O relay attack amplifica o sinal da chave keyless para abrir e arrancar o carro sem qualquer arrombamento, em menos de 60 segundos. Proteja-se guardando a chave numa bolsa de Faraday, desativando o keyless à noite e, após um roubo, reprogramando o imobilizador e todas as chaves.
O relay attack — ou ataque por relé — tornou-se o método de roubo de carros que mais cresce na Europa. Aproveita uma falha do sistema keyless (chave mãos-livres) para abrir e arrancar um veículo sem forçar qualquer fechadura. Entender este mecanismo é o primeiro passo para se proteger dele eficazmente.
O que é um relay attack?
O relay attack é uma técnica de roubo sem sinais de arrombamento que ataca os veículos equipados com um sistema de acesso e arranque sem chave (keyless entry, smart key). Ao contrário do roubo clássico com rotura de vidro ou arrombamento de fechadura, este método não deixa qualquer rasto visível no veículo.
O princípio baseia-se na amplificação do sinal de rádio que a chave keyless emite permanentemente, mesmo quando se encontra dentro de sua casa. Dois cúmplices equipados com caixas eletrónicas trabalham em conjunto:
- O primeiro cúmplice coloca-se perto da sua habitação (porta de entrada, janela) com uma caixa que capta o sinal fraco emitido pela sua chave
- O segundo cúmplice fica perto do seu veículo com uma caixa recetora que transmite o sinal amplificado
- O veículo "julga" que a chave legítima se encontra por perto e autoriza a abertura e depois o arranque
Estas caixas de amplificação são infelizmente acessíveis na internet por umas centenas de euros, o que explica o crescimento deste tipo de roubo.
Que veículos são atacados?
Em teoria, todos os veículos equipados com um sistema keyless ou smart key são vulneráveis ao relay attack. No entanto, algumas marcas e modelos são estatisticamente mais atacados, devido ao seu valor de revenda ou à facilidade de exploração do seu sistema.
As marcas mais atacadas
- BMW — Série 1, Série 3, X1, X3 (modelos anteriores a 2022)
- Mercedes-Benz — Classe A, Classe C, GLC
- Audi — A3, A4, Q5
- Land Rover / Range Rover — Evoque, Sport, Velar
- Toyota — RAV4, Land Cruiser, C-HR
- Hyundai / Kia — Tucson, Sportage (algumas gerações)
Os SUV e os veículos premium são especialmente atacados devido à sua forte procura no mercado paralelo de peças e à exportação.
Se o seu veículo dispõe de um botão de arranque "Start/Stop" e nunca precisa de tirar a chave do bolso para abrir ou arrancar, o seu carro está provavelmente equipado com o sistema keyless e, por isso, é potencialmente vulnerável.
Como funciona o ataque em detalhe?
Para entender bem a ameaça, eis o desenrolar preciso de um roubo por relay attack, passo a passo:
Passo 1: Identificação
Os ladrões identificam um veículo equipado com keyless estacionado em frente a uma habitação. Costumam atuar entre as 2 e as 5 da madrugada, quando os proprietários dormem e a chave está muitas vezes deixada na entrada.
Passo 2: Captação do sinal
A caixa 1, situada perto da casa (contra a porta de entrada, por baixo de uma janela), capta o sinal de rádio de baixa frequência emitido pela chave. Este sinal, normalmente limitado a um alcance de 1-2 metros, é amplificado e transmitido à segunda caixa.
Passo 3: Relé para o veículo
A caixa 2, nas mãos do cúmplice situado perto do veículo, recebe o sinal amplificado e retransmite-o ao carro. O veículo deteta então o que interpreta como a presença da chave legítima por perto.
Passo 4: Abertura e arranque
O veículo desbloqueia as portas. O ladrão entra, prime o botão Start e o motor arranca. O conjunto da operação dura menos de 60 segundos na maioria dos casos.
Ponto técnico importante
Uma vez arrancado o motor, o veículo continuará a funcionar mesmo que o sinal seja interrompido. O ladrão pode circular sem limite enquanto não desligar o motor. Por isso estes veículos costumam ser levados diretamente para um local de armazenamento ou desmantelamento.
As soluções de proteção
Várias soluções acessíveis e económicas permitem reduzir consideravelmente o risco de roubo por relay attack.
Estojo ou bolsa de Faraday (10–25 €)
A bolsa de Faraday (também chamada estojo anti-ondas) é a solução mais simples e difundida. Este pequeno estojo forrado com tecido metálico bloqueia totalmente os sinais de rádio emitidos pela sua chave keyless:
- Coloque a sua chave na bolsa assim que chegar a casa
- Verifique a eficácia tentando abrir o carro com a chave dentro da bolsa — o veículo não deve reagir
- Escolha bolsas certificadas, testadas em várias frequências (125 kHz, 433 MHz, 868 MHz)
Caixa metálica
Na falta de bolsa de Faraday, uma simples caixa metálica hermética (tipo caixa de bolachas de metal) pode bloquear o sinal da sua chave. Deixe lá as suas chaves todas as noites. Verifique a estanquidade às ondas tal como com uma bolsa de Faraday.
Desativar o keyless à noite
Alguns veículos permitem desativar temporariamente a função keyless a partir do menu do tablier ou mediante uma combinação de botões na própria chave. Consulte o manual do seu veículo ou contacte o seu concessionário para conhecer o procedimento específico do seu modelo.
Outras precauções complementares
- Nunca deixe as chaves perto da porta de entrada nem de uma janela virada para a rua
- Use um antifurto mecânico de volante como elemento dissuasor adicional
- Instale uma câmara de videovigilância ou um detetor de movimento no exterior
- Estacione o veículo numa garagem fechada sempre que possível
As soluções dos fabricantes
Perante a dimensão do fenómeno, os fabricantes de carros desenvolveram contramedidas tecnológicas integradas diretamente nos veículos e nas chaves de nova geração.
Sensor de movimento na chave
A BMW e a Jaguar Land Rover foram das primeiras a integrar um sensor de movimento (acelerómetro) nas suas chaves. Quando a chave permanece imóvel durante vários minutos (pousada num móvel, por exemplo), deixa de emitir o seu sinal de rádio. Isto torna o relay attack inoperante durante os períodos de repouso.
UWB (Ultra Wideband)
A tecnologia UWB (Ultra Wideband) representa a evolução maior em matéria de segurança keyless. Ao contrário do sinal de rádio clássico, o UWB permite medir com precisão a distância exata entre a chave e o veículo:
- O veículo deteta se a chave se encontra realmente perto (uns metros) ou se o sinal está a ser retransmitido de mais longe
- As caixas de relay attack não conseguem enganar a medição de distância UWB
- Esta tecnologia está a ser implementada progressivamente pela BMW, Audi, Genesis e outros fabricantes desde 2023-2024
Atualização de firmware
Alguns fabricantes oferecem atualizações de software (OTA ou em concessionário) que reforçam a segurança do protocolo de comunicação entre a chave e o veículo. Se o seu veículo for elegível, contacte o seu concessionário para verificar que está atualizado.
Verifique o seu veículo
Se comprou um veículo em segunda mão com keyless, informe-se junto do fabricante sobre as atualizações de segurança disponíveis. Alguns patches críticos foram implementados depois da comercialização inicial do veículo.
O que fazer se lhe roubaram o carro por relay attack?
Se constatar o desaparecimento do seu veículo sem qualquer sinal de arrombamento, o mais provável é um roubo por relay attack. Estes são os passos que deve seguir de imediato:
1. Apresentar queixa
Dirija-se à esquadra ou ao posto da GNR o mais depressa possível. Indique que se trata de um roubo sem sinais de arrombamento, provavelmente por relay attack. A queixa é indispensável para qualquer diligência com o seguro.
2. Declarar o roubo à sua seguradora
Contacte a sua seguradora nas 48 horas seguintes à descoberta do roubo. Envie a cópia da queixa e detalhe as circunstâncias (ausência de sinais de arrombamento). A maioria dos contratos de danos próprios cobre este tipo de roubo, mas podem ser solicitados comprovativos.
Para aprofundar os seus direitos de cobertura, consulte o nosso guia sobre o seguro de chave de carro e o reembolso.
3. Reprogramação do imobilizador
Se o seu veículo aparecer, é imprescindível reprogramar o imobilizador e todas as chaves. Os dados captados pelos ladrões poderiam ser reutilizados para uma nova tentativa. Um chaveiro automóvel qualificado pode realizar esta operação.
4. Proteger o futuro
Aplique as soluções de proteção descritas neste artigo: bolsa de Faraday, desativação do keyless à noite e, se possível, um antifurto mecânico adicional.
A reprogramação após um roubo
A reprogramação do imobilizador e das chaves após um roubo por relay attack é uma etapa técnica que exige equipamento profissional e conhecimentos específicos.
Apagar as chaves antigas
A primeira operação consiste em eliminar todas as chaves registadas na centralina do veículo. Isto garante que os dados captados pelos ladrões (códigos, impressões digitais) fiquem inutilizáveis. O apagamento completo da memória de chaves da centralina é imprescindível.
Programar novas chaves
De seguida programam-se novas chaves associadas ao veículo. Esta operação implica:
- A geração de novos códigos de transponder únicos
- O emparelhamento do comando e do sistema keyless
- A verificação do correto funcionamento do imobilizador
- O teste completo de desbloqueio, bloqueio e arranque
Para entender as diferentes tecnologias de chaves, consulte o nosso artigo sobre os tipos de chaves de carro: transponder, comando e keyless.
Proteger o veículo com a DKP
Na DKP, os nossos técnicos intervêm no local para realizar a reprogramação completa do imobilizador após um roubo por relay attack. A intervenção inclui:
- Diagnóstico completo do sistema de acesso e do imobilizador
- Apagamento seguro das chaves antigas na centralina
- Programação de novas chaves com transponder
- Verificação da integridade do conjunto do sistema
- Conselhos personalizados de proteção contra o relay attack
Para saber mais sobre o processo técnico, consulte o nosso guia sobre a programação de chave de carro.
Perguntas frequentes sobre o relay attack
Quanto dura um roubo por relay attack?
Um roubo por relay attack dura normalmente entre 30 segundos e 2 minutos. Os ladrões atuam sobretudo à noite, quando a chave se encontra dentro de casa, perto da porta de entrada. A rapidez da operação torna a deteção muito difícil sem um sistema de videovigilância.
Uma bolsa de Faraday é realmente eficaz contra o relay attack?
Sim, uma bolsa de Faraday de qualidade bloqueia totalmente o sinal de rádio da sua chave keyless. É a solução mais simples e económica (10 a 25 €) para impedir a amplificação do sinal por parte dos ladrões. Verifique a sua eficácia tentando desbloquear o seu carro com a chave dentro da bolsa.
O meu seguro cobre o roubo por relay attack?
A maioria dos seguros de danos próprios cobre o roubo por relay attack, desde que se apresente queixa nas 24 horas e se declare o sinistro à seguradora em 48 horas. A ausência de sinais de arrombamento, característica do relay attack, costuma ser reconhecida pelas seguradoras como um indício deste tipo de roubo.
É possível desativar o sistema keyless do carro?
Na maioria dos veículos é possível desativar temporariamente o keyless a partir do menu do tablier ou premindo um botão específico da chave. O procedimento varia consoante os fabricantes. Consulte o manual do seu veículo ou contacte o seu concessionário para conhecer o procedimento exato.
É preciso reprogramar as chaves após um roubo por relay attack?
Sim, é muito recomendável reprogramar todas as chaves e o imobilizador após um roubo por relay attack, mesmo que o veículo apareça intacto. Os dados captados pelos ladrões poderiam ser reutilizados. Um chaveiro automóvel profissional como a DKP pode realizar esta reprogramação diretamente no local.
Besoin d'un expert maintenant ?
DKP intervient en urgence 24h/24 pour tout problème de clé véhicule, partout en France, en Belgique, aux Pays-Bas, en Espagne, en Allemagne et au Portugal.
Lancer une intervention
