Cibercriminosos exploram lançamento do novo iPhone

Quando a Apple iniciou as pré-encomendas para o novo iPhone, a Kaspersky detetou um aumento nos esquemas que exploram o entusiasmo em torno do lançamento do equipamento, com os criminosos a criarem websites falsos, giveways fraudulentos e esquemas de recrutamento de "testers" do telemóvel para recolher dados pessoais e informações financeiras. Esses ataques representam riscos significativos, incluindo roubo de dados pessoais e perdas financeiras.

De acordo com a Kaspersky, a abertura das pré-encomendas para o novo iPhone da Apple levou a um aumento dos esquemas que exploram o entusiasmo em torno do lançamento do telemóvel. Os criminosos criaram websites falsos, lotarias fraudulentas e esquemas de recrutamento de "testers" falsos para recolher dados pessoais e informações financeiras. Estes ataques representam riscos significativos, incluindo o roubo de dados pessoais e perdas financeiras.

Um dos ataques observados pela empresa de cibersegurança envolve websites falsos que imitam o layout loja oficial da Apple, atraindo os utilizadores com anúncios de pré-encomendas do iPhone 17 "antes que esgote", apenas para obter os dados dos cartões bancários no momento do pagamento.

Website falso que se faz passar pela página oficial da Apple com um botão "Reserve agora", que leva a um formulário para envio de dados financeiros

Os cibercriminosos também estão a organizar giveaways fraudulentos que prometem iPhones gratuitos como prémios, exigindo que os participantes respondam a um inquérito, enviem informações pessoais (endereços de e-mail, números de telefone, entre outros) e paguem uma taxa de entrega ou de serviço. Existe também um painel de comentários falso com utilizadores que afirmam ter recebido os seus "prémios".

Página fraudulenta a anunciar "presentes comemorativos" do iPhone

“Programa de Fidelização da Apple” falso que oferece iPhones novos

Além disso, os criminosos estão a anunciar oportunidades para “testers” do iPhone 17, atraindo utilizadores experientes em tecnologia a fornecer detalhes de contacto e endereços de entrega, bem como o pagamento de uma taxa pela encomenda em troca de unidades supostamente antecipadas, que nunca são entregues e resultam em sobrecarga de spam ou sequências de phishing direcionado.

Um esquema com uma oferta para se tornar um “tester” do novo iPhone

“Os cibercriminosos aproveitam-se do entusiasmo gerado pelo lançamento de novos produtos, transformando o interesse dos consumidores numa porta de entrada para roubo de dados. As táticas de phishing rudimentar estão a evoluir cada vez mais para websites altamente sofisticados que parecem autênticos. Os utilizadores devem priorizar a verificação em vez do impulso para se manterem seguros e evitarem ser vítimas dessas ameaças oportunistas”, afirma Tatyana Shcherbakova, analista de conteúdo web da Kaspersky.

Para se proteger contra esta nova onda de fraudes relacionadas com o iPhone, a Kaspersky recomenda aos utilizadores:

• Compre exclusivamente de fontes oficiais: compre o iPhone 17 apenas através do site da Apple, revendedores autorizados ou operadoras verificadas para evitar websites falsos.
• Verifique os URLs e evite ofertas não solicitadas, ignore quaisquer e-mails, mensagens de texto ou anúncios não solicitados que prometam ofertas ou prémios.
• Nunca partilhe dados pessoais para obter “brindes”: concursos legítimos raramente exigem informações confidenciais antecipadamente. Encare como suspeito qualquer pedido do seu nome, detalhes do cartão ou endereços.
• Ative a autenticação multifatorial e monitorize as contas: ative a 2FA no Apple ID e em aplicações financeiras e veja regularmente os extratos para verificar se há atividades não autorizadas.