Sim, tecnicamente é possível — são os chamados ataques zero-click —, mas eles são bem mais raros, caros e sofisticados do que a maioria das pessoas imagina, e normalmente não são o motivo real por trás da maioria dos casos de "fui hackeado do nada".

Como um ataque zero-click funciona de verdade: explora uma vulnerabilidade em um app ou serviço que processa dados automaticamente sem interação do usuário — por exemplo, uma falha no processamento de imagens de um app de mensagens, explorada só de a mensagem chegar, sem precisar ser aberta. Esse tipo de ataque é associado principalmente a spyware comercial de alto custo, campanhas de espionagem direcionadas e exploração de vulnerabilidades "zero-day" ainda sem correção — por isso são caras e reservadas a alvos específicos, não usadas em massa contra qualquer pessoa.

O que é bem mais comum, e frequentemente confundido com "sem fazer nada":

Clicar em algo que parecia inofensivo (anúncio, notificação push, resultado de busca) sem perceber que era o vetor.
Rede Wi-Fi pública comprometida interceptando tráfego.
Senha reaproveitada em vários serviços, vazada em um deles — a conta é comprometida por vazamento de outro lugar, não por algo feito naquele dispositivo.
Aplicativo legítimo com permissões excessivas se comportando mal.
Dispositivo já comprometido anteriormente, por um clique esquecido há tempos, só agora mostrando sintomas.

Proteção prática, focada no que realmente reduz risco no dia a dia:

Manter sistema operacional e aplicativos sempre atualizados — as correções de zero-click, quando saem, fecham a falha.
Usar senhas únicas por serviço, com autenticação em dois fatores.
Reiniciar o celular regularmente — alguns spywares sofisticados não sobrevivem a reinicializações, por não terem persistência.
Evitar redes Wi-Fi públicas sem VPN para atividades sensíveis.

Se realmente houver suspeita de spyware sofisticado, o caminho é uma análise forense especializada — mas para a maioria absoluta dos casos do dia a dia, vale primeiro descartar as causas mais comuns antes de assumir zero-click.

💡 Sua rotina depende de TI estável? Problemas como sistema fora do ar, backup falho ou rede lenta afetam diretamente a entrega dos seus clientes. A Simples Solução TI é especializada em suporte de TI para escritórios de contabilidade — infraestrutura, backup, segurança e suporte remoto sob demanda. Fale com um especialista →

É possível ser hackeado no celular ou no PC sem clicar em nada, sem abrir link nenhum?