A Exame publicou neste domingo (25) um levantamento sobre golpes que usam o nome do suporte da Apple, e o dado que mais chama atenção vem da SOCRadar: das 200 chamadas automatizadas registradas entre agosto de 2025 e maio de 2026 por uma plataforma clandestina, 90% foram para números do Brasil. A ferramenta se chama AnonyMousKIT e opera com voz gerada por inteligência artificial.
Segundo a reportagem, a persona usada nas ligações atende por "Alice from Apple Support" e fala português, espanhol e inglês. O objetivo, de acordo com a SOCRadar, é convencer o dono do aparelho a entregar a senha, o login do Apple ID e o código de verificação em duas etapas. Com esses dados, o golpista consegue remover o Bloqueio de Ativação de iPhones roubados e revendê-los.
Três portas de entrada para o mesmo roubo
A ligação com voz de IA é uma das frentes. A segunda é o pop-up de cobrança ou de alerta, que aparece no Safari ou no Chrome com avisos como uma cobrança de US$ 657 no Apple Pay ou uma "atualização de segurança crítica". Em agosto de 2026, a Malwarebytes detalhou um esquema desse tipo que usa a síntese de voz do navegador para parecer um alerta do próprio iPhone.
A terceira frente são os e-mails com domínios parecidos com os da Apple, como apple-support.com e icloud-security.net. A Malwarebytes também registrou, em abril de 2026, uma variação em que golpistas alteram campos de informações pessoais em contas Apple reais para disparar notificações de phishing, o que dá aparência legítima à mensagem.
A Malwarebytes observou aumento dessa atividade com a aproximação do evento de lançamento da Apple, marcado para 9 de setembro de 2026. Segundo a Exame, o período de novas versões do iOS costuma ser usado como isca, porque o usuário espera mesmo receber avisos de atualização.
Sinais que denunciam a abordagem
A reportagem lista situações que indicam fraude: pop-ups que pedem para ligar para um número por causa de cobrança, vírus ou bloqueio; contatos que exigem senha, código 2FA ou a instalação de um aplicativo; remetentes fora de @apple.com e @email.apple.com; alegações de que o iPhone será bloqueado por falta de atualização ou de "validação"; e pedidos para compartilhar a tela ou instalar software de acesso remoto.
A Apple, segundo o texto, não distribui atualizações por links em SMS, WhatsApp, e-mail ou redes sociais e não faz ligações não solicitadas sobre invasão de conta, cobrança suspeita ou iPhone encontrado. Notificações legítimas aparecem como banner na tela de bloqueio, em Ajustes, em e-mail de @email.apple.com ou em account.apple.com.
O que fazer se a vítima já caiu
Quem abriu um pop-up suspeito deve fechar a aba pelo seletor de abas do Safari e escolher "Sair" se o navegador perguntar. Em seguida, é preciso conferir o histórico de compras em Ajustes, no nome do usuário, em Mídia e Compras, e trocar a senha do Apple ID em account.apple.com, revogando sessões e dispositivos desconhecidos.
No Brasil, a Exame recomenda registrar boletim de ocorrência e avisar o banco se houver tentativa de transação. A atualização segura segue um caminho só: Ajustes, Geral, Atualização de Software, ou o Finder no macOS e o iTunes no Windows. Para tirar dúvidas, o canal correto é o app Suporte da Apple ou o site support.apple.com, sem clicar em links recebidos por mensagem.
