Infelizmente, existem muitas maneiras de entidades mal-intencionadas enganarem usuários desavisados da Apple. Golpes e golpistas não são exclusivos do ecossistema da Apple, mas são uma preocupação para usuários de qualquer plataforma. Este artigo enfoca os golpes mais comuns relacionados à Apple e fornece uma lista de verificação para que você possa ficar atento e se proteger.
Apesar da reputação do iPhone e do Mac de serem extremamente seguros, os usuários dos produtos da Apple ainda podem ser vítimas de golpes e tentativas de phishing. Pode ser particularmente preocupante porque os usuários da Apple podem ser enganados por uma falsa sensação de invulnerabilidade.
Com isso em mente, aqui está tudo o que você precisa saber sobre alguns dos golpes mais comuns relacionados à Apple. E, mais importante, como você pode se proteger contra eles.
O que está em risco?
Na maioria das vezes, os golpes relacionados à Apple são atrás de duas coisas: suas credenciais de login da Apple ou suas informações financeiras.
Obviamente, essas informações podem ser perigosas nas mãos erradas. As informações do cartão de crédito são óbvias, mas um invasor com acesso ao seu ID Apple também pode causar todos os tipos de confusão.
Em alguns casos, os golpistas vão até tentar roubar seu número de seguro social ou outros dados extremamente confidenciais.
Como funcionam os golpes relacionados à Apple
Geralmente, os golpes relacionados à Apple tentarão aparecer como uma forma de contato diretamente da própria Apple. (Embora haja exceções.)
Eles são enviados principalmente por e-mail ou texto, mas os golpistas de chamadas telefônicas não são desconhecidos. Também existem maneiras de aplicativos e sites fraudulentos tentarem enganá-lo.
Não importa a forma que assumam, eles tendem a se aproveitar da confiança entre o usuário e a Apple. Às vezes, eles tentarão destacar um problema inexistente e prometer uma solução se certas "etapas" forem seguidas. Em outros casos, eles vão incutir um senso de urgência para enganar a vítima a realizar uma tarefa específica.
Golpes comuns de iPhone por tipo
Embora haja uma série de golpes relacionados à Apple, muitos deles contam com as mesmas técnicas básicas de persuasão. Por isso, a melhor maneira de organizar esses golpes é provavelmente categorizá-los pelo método de entrega.
Depois de aprender a reconhecer golpes comuns direcionados aos usuários da Apple, você poderá se proteger contra eles.
Golpes baseados em e-mail
O e-mail é uma das vias mais comuns em que essas entidades tentam implantar seus golpes.
Os golpes baseados em e-mail direcionados aos usuários da Apple podem assumir várias formas e freqüentemente tentam imitar a aparência ou o tom de e-mails legítimos enviados da Apple.
Talvez o mais preocupante seja o fato de que muitos deles podem parecer muito realistas. Em alguns casos, o único fator de diferenciação pode ser um endereço da web fraudulento - um detalhe que muitas vezes pode passar despercebido.
Essa forma de golpe é tão comum porque muitos endereços de e-mail são listados publicamente, seja no site de uma empresa ou por meio de outro meio de comunicação.
Mas os golpes por e-mail podem vir de várias formas, por isso é importante saber como reconhecê-los.
- Golpes de recebimento ou fatura. Esses e-mails fraudulentos costumam ser muito realistas. Normalmente, eles representam uma cobrança excessivamente alta em seu cartão de crédito. Para “consertar” a cobrança, o e-mail fornecerá um link falso para um site de phishing, onde os golpistas tentarão solicitar suas informações financeiras.
- Golpes de assinatura. Um derivado do golpe acima, mas uma forma bastante recente dele. Basicamente, esses e-mails alegarão que você se inscreveu para uma assinatura de aplicativo - normalmente a um preço muito alto. Em seguida, ele o direcionará para um site de phishing.
- “Conta bloqueada ”Scams. Existem variações neste golpe, mas todos eles afirmam que sua conta está bloqueada no momento ou será fechada devido a uma “mudança na política de segurança”. Eles tentarão obter seu ID Apple e login por meio de um site fraudulento.
- Aprovar golpe de login. Esses golpes de e-mail afetam a paranóia do usuário. Eles dirão que alguém se conectou ao seu ID Apple de um país estrangeiro. A solução deles é mais um site falso onde pedirão seu ID Apple e senha para “consertar” o problema.
Golpes baseados em texto
Embora os golpes de mensagem de texto não sejam tão comuns quanto os golpes por e-mail, eles ainda podem acontecer de vez em quando.
Isso é especialmente verdadeiro se o seu número de telefone real estiver listado publicamente na Internet.
Geralmente, os golpes de texto não são tão fáceis de falsificar quanto os golpes por e-mail. Devido à forma como as mensagens de texto SMS funcionam, é difícil adicionar gráficos ou formatação adicionais que possam torná-las mais confiáveis.
Ainda assim, os golpes de mensagens de texto podem ser eficazes, especialmente contra pessoas que não sabem o que esperar de um contato genuíno da Apple. Felizmente, URLs maliciosos não podem ser ocultados sob um “título de endereço” como podem ocorrer com e-mails. Portanto, eles são um pouco mais fáceis de detectar.
Tal como acontece com os e-mails, eles geralmente se enquadram em algumas categorias diferentes.
- Conta da Apple desativada. Uma tática popular é alegar que sua conta da Apple será desativada dentro de um determinado período de tempo ou já foi encerrada.
- iCloud bloqueado. Um método semelhante é declarar que sua conta do iCloud foi “bloqueada” e que você precisará ir a um site fraudulento para desbloqueá-la.
- Login da conta “falsa”. Novamente, como acontece com os golpes de e-mail, alguns textos serão vítimas da paranóia de hackers. Eles alegarão que sua conta foi conectada de um local estranho e tentarão fazer com que você visite um link para protegê-la.
Golpes baseados em navegador
Os golpes baseados em navegador não são necessariamente “implantados” pelos meios de contato usuais.
Em vez disso, eles costumam aparecer em sites incompletos ou comprometidos. Embora nem sempre seja esse o caso. Eles podem aparecer até mesmo em sites populares e legítimos.
- iOS travou. Uma das variações mais comuns do golpe baseado em navegador. Este pop-up afirma que o iOS travou e, muitas vezes, redireciona você para outro site. Como alternativa, eles representarão um número de "suporte técnico" falso para você ligar.
- Vírus detectado. Uma técnica semelhante à mensagem de travamento do iOS, mas não tão verossímil. Em geral, os dispositivos iOS não pegam vírus. Qualquer pop-up alegando que um “vírus crítico” foi detectado será patentemente falso.
- Você é um vencedor. Em outros casos, os golpistas alegarão que você se qualificou para um prêmio ou que seu iPhone foi especialmente selecionado para ganhar algo. Se você tocar em “OK”, eles o redirecionarão para um site malicioso.
Golpes baseados em chamadas
Os golpes de telefonemas são provavelmente os mais raros, mas também podem ser os mais convincentes para alguns. Ao contrário de outros golpes, o golpista nem sempre afirma ser um funcionário da Apple.
Mas a pior parte é que pode ser difícil identificar se é uma chamada legítima ou não, principalmente se alguém não estiver familiarizado com as políticas de contato da Apple ou de outras entidades de suporte técnico.
Crédito da imagem: CNBC É importante observar que, basicamente, a Apple não fará uma ligação não solicitada em relação ao seu dispositivo iOS ou seu ID Apple.
- Suporte técnico. Basicamente, alguém ligará para você e fingirá ser um especialista em suporte técnico ou uma equipe da Apple. Eles dirão que há um problema com sua conta ou dispositivo e, muitas vezes, dirão que precisam de seu login e informações financeiras para “verificar” sua identidade.
- Golpe de vale-presente do iTunes. Basicamente, esse esquema tem um chamador fraudulento que afirma ser de um banco, instituição financeira ou do IRS. Eles dirão que há uma dívida pesada e que a única maneira de pagá-la é por meio do cartão-presente do iTunes.
Golpes baseados em aplicativos em seu iDevice
Graças às rigorosas políticas e processo de revisão da App Store da Apple, os aplicativos maliciosos são poucos e raros na loja.
Mas há exceções e elas podem ser extremamente enganosas. Por falar nisso, aqui estão dois que você precisa estar atento.
Solicitação de senha
Embora não haja nenhum caso conhecido desse golpe baseado em aplicativo à solta, um desenvolvedor de aplicativos criou uma exploração de prova de conceito que mostrou como eles podem ser perigosos.
Basicamente, o desenvolvedor criou um aplicativo que empurrava uma janela pop-up que parecia basicamente idêntica a uma solicitação típica do iOS para sua senha Apple ID.
Como a maioria dos usuários do iPhone sabe, o iOS às vezes pode solicitar sua senha aparentemente de forma aleatória. E como a solicitação fraudulenta é tão realista, pode ser basicamente impossível diferenciar uma solicitação falsa de uma real.
A melhor maneira de atenuar essa ameaça é fechar o aplicativo. A solicitação de senha falsa só pode aparecer quando o aplicativo malicioso é aberto.
Por isso, se a solicitação desaparecer quando o aplicativo for fechado, você pode ter certeza de que é falso.
Golpes de compra no aplicativo
Isso é menos um golpe que tenta roubar informações confidenciais e mais uma situação de óleo de cobra em que uma entidade mal-intencionada engana os usuários para pagar por um serviço inútil. E de acordo com o desenvolvedor Johnny Lin, esses tipos de golpes de aplicativos estão aumentando.
Basicamente, eles parecerão ser aplicativos legítimos que oferecem um serviço básico. Você fará o download do aplicativo, colocará os dados do seu cartão de crédito e será cobrado por esse serviço.
Mas o serviço geralmente será completamente inútil para um dispositivo iOS. Um bom exemplo é um software antivírus. Os dispositivos iOS não precisam de programas antivírus e nunca precisarão. Portanto, você nunca deve pagar por um (eles não fazem nada de qualquer maneira).
Como se proteger contra golpistas (uma lista de verificação)
Depois de aprender a reconhecer golpes comuns relacionados à Apple, há algumas coisas importantes que você deve ter em mente. Estas são as etapas mais importantes que você pode realizar para se proteger de qualquer ameaça potencial.
Embora você não consiga parar de receber um golpe, você certamente pode evitar fornecer suas informações pessoais ou
- Verifique o remetente ou chamador. Os e-mails reais enviados da Apple serão bem aparentes (recibos, por exemplo, são enviados por [e-mail protegido]). Da mesma forma, a Apple não faz chamadas não solicitadas - então, a menos que você esteja esperando uma chamada de uma Apple Store ou do Suporte da Apple, não acredite neles.
- Verifique os links enviados por e-mail antes de clicar neles. Em um e-mail, você pode passar o cursor sobre um link. No iOS, você pode tocar e segurar um link para revelar seu endereço real. Não se deixe enganar por links fraudulentos como “helpatapple.com” ou “apple.net”. Se você suspeitar, apenas não clique em nenhum link.
- Verifique os links de mensagens de texto. Eles serão mais fáceis de detectar, pois não podem ser mascarados em mensagens de texto SMS. Se o endereço não terminar em apple.com, é falso. A Apple não usa URLs derivados como “icloudsecurity.com” ou “verifyyourapple.com”. Não clique nesses links.
- Preste atenção aos detalhes. Os e-mails oficiais, recibos ou contato da Apple geralmente incluem seu nome e endereço de cobrança. Na grande maioria dos casos, e-mails ou textos fraudulentos não. Este golpe está em alta. O exemplo clássico é que você vê um e-mail informando que sua conta foi cobrada por um jogo ou aplicativo sobre o qual você não tem ideia. A melhor coisa a fazer é tocar na sua id da apple no seu iPhone e verificar o status das assinaturas ou fazer uma ligação para o suporte do iTunes e pedir que eles pesquisem para você. Não clique em nenhum link do e-mail ou baixe qualquer coisa.
- Não ceda a solicitações de suas informações financeiras ou de previdência social. Funcionários reais da Apple nunca solicitarão esses detalhes ao solucionar um problema com sua conta ou dispositivo Apple. No mínimo, eles não pedirão seu número de previdência social, detalhes completos do cartão de crédito ou o código de segurança de 3 dígitos do seu cartão.
- Da mesma forma, verifique os sites da “Apple”. Não forneça seu ID Apple, senha ou detalhes financeiros para qualquer site, a menos que você tenha certeza absoluta de que é real. Não siga nenhum link de e-mails ou mensagens de texto, vá diretamente para Apple.com e encontre a página de que precisa a partir daí.
- Não ligue para nenhum número de “suporte” fornecido. Serão números de telefone falsos, administrados por golpistas. Se você não tiver certeza, entre em contato diretamente com a Apple e pergunte sobre quaisquer problemas com seu dispositivo iOS ou ID Apple.
- Não responda a mensagens de texto ou e-mails, nem atenda chamadas.Responder a mensagens fraudulentas e chamadas fraudulentas apenas permite que os fraudadores saibam que seu número ou endereço de e-mail está ativo. Você pode evitar isso simplesmente ignorando-os.
- Na dúvida, apague o e-mail ou texto. Novamente, entre em contato com a Apple diretamente (por meio de seus canais oficiais) para verificar se há realmente um problema com sua conta.
- Siga nosso guia sobre como evitar e se livrar de golpes de navegador pop-up. (Link:Como se livrar dos golpes de pop-up do Safari)
Como ajudar a impedir golpes
Claro, você pode ir além de apenas se proteger de golpes. A Apple recomenda que você denuncie todas as atividades suspeitas, tentativas de phishing e abuso online à Equipe de Prevenção de Fraudes.
- Para denunciar um e-mail fraudulento, você pode simplesmente encaminhar o e-mail completo para [email protegido]. Certifique-se de ativar os detalhes do cabeçalho antes de enviá-lo.
Se você quiser dar um passo adiante, também pode denunciar fraudes e crimes na Internet ao Internet Crime Complaint Center (IC3) do FBI. Basta acessar o site a seguir e seguir as etapas.
- Federal Bureau of Investigation Internet Crime Complaint Center
Embora seja impossível acabar totalmente com os golpes, denunciar golpes e golpistas específicos pode ajudar a mitigar sua propagação.
