O lançamento do iPhone 14 no dia 7 de setembro animou os fãs da Apple e também os cibercriminosos, que se aproveitam da novidade para enganar consumidores mais ansiosos. Em 15 dias de monitoramento (entre 10 e 25 de agosto), os especialistas da Kaspersky identificaram quase 9 mil sites de phishing com ofertas falsas do novo dispositivo. Existem dois objetivos: esvaziar a carteira das vítimas e roubar suas credenciais do Apple ID.
LEIA MAIS: WhatsApp: Histórico de conversas pode ser transferido do Android para o iPhone
A tática é muito usada sempre que existe um evento com grande popularidade: conforme este tipo de evento se aproxima, a quantidade de golpes explorando este tema aumenta. Neste exemplo, os especialistas da Kaspersky detectaram um total de 1.023 registros de páginas falsas usando indevidamente o termo “iPhone” apenas no dia 25 de agosto – isto é o dobro da média diária de detecções de sites fraudulentos no período da avaliação.
Tradicionalmente, os golpes criados antes de um lançamento de um novo celular oferecem uma pré-venda com desconto ou até mesmo a compra dele antes do anúncio oficial. Depois que a pessoa inserir os dados do cartão para efetuar a compra, as informações ficam com o criminoso (para clonar o cartão) e a compra será debitada, porém o produto não será enviado.
De olho nos dados
O interesse dos cibercriminosos para explorar a popularidade dos iPhones não se limita à venda fraudulenta dos novos modelos. Alguns buscam algo mais: obter as credenciais do Apple ID. Para efetuar o roubo, são criadas páginas que imitam a página de padrão da Apple ID e solicitam o e-mail da conta e a senha.
Com essa informação, os criminosos am a ter o aos serviços Apple (App Store, Apple Music, iCloud, iMessage, FaceTime etc) e podem verificar todos os endereços de e-mail e senhas de salvas no “preenchimento automático” – assim como os contatos e informações de pagamento eletrônico.
Eles também revisam o iCloud, onde as fotos pessoais estão salvas, em busca de documentos digitalizados. Já as imagens podem ser usadas posteriormente em golpes de roubo de identidade ou até chantagem.
Esta mesma técnica foi usada antes do lançamento do PlayStation 5 e dos filmes da Viúva Negra e Homem Aranha 3, pois os criminosos sempre estão buscando por temas que irão atrair o maior número de vítimas potenciais, diz a Kaspersky. Eles contam com o desejo da pessoa para esconder o golpe. Se a pessoa estiver desatenta, ela irá cair no golpe e apenas uma proteção que bloqueie o o ao site falso poderá evitar o prejuízo. Por isso, é muito importante que as pessoas saibam reconhecer uma fraude rapidamente, defende a empresa.
Como evitar esse golpe
Para evitar ser vítima desse tipo de golpe, a Kaspersky faz as seguintes recomendações:
