes (incluindo o ChoiceJacking de 2025) e, o mais importante, como se proteger de verdade.

O que é Juice Jacking? A Definição Simples

O termo Juice Jacking vem do inglês: "juice" é gíria para energia de bateria, e "jacking" vem de hijacking, ou seja, sequestro. A tradução mais direta seria "sequestro de carregamento" ou "golpe do carregador USB".

O ataque explora uma vulnerabilidade fundamental: a porta USB faz duas coisas ao mesmo tempo — carrega a bateria E transfere dados. Quando você conecta seu celular a uma porta USB pública adulterada, os criminosos exploram exatamente essa dualidade para acessar seu dispositivo sem que você perceba.

Conectar o celular a portas USB públicas em aeroportos pode expor seus dados a criminosos — é exatamente assim que o Juice Jacking age.

Como o Juice Jacking Funciona na Prática

O ataque pode ser executado de duas formas principais:

1. Porta USB Pública Adulterada

Criminosos instalam hardware malicioso diretamente nas estações de carregamento públicas. Ao conectar o cabo, o dispositivo comprometido estabelece automaticamente uma conexão de dados não autorizada com o seu celular. A partir daí, é possível:

• Roubar dados pessoais — fotos, vídeos, contatos, mensagens, e-mails, arquivos
• Instalar malware, spyware ou keylogger para espionar remotamente o aparelho
• Aplicar ransomware — bloquear o dispositivo e pedir resgate em dinheiro
• Coletar senhas e credenciais bancárias armazenadas no navegador

2. Cabo USB Comprometido ("Cabo Armado")

A segunda modalidade usa cabos USB de aparência completamente normal, mas com chips ocultos no interior do conector. O exemplo mais famoso é o O.MG Cable, criado pelo pesquisador de segurança "MG": um cabo com microprocessador e chip Wi-Fi embutidos que emula um teclado e executa comandos automaticamente quando conectado ao computador ou celular.

A História do Juice Jacking: Como Tudo Começou

O termo Juice Jacking foi criado em 2011 na conferência de segurança DEF CON, em Las Vegas. Os pesquisadores Brian Markus, Joseph Mlodzianowski e Robert Rowley, da empresa Aires Security, instalaram um totem de carregamento falso na conferência para demonstrar a vulnerabilidade ao público.

O resultado foi surpreendente e assustador: 360 participantes da DEF CON — todos especialistas em segurança cibernética — conectaram seus dispositivos ao quiosque experimental. O totem não roubava dados, apenas exibia um aviso na tela dizendo que o aparelho poderia ter sido comprometido. Mesmo assim, o experimento provou: ninguém está imune à conveniência.

Tipos de Ataques USB: Do Clássico ao ChoiceJacking de 2025

O Juice Jacking evoluiu muito desde 2011. Conheça as principais modalidades que os pesquisadores já documentaram:

ChoiceJacking: A Ameaça Mais Recente e Sofisticada (2025)

Em 2025, pesquisadores da Universidade de Tecnologia de Graz (Áustria) publicaram no USENIX Security uma técnica chamada ChoiceJacking — e ela muda o cenário de risco completamente.

Nos sistemas Android e iOS modernos, quando você conecta o celular a um computador via USB, aparece a pergunta: "Confiar neste computador?" ou "Compartilhar dados?". O ChoiceJacking contorna essa proteção: o dispositivo malicioso emula comandos de teclado ou de toque, "pressionando" o botão de confirmar em milissegundos — mais rápido que o piscar de olhos — antes mesmo que o usuário veja a tela.

Onde o Risco de Juice Jacking é Maior no Brasil?

Qualquer local público com estações de carregamento USB gratuitas é um ponto de atenção. No Brasil, os locais de maior risco são:

• ✈️ Aeroportos — Guarulhos (GRU), Galeão (GIG), Congonhas (CGH), Brasília (BSB)
• 🚌 Rodoviárias — Tiete (SP), Novo Rio (RJ), Governador Isidoro Dias (Fortaleza)
• 🛍️ Shoppings centers — especialmente as estações de carregamento nas áreas de alimentação
• 🏨 Hotéis, pousadas e hostels — portas USB nas cabeceiras das camas
• ☕ Cafés, lanchonetes e restaurantes com carregadores na mesa
• 🎪 Feiras, shows e eventos de grande porte
• 🚇 Estações de metrô e trem

A regra de ouro que especialistas em segurança usam: trate uma porta USB pública como você trata um Wi-Fi público desconhecido — com desconfiança.

Estações de carregamento USB em shoppings, rodoviárias e hotéis são os pontos mais comuns de risco. Prefira sempre tomadas de parede com seu próprio carregador.

7 Formas de se Proteger do Juice Jacking (Do Mais ao Menos Seguro)

A boa notícia: proteger-se do Juice Jacking é simples e barato. Veja as melhores práticas em ordem de eficácia:

🥇 1. Power Bank Próprio — A Proteção Máxima

A solução mais simples e definitiva: carregue um power bank próprio em casa antes de sair. Em nenhuma situação, um power bank transfere dados — ele apenas fornece energia. É a única forma de carregar o celular em qualquer lugar com zero risco.

🥈 2. Tomada de Parede (AC) com Seu Carregador

Sempre que possível, use tomadas de parede convencionais com o seu próprio carregador. As tomadas AC não transferem dados, independentemente do que esteja do outro lado. No aeroporto, procure tomadas na área de embarque em vez do totem USB.

🥉 3. USB Data Blocker ("Camisinha USB")

O USB Data Blocker é um pequeno adaptador (do tamanho de um pen drive) que bloqueia fisicamente os pinos de dados do conector USB, deixando passar apenas a energia. Custa entre R$ 20 e R$ 60 no Mercado Livre, Shopee ou Amazon.

O USB Data Blocker (ou "camisinha USB") bloqueia fisicamente os pinos de dados, permitindo apenas a passagem de energia. Custa entre R$ 20 e R$ 60 e é a solução mais prática para quem viaja.

4. Nunca Aceite Permissões de Dados ao Carregar

Se ao conectar o cabo aparecer qualquer mensagem do tipo "Confiar neste computador?", "Permitir acesso a fotos?" ou "Compartilhar dados?" — sempre toque em Não e mantenha no modo "Apenas Carregamento". Uma porta legítima de carregamento nunca precisa de permissão de dados.

5. Mantenha a Tela Bloqueada Durante o Carregamento

Com a tela bloqueada e PIN configurado, muitas variantes de Juice Jacking não conseguem avançar. Combine isso com o USB Data Blocker para proteção dupla.

6. Desative a Depuração USB (Android)

No Android, acesse Configurações → Opções do desenvolvedor → Depuração USB e desative. Com ela desligada, o sistema bloqueia automaticamente qualquer tentativa de conexão de dados via USB por ferramentas de desenvolvimento.

7. Mantenha o Sistema Operacional Atualizado

iOS e Android lançam patches de segurança regularmente. As versões mais recentes já incluem proteções nativas contra ChoiceJacking e outras variantes. Nunca ignore uma atualização de segurança do sistema.

O Que Nunca Fazer: Lista de Proibições

• 🚫 Nunca use cabos USB encontrados em locais públicos (mesas de café, chão, perdidos)
• 🚫 Nunca aceite cabos USB como brinde de eventos, stands ou promoções de procedência duvidosa
• 🚫 Nunca conecte o celular a totens que pareçam danificados, com fita adesiva, tampas soltas ou modificações físicas visíveis
• 🚫 Nunca aceite qualquer permissão de transferência de dados ao usar um carregador USB público
• 🚫 Nunca carregue desacompanhado em locais muito movimentados, sem supervisionar o dispositivo

Qual é o Risco Real do Juice Jacking no Brasil?

Aqui vale uma dose de realismo: o Juice Jacking é mais uma ameaça teórica documentada do que um golpe em massa no Brasil atualmente. Não existem casos públicos e amplamente confirmados de ataques em larga escala contra usuários comuns em estações de carregamento brasileiras.

Comparativamente, golpes como phishing, clonagem de WhatsApp, falsos links de banco e engenharia social são exponencialmente mais comuns e causam muito mais prejuízo financeiro no dia a dia.

Dito isso, o risco existe, a tecnologia para o ataque está disponível, e o ChoiceJacking de 2025 elevou o nível de sofisticação consideravelmente. O custo de prevenção é zero (atenção ao que você conecta) ou mínimo (R$ 20 a R$ 60 por um Data Blocker). Não faz sentido correr o risco.

Conclusão: Juice Jacking É Sério — E Fácil de Evitar

O Juice Jacking é um ataque real, documentado desde 2011, e que ficou mais sofisticado em 2025 com o ChoiceJacking. Ele explora algo que todos nós fazemos sem pensar: conectar o celular em portas USB públicas. A boa notícia é que a proteção é simples, barata e acessível a qualquer usuário.

As regras de ouro são: power bank próprio ou tomada de parede são sempre a escolha mais segura. Se precisar usar uma porta USB pública, recuse qualquer permissão de dados que apareça na tela e considere investir em um USB Data Blocker. Mantenha seu sistema operacional sempre atualizado para se proteger de variantes como o ChoiceJacking.

Sua segurança digital começa em decisões simples do cotidiano. Compartilhe este artigo com amigos e familiares — especialmente os que viajam com frequência — e ajude a espalhar informação que protege de verdade.

Perguntas Frequentes sobre Juice Jacking

O iPhone é vulnerável ao Juice Jacking?

Sim, mas com ressalvas. O iOS desde a versão 11 exige que o usuário confirme "Confiar neste computador?" antes de qualquer transferência de dados. No entanto, o ChoiceJacking (2025) pode contornar essa proteção em alguns cenários. Manter o iOS atualizado é essencial para ter as últimas mitigações.

E o Android? Está protegido?

O Android 15 e versões recentes têm proteções nativas aprimoradas. Versões mais antigas são mais vulneráveis. Sempre mantenha o sistema atualizado, desative a Depuração USB se não usar e recuse permissões de dados ao carregar em locais públicos.

O USB Data Blocker funciona mesmo?

Sim. O USB Data Blocker remove fisicamente os pinos 2 e 3 do conector USB (os pinos de dados), deixando apenas os pinos 1 e 4 (energia positiva e terra). É uma solução de hardware, não de software — não tem como o ataque contornar um bloqueio físico de pinos.

Preciso ter medo de toda porta USB pública?

Não entre em pânico, mas seja cauteloso. O risco real de ataques em massa no Brasil ainda é baixo. No entanto, o custo de prevenção é mínimo. Prefira sempre tomadas de parede com seu próprio carregador ou use um power bank. Reserve portas USB públicas apenas como último recurso e nunca aceite permissões de dados.

O que fazer se acho que fui vítima de Juice Jacking?

Aja imediatamente: desconecte o aparelho, coloque-o em modo avião, mude as senhas mais importantes (banco, e-mail, redes sociais) via outro dispositivo seguro, ative a verificação em dois fatores e faça uma varredura com um antivírus confiável. Se suspeitar de comprometimento bancário, contate seu banco imediatamente.