Golpe da falsa atualização do iOS usa falso suporte Apple para roubar contas
Pop-ups, ligações com voz de IA e e-mails falsos imitam a Apple na semana de updates para capturar senhas, códigos 2FA e dados de pagamento de donos de iPhone.
Ilustração: 떡이 민 (Pexels)
A cada lançamento de iPhone ou atualização do iOS, uma onda de golpes acompanha a expectativa dos usuários — e o risco, segundo reportagem da Exame publicada nesta domingo (25), não vem do update oficial em si. Vem de pop-ups no navegador, ligações e mensagens que imitam o suporte da Apple para capturar senhas, códigos de verificação em dois fatores (2FA) e dados de pagamento.
Em setembro de 2026, com o evento da Apple marcado para o dia 9, empresas de segurança como a Malwarebytes já registravam aumento na atividade desses esquemas. O apelo explora o medo de ficar com o aparelho bloqueado ou sem suporte e usa a marca da Apple para criar urgência.
Não se trata de um golpe que explora a atualização oficial do sistema. O que circula sob o nome de “falsa atualização do iOS” são variações de suporte técnico falso, aproveitando o lançamento de novos iPhones e a divulgação de correções de segurança — como a iOS 26.6.1, de agosto de 2026.
O que aconteceu
Os padrões documentados em 2026, conforme a Exame com base em empresas de segurança, seguem três formatos principais. O primeiro é o pop-up de cobrança ou alerta falso no navegador. Ao abrir um site — em geral via link recebido por SMS, WhatsApp ou anúncio patrocinado —, a tela exibe um aviso que imita a interface da Apple. Mensagens como “sua conta foi cobrada em US$ 657 no Apple Pay” ou “atualização de segurança crítica necessária” acompanham botões de “Ligar” ou “Verificar”.
A página usa a API de síntese de voz do próprio navegador para ler o alerta em voz alta, o que faz o aviso soar como se viesse do sistema do iPhone. A Malwarebytes detalhou esse esquema em agosto de 2026 e classifica qualquer pop-up de segurança que cria emergência e pede para ligar como golpe clássico de suporte técnico adaptado para celular.
O segundo formato são ligações com voz de inteligência artificial (IA) fingindo ser o suporte. A plataforma clandestina AnonyMousKIT, identificada pela empresa de inteligência SOCRadar, automatiza chamadas com agentes de voz que se passam por atendentes da Apple. A persona mais usada, “Alice from Apple Support”, opera em português, espanhol e inglês. O objetivo é obter a senha de desbloqueio, o login do Apple ID e o código 2FA para remover o Bloqueio de Ativação de iPhones roubados.
A SOCRadar recuperou 200 registros de chamadas feitas entre agosto de 2025 e maio de 2026 — 90% delas para números brasileiros. O terceiro formato são e-mails ou mensagens de “notificação de ameaça”, com domínios parecidos com os da Apple — como apple-support.com ou icloud-security.net — pedindo que o usuário clique em um link para “confirmar dados” ou “baixar perfil de atualização”.
Impacto na prática
Na prática, os esquemas descritos podem afetar quem usa iPhone e Apple ID em momentos de expectativa por novos aparelhos ou correções de segurança: a urgência fabricada pode induzir o envio de senhas, códigos 2FA e dados ligados a cobranças — inclusive alertas fictícios de valores no Apple Pay, como o de US$ 657 citado nos casos.
Em hipótese, o peso dos registros recuperados pela SOCRadar sugere que o Brasil pode estar entre os alvos mais recorrentes desse tipo de chamada automatizada: nove em cada dez dos 200 registros analisados no período apontavam para números brasileiros. Isso não significa que todo usuário no país será contatado, mas indica concentração geográfica nos casos já mapeados.
Para contas e aparelhos, o risco apontado pelas fontes está menos no software oficial e mais na engenharia social que acompanha a calendário de lançamentos — pop-ups, voz sintética e e-mails com domínio enganoso. Em tese, a combinação de marca reconhecida e medo de bloqueio pode ampliar a eficácia dos esquemas enquanto novos iPhones e patches de iOS seguirem no centro da atenção pública.
Com a Malwarebytes já registrando alta nesses golpes em torno do evento de setembro de 2026 e com a automação de voz mapeada pela SOCRadar, o ciclo de atualizações da Apple pode continuar a servir de gancho para fraudes digitais — sem que o update em si seja a falha explorada.
Fontes: GN economy 1d
Leia mais em: www.mundodosnegocio.com.br