Golpe da falsa atualização do iOS: como o "suporte Apple" rouba sua conta na semana do update

A cada lançamento de iPhone ou atualização do iOS, uma onda de golpes acompanha a expectativa dos usuários. O risco não vem do update em si — vem de pop-ups no navegador, ligações e mensagens que imitam o suporte da Apple para capturar senhas, códigos de verificação em dois fatores (2FA) e dados de pagamento. Em setembro de 2026, com o evento da Apple marcado para o dia 9, empresas de segurança como a Malwarebytes já registram aumento na atividade desses esquemas.

O que é o golpe da falsa atualização do iOS?

Não existe um golpe específico que explora a atualização oficial do sistema. O que circula sob esse nome são variações de golpes de suporte técnico falso que se aproveitam do lançamento de novos iPhones e da divulgação de correções de segurança do iOS (como a iOS 26.6.1, de agosto de 2026). O apelo funciona porque explora o medo de ficar com o aparelho bloqueado ou sem suporte.

Os esquemas usam a marca da Apple para criar urgência e induzir a vítima a ligar para um número, clicar em um link ou fornecer credenciais. A Malwarebytes classifica qualquer pop-up de segurança que cria emergência e pede para ligar como golpe clássico de suporte técnico adaptado para celular.

Como o falso suporte da Apple costuma agir?

Os padrões documentados em 2026 seguem três formatos principais.

Pop-up de cobrança ou alerta falso no navegador

Ao abrir um site — em geral via link recebido por SMS, WhatsApp ou anúncio patrocinado —, a tela exibe um aviso que imita a interface da Apple. Mensagens como "sua conta foi cobrada em US$ 657 no Apple Pay" ou "atualização de segurança crítica necessária" acompanham botões de "Ligar" ou "Verificar". A página usa a API de síntese de voz do próprio navegador para ler o alerta em voz alta, o que faz o aviso soar como se viesse do sistema do iPhone. A Malwarebytes detalhou esse esquema em agosto de 2026.

Ligação com voz de IA fingindo ser o suporte

A plataforma clandestina AnonyMousKIT, identificada pela empresa de inteligência SOCRadar, automatiza chamadas com agentes de voz que se passam por atendentes da Apple. A persona mais usada, "Alice from Apple Support", opera em português, espanhol e inglês. O objetivo é obter a senha de desbloqueio, o login do Apple ID e o código 2FA para remover o Bloqueio de Ativação de iPhones roubados. A SOCRadar recuperou 200 registros de chamadas feitas entre agosto de 2025 e maio de 2026 — 90% delas para números brasileiros.

E-mail ou mensagem de "notificação de ameaça"

E-mails com domínios parecidos com os da Apple (como apple-support.com ou icloud-security.net) pedem que o usuário clique em um link para "confirmar dados" ou "baixar perfil de atualização". Em abril de 2026, a Malwarebytes documentou uma variação em que golpistas manipulavam campos de informação pessoal em contas Apple reais para disparar notificações legítimas com conteúdo de phishing embutido.

Por que a semana de lançamento do iPhone aumenta o risco?

O volume de buscas por termos como "como atualizar iOS" e "novos iPhones 2026" cresce nas semanas que antecedem o evento da Apple. Golpistas exploram esse pico de interesse para criar sites falsos de suporte, comprar anúncios patrocinados que imitam páginas oficiais e publicar listagens fraudulentas em plataformas confiáveis.

A urgência embutida nas mensagens — "atualize antes de perder garantia", "corrija falha crítica hoje" — reduz a atenção do usuário. A Malwarebytes aponta que, em 2026, os golpes de suporte técnico evoluíram para combinar sites clonados com anúncios pagos e notificações falsas que usam a marca da Apple.

Quais são os sinais de que o "suporte Apple" é golpe?

• Trate como falso qualquer contato que apresente ao menos uma destas características:
• Pop-up no Safari ou Chrome informando cobrança, vírus ou bloqueio e pedindo para ligar para um número;
• Ligação, SMS, WhatsApp ou e-mail do "suporte Apple" solicitando senha, código 2FA ou instalação de app;
• Remetente de e-mail com domínio diferente de @apple.com ou @email.apple.com;
• Alegação de que o iPhone será bloqueado por falta de atualização ou "validação" e que só o suporte resolve;
• Pedido para ler códigos em tela, compartilhar a tela ou instalar software de acesso remoto.

A Apple deixa claro em seus documentos oficiais: notificações reais de ameaça não pedem para clicar em links, instalar perfis ou enviar senha por telefone ou e-mail.

O que fazer se já caiu no golpe?

Se viu o pop-up, não toque em "OK", "Ligar" ou "Verificar" e não disque o número exibido. Para fechar a aba no iPhone, abra o seletor de abas do Safari e deslize a aba para o lado. Se o navegador exibir "Deseja sair do site?", escolha Sair.

Para verificar cobranças reais, acesse Ajustes > [seu nome] > Mídia e Compras > Ver Conta > Histórico de Compras ou abra a App Store, toque no perfil e vá em Compras.

Se já forneceu senha ou código 2FA, mude a senha do Apple ID em account.apple.com, revogue sessões e dispositivos desconhecidos e revise a autenticação em dois fatores. No Brasil, registre ocorrência e comunique ao banco caso tenha havido tentativa de transação.

Como atualizar o iOS com segurança?

O caminho oficial para instalar qualquer versão do iOS é Ajustes > Geral > Atualização de Software. No computador, a atualização pode ser feita pelo Finder (macOS) ou iTunes (Windows). A Apple não distribui updates por links em SMS, WhatsApp, e-mail ou redes sociais.

Ignore mensagens que mencionem cobrança no Apple Pay, conta comprometida ou necessidade urgente de atualizar fora do menu de Ajustes. Para tirar dúvidas, use o app Suporte da Apple ou acesse support.apple.com — sem clicar em links recebidos por mensagem.

Como a Apple entra em contato de verdade?

Notificações legítimas de ameaça aparecem como banner na tela de bloqueio, em Ajustes, como e-mail enviado de @email.apple.com ou como aviso na página account.apple.com. A Apple não faz ligações não solicitadas avisando que a conta foi invadida, que há cobrança estranha ou que o iPhone foi encontrado.