como o "suporte Apple" rouba sua conta na semana do update — Golpe da falsa atualização do iOS

Golpe da falsa atualização do iOS: como o "suporte Apple" rouba sua conta na semana do update Golpistas usam pop-ups, ligações com voz de IA e e-mails falsos para roubar senhas e códigos de verificação de donos de iPhone durante o período de lançamento Golpe da falsa atualização do iOS: criminosos simulam alertas da Apple para roubar credenciais e desbloquear aparelhos (Shubhashish5/Getty Images)

Priorizar nos meus resultados Google A cada lançamento de iPhone ou atualização do iOS, uma onda de golpes acompanha a expectativa dos usuários. O risco não vem do update em si — vem de pop-ups no navegador, ligações e mensagens que imitam o suporte da Apple para capturar senhas, códigos de verificação em dois fatores (2FA) e dados de pagamento. Em setembro de 2026, com o evento da Apple marcado para o dia 9, empresas de segurança como a Malwarebytes já registram aumento na atividade desses esquemas.

Não existe um golpe específico que explora a atualização oficial do sistema. O que circula sob esse nome são variações de golpes de suporte técnico falso que se aproveitam do lançamento de novos iPhones e da divulgação de correções de segurança do iOS (como a iOS 26.6.1, de agosto de 2026). O apelo funciona porque explora o medo de ficar com o aparelho bloqueado ou sem suporte.

Os esquemas usam a marca da Apple para criar urgência e induzir a vítima a ligar para um número, clicar em um link ou fornecer credenciais. A Malwarebytes classifica qualquer pop-up de segurança que cria emergência e pede para ligar como golpe clássico de suporte técnico adaptado para celular.

Os padrões documentados em 2026 seguem três formatos principais.

Ao abrir um site — em geral via link recebido por SMS, WhatsApp ou anúncio patrocinado —, a tela exibe um aviso que imita a interface da Apple. Mensagens como "sua conta foi cobrada em US$ 657 no Apple Pay" ou "atualização de segurança crítica necessária" acompanham botões de "Ligar" ou "Verificar". A página usa a API de síntese de voz do próprio navegador para ler o alerta em voz alta, o que faz o aviso soar como se viesse do sistema do iPhone. A Malwarebytes detalhou esse esquema em agosto de 2026.

A plataforma clandestina AnonyMousKIT, identificada pela empresa de inteligência SOCRadar, automatiza chamadas com agentes de voz que se passam por atendentes da Apple. A persona mais usada, "Alice from Apple Support", opera em português, espanhol e inglês. O objetivo é obter a senha de desbloqueio, o login do Apple ID e o código 2FA para remover o Bloqueio de Ativação de iPhones roubados. A SOCRadar recuperou 200 registros de chamadas feitas entre agosto de 2025 e maio de 2026 — 90% delas para números brasileiros.

E-mails com domínios parecidos com os da Apple (como apple-support.com ou icloud-security.net) pedem que o usuário clique em um link para "confirmar dados" ou "baixar perfil de atualização". Em abril de 2026, a Malwarebytes documentou uma variação em que golpistas manipulavam campos de informação pessoal em contas Apple reais para disparar notificações legítimas com conteúdo de phishing embutido.

O volume de buscas por termos como "como atualizar iOS" e "novos iPhones 2026" cresce nas semanas que antecedem o evento da Apple. Golpistas exploram esse pico de interesse para criar sites falsos de suporte, comprar anúncios patrocinados que imitam páginas oficiais e publicar listagens fraudulentas em plataformas confiáveis.

A urgência embutida nas mensagens — "atualize antes de perder garantia", "corrija falha crítica hoje" — reduz a atenção do usuário. A Malwarebytes aponta que, em 2026, os golpes de suporte técnico evoluíram para combinar sites clonados com anúncios pagos e notificações falsas que usam a marca da Apple.

A Apple deixa claro em seus documentos oficiais: notificações reais de ameaça não pedem para clicar em links, instalar perfis ou enviar senha por telefone ou e-mail.

Se viu o pop-up, não toque em "OK", "Ligar" ou "Verificar" e não disque o número exibido. Para fechar a aba no iPhone, abra o seletor de abas do Safari e deslize a aba para o lado. Se o navegador exibir "Deseja sair do site?", escolha Sair.

Para verificar cobranças reais, no perfil e vá em Compras.

Se já forneceu senha ou código 2FA, mude a senha do Apple ID em account.apple.com, revogue sessões e dispositivos desconhecidos e revise a autenticação em dois fatores. No Brasil, registre ocorrência e comunique ao banco caso tenha havido tentativa de transação.

O caminho oficial para instalar qualquer versão do iOS é Ajustes > Geral > Atualização de Software. No computador, a atualização pode ser feita pelo Finder (macOS) ou iTunes (Windows). A Apple não distribui updates por links em SMS, WhatsApp, e-mail ou redes sociais.

Ignore mensagens que mencionem cobrança no Apple Pay, conta comprometida ou necessidade urgente de atualizar fora do menu de Ajustes. Para tirar dúvidas, use o app Suporte da Apple ou acesse support.apple.com — sem clicar em links recebidos por mensagem.

Notificações legítimas de ameaça aparecem como banner na tela de bloqueio, em Ajustes, como e-mail enviado de @email.apple.com ou como aviso na página account.apple.com. A Apple não faz ligações não solicitadas avisando que a conta foi invadida, que há cobrança estranha ou que o iPhone foi encontrado.

Veja como salvar áreas no celular, quais recursos continuam ativos sem sinal e o que muda em viagens por estradas com cobertura falha

Assistentes como ChatGPT e Perplexity ajudam a filtrar e comparar produtos, mas o menor preço final depende de frete e reputação do vendedor, que precisam ser checados em comparadores brasileiros

Menu Dividir texto em colunas e função SPLIT distribuem listas delimitadas por ponto e vírgula ou vírgula em células próprias, sem redigitar nada