Roubo eletrónico de automóveis: como entram sem partir nada (e o que fica danificado depois)

Todos os verões repete-se a mesma cena nos relatórios das seguradoras: carros que desaparecem de uma garagem, da porta de um hotel ou de um parque de estacionamento da praia sem um vidro partido, sem a fechadura forçada e sem fios descarnados debaixo do volante. O proprietário tem a chave no bolso. E, mesmo assim, o carro abriu e arrancou.

Não é magia, é eletrónica. Os relatórios de cibersegurança automóvel publicados ao longo de 2026 coincidem no mesmo diagnóstico: o roubo deixou de ser um problema de força e passou a ser um problema de sinais. O INCIBE avisa há algum tempo de que o barramento CAN e a ficha de diagnóstico podem tornar-se uma porta de entrada, e a Europol desmantelou redes que trabalhavam exatamente assim. Com mais de quinze milhões de carros conectados a circular em Espanha, o assunto já não é anedótico.

O que quase ninguém conta é a segunda parte da história: o que fica danificado dentro do carro depois de uma tentativa de roubo, levem-no ou não. Essa é a parte que vemos todos os dias na oficina.

As quatro formas de entrar sem partir nada

1. Relay attack (ataque por repetição de sinal)

É o mais conhecido e o que afeta os sistemas de acesso e arranque sem chave. A chave emite constantemente um sinal de baixa potência; com dois equipamentos amplificadores, esse sinal pode ser captado perto da habitação e retransmitido até ao veículo, que interpreta que o comando está ao lado. O carro abre e arranca. Nem um arranhão.

2. Jamming (inibição do fecho)

Aqui não se abre nada: impede-se que o carro receba a ordem de fecho quando o condutor prime o comando e se afasta. O veículo fica aberto sem que o dono o saiba. É o clássico dos parques de estacionamento das áreas de serviço e dos centros comerciais.

3. Replay e códigos rotativos

Os comandos modernos usam código rotativo para que um sinal captado não sirva duas vezes. Em teoria é uma boa defesa, mas foram documentadas variantes capazes de reutilizar sinais gravados, e a barreira técnica tem vindo a baixar nos últimos anos.

4. CAN injection

É a técnica que mais cresceu e a que mais trabalho nos gera depois. Em vez de se bater com a chave, acede-se à cablagem do veículo por um ponto exterior acessível — normalmente a zona dos faróis ou algum elemento do para-choques — e injetam-se mensagens na rede interna do carro fazendo-se passar por um módulo legítimo. O resultado é que o veículo recebe uma ordem de "chave válida presente" que nunca existiu, desativa o imobilizador e permite o arranque.

A parte que não se vê: o que fica afetado depois

Aqui está a chave, e é o motivo pelo qual muitos carros recuperados pela polícia ou pelo próprio proprietário continuam a dar problemas semanas depois. Um ataque deste tipo deixa marcas dentro da eletrónica:

• Cablagem e fichas manipuladas. Para aceder ao barramento, pica-se, corta-se ou força-se uma ficha. Mesmo que se volte a montar, ficam maus contactos que provocam falhas intermitentes meses depois.
• BSI, BCM ou UCH com memória alterada. A unidade central de carroçaria regista tudo o que passou pelo barramento. Depois de uma injeção de mensagens, é habitual encontrar códigos de avaria impossíveis, configurações alteradas e consumos fantasma que descarregam a bateria.
• Imobilizador dessincronizado. O carro pode ficar num estado intermédio em que a chave original já não dialoga corretamente com o módulo de arranque: EZS/EIS na Mercedes, CAS na BMW, UCH na Renault e na Dacia.
• Chaves adicionadas ao sistema. Este é o ponto mais grave e o que mais passa despercebido. Se durante o ataque foi registada uma chave nova, essa chave continua a abrir e a arrancar o carro mesmo depois de o veículo ter voltado ao dono. Recuperar o carro não significa recuperar o controlo: é preciso apagar todas as chaves do sistema e voltar a registar apenas as legítimas.
• ECU com a programação alterada. Em alguns casos, manipula-se diretamente a unidade de motor para contornar a verificação do imobilizador.

Sinais de que o tentaram (mesmo que não o tenham levado)

• Parafusos ou acabamentos do farol com marcas recentes, ou um farol que se mexe ao empurrá-lo.
• A bateria aparece descarregada de manhã sem explicação.
• Luzes de aviso que se acendem ao mesmo tempo, quadrante que reinicia ou fecho centralizado com comportamento errático.
• O carro demora a reconhecer a chave ou é preciso aproximá-la do leitor de emergência.
• Aparece um aviso de "chave não detetada" de forma intermitente.

Se algum destes sintomas lhe soa familiar, vale a pena ler também o nosso guia sobre porque falha o imobilizador e o artigo sobre problemas de imobilizador e módulo CAS.

Como reduzir o risco sem enlouquecer

• Guarde a chave numa bolsa blindada e longe da porta de entrada. É a medida mais barata e a mais eficaz contra o relay attack. Verifique-o por si mesmo: com a chave dentro da bolsa, o carro não deve reagir quando aproxima a mão do puxador.
• Ative o código de arranque se o seu veículo o permitir. Muitos modelos trazem-no desativado de fábrica.
• Desative a emissão passiva da chave durante a noite, se a sua marca oferecer essa opção.
• Verifique sempre o fecho puxando o puxador antes de se ir embora. É a defesa direta contra o jamming.
• Um imobilizador independente do sistema original acrescenta uma camada que a injeção de mensagens pelo barramento não consegue contornar.
• Se o carro for em segunda mão, certifique-se de que sabe quantas chaves estão registadas no sistema. Não quantas lhe entregaram: quantas o carro reconhece.

O que fazemos nós quando chega um carro assim

Na ECUmotorstock trabalhamos precisamente com a eletrónica que fica afetada nestes casos. Lemos o módulo em banco de testes, verificamos que chaves o veículo tem realmente registadas, apagamos as que não devem lá estar e devolvemos a unidade a um estado limpo e sincronizado com o resto do carro.

Se o seu veículo sofreu uma tentativa de roubo ou se notar algum dos sintomas acima, estas são as páginas onde pode ver o serviço de que precisa e enviar-nos o seu caso:

• Reparação de chave de carro e perda de chaves, para recuperar o controlo do sistema de chaves.
• Reparação de unidades BSI e módulos BCM, para a unidade central de carroçaria.
• Módulo CAS, EZS/EIS e UCH da Renault e da Dacia, consoante a marca.

Trabalhamos com envio a partir de toda a Espanha e recolha ao domicílio, com banco de testes para verificar cada unidade antes de a devolver. E mantemos a nossa regra de sempre: se não o repararmos, não o cobramos.

Um carro recuperado não é um carro seguro até a eletrónica voltar a estar limpa. Essa é a parte do trabalho que quase ninguém faz, e é exatamente a nossa.