Se recebeste um e-mail a dizer que o teu armazenamento iCloud está cheio, que as tuas fotos vão ser apagadas em 48 horas, ou que o teu método de pagamento expirou, não cliques em nada. Estás provavelmente perante uma burla de phishing.
A organização britânica de defesa do consumidor Which, identificou uma nova vaga destas mensagens fraudulentas, que usam o nome e a imagem da Apple para criar um senso de urgência falso. Algumas prometem 80% de desconto num upgrade de armazenamento. Outras alertam para "atividade suspeita" na conta. Todas têm um denominador comum: um link que te leva a um site falso pronto para recolher os teus dados pessoais e financeiros.
Como funcionam estas burlas?
Os burlões apostam numa coisa que sabem que funciona: o medo de perder fotos, vídeos e memórias guardadas na nuvem. O e-mail chega com o visual da Apple, um tom urgente e um botão de ação que parece legítimo. Na prática, estás a ser levado para uma página de phishing desenhada para roubar o que introduzires.
Não é novidade que a Apple é um alvo favorito deste tipo de ataques. A empresa já foi identificada como uma das marcas tecnológicas mais imitadas em campanhas de phishing, precisamente por ser associada a um ecossistema de alto valor (iPhone, Mac, iCloud, Apple Pay).
Como identificar um e-mail falso da Apple
Antes de clicar em qualquer coisa, verifica estes pontos:
- O email do remetente — o nome pode dizer "Apple Support", mas o e-mail por trás pode ser algo como noreply@appleid-support.xyz. Qualquer coisa fora de @apple.com é sinal de alarme.
- Urgência artificial — frases como "tens 48 horas" ou "as tuas fotos serão apagadas" são técnicas psicológicas clássicas para te impedir de pensar.
- Links suspeitos — passa o rato por cima do botão (sem clicar) e verifica o URL real. Se não for apple.com, não abras.
- Erros de formatação — logos com pouca qualidade, textos mal alinhados ou linguagem estranha são pistas comuns.
A regra de ouro: em vez de clicares no link do e-mail, abre o browser e escreve icloud.com diretamente. Se houver algum problema real na tua conta, aparece lá.
O que fazer se já clicaste
Se já seguiste um link deste tipo e introduziste dados, age rápido:
- Vai a appleid.apple.com e altera imediatamente a tua palavra-passe.
- Ativa a autenticação de dois fatores, se ainda não tiveres.
- Verifica se há acessos não reconhecidos na tua conta.
- Se introduziste dados do teu cartão bancário, contacta o teu banco.
Podes também reportar este tipo de e-mails diretamente à Apple através de reportphishing@apple.com.
