Apple avisa usuários de iPhone em 110 países sobre espionagem, e o aviso vira isca de golpe

A Apple enviou em 13 de agosto uma nova rodada de notificações de ameaça a usuários de iPhone em 110 países. O aviso é dirigido a pessoas que a empresa acredita terem sido alvo individual de spyware comercial — o tipo de programa espião vendido a governos e a clientes corporativos, capaz de acessar mensagens, câmera e microfone do aparelho.

A empresa é clara ao dizer que a imensa maioria dos usuários nunca será alvo desse tipo de ataque. Ele é caro e direcionado, e costuma mirar jornalistas, ativistas, advogados e opositores políticos.

Onde o aviso verdadeiro aparece

Este é o ponto que mais importa, porque o alerta virou isca de fraude. A notificação legítima aparece em três lugares, e sempre nos três:

• na tela de bloqueio do iPhone e dentro dos Ajustes do aparelho;
• em e-mail enviado para os endereços associados à conta Apple;
• em faixa no topo da página da conta, depois de entrar em account.apple.com.

Ou seja: dá para confirmar sem clicar em nada que chegou por mensagem. Basta abrir os Ajustes do próprio aparelho ou digitar o endereço da conta Apple no navegador.

O aviso real nunca pede senha, nunca pede pagamento e nunca manda instalar aplicativo de fora da loja oficial para "limpar" o telefone. Mensagem que faz qualquer uma dessas coisas é golpe.

O que fazer se o aviso for real

A recomendação da empresa é ativar o Modo de Isolamento, que limita funções do aparelho para dificultar o ataque, e procurar a linha de apoio digital mantida pela organização sem fins lucrativos Access Now, que oferece atendimento gratuito e 24 horas.

O que vale para todo mundo

Mesmo quem nunca será alvo desse tipo de espionagem se beneficia das medidas básicas: manter o sistema do aparelho sempre atualizado, proteger o telefone com senha ou biometria, ativar a verificação em duas etapas na conta e ligar a proteção contra roubo do aparelho.

Para a comunidade imigrante, há um motivo prático adicional para cuidar disso. O celular concentra documento fotografado, comprovante de pagamento, conversa com advogado e acesso a conta bancária. Perder o aparelho ou ter a conta invadida costuma custar mais do que o preço do telefone.

E vale a mesma regra que se aplica aos golpes de imigração que circulam por aplicativo de mensagem: nenhuma empresa séria e nenhum órgão do governo resolve pendência urgente por link recebido em mensagem. A verificação se faz sempre pelo canal oficial, digitado por você.