A cibersegurança alertou para o surgimento de websites fraudulentos que oferecem condições excessivamente atraentes para a compra dos mais recentes telefones Apple, como o iPhone 18 Pro e o iPhone 18 Pro Max, caso os usuários planeiem atualizar seu dispositivo móvel.
Especialistas da Kaspersky descobriram que os golpistas estão usando esses recursos falsos para atrair clientes, promovendo ofertas inexistentes em vários idiomas, incluindo inglês, árabe e português.
Um dos sites identificados permite que os usuários 'adquiram' o iPhone 18 Pro e o iPhone 18 Pro Max, especificando as características técnicas e oferecendo um desconto de 25%. Os golpistas também aceitam bitcoin como forma de pagamento.
Segundo Olga Altukhova, analista sênior de conteúdo web da Kaspersky, ofertas que parecem incrivelmente vantajosas, bem como uma gama de produtos diferente da anunciada oficialmente pela empresa, devem ser consideradas sinais claros de alerta.
Esses sites falsos são criados com uma aparência confiável para diminuir a vigilância dos usuários e incentivá-los a inserir dados pessoais e transferir fundos. No entanto, como alerta a empresa, os compradores podem apenas sofrer perdas financeiras.
Entre os esquemas utilizados pelos golpistas, há ofertas de pré-venda dos dispositivos iPhone 18 Pro em várias cores, algumas das quais diferem das opções oficiais, além da possibilidade de escolher a capacidade de memória desejada. Os novos modelos iPhone 18 Pro e iPhone 18 Pro Max estão disponíveis em quatro cores: preto, prata, gelo e um novo bordô. Eles são lançados com capacidades de memória de 256 GB, 512 GB, 1 TB e 2 TB.
Para tornar a oferta falsa ainda mais atraente, o site afirma que os clientes não precisam pagar o valor total imediatamente, e o restante pode ser pago posteriormente. Além disso, o 'vendedor' garante reembolso total em caso de cancelamento da compra.
A Kaspersky compartilhou capturas de tela de alguns desses websites. Em seguida, alerta a Kaspersky, na próxima fase do golpe, o site falso solicita informações pessoais dos usuários, como nome completo, número de telefone, endereço de e-mail, cidade de residência e até dados de contato no WhatsApp, que os cibercriminosos podem usar em esquemas de engenharia social.
Depois disso, os compradores são solicitados a fornecer os dados de seu cartão bancário. Em última análise, cada etapa do processo é projetada para extrair a máxima quantidade de informações que podem ser roubadas, e as contas bancárias das vítimas podem ser esvaziadas.
Altukhova observa: 'Observamos o surgimento de ofertas fraudulentas em torno de grandes lançamentos de dispositivos ao longo de muitos anos. O entusiasmo dos consumidores pode dar aos cibercriminosos uma vantagem adicional e aumentar suas chances de lucro.'
A empresa aconselha veementemente os usuários a terem extremo cuidado ao escolher locais de compra e a realizar aquisições exclusivamente através de vendedores oficiais e confiáveis.
A Kaspersky recomenda aos usuários:
- Sempre comprar produtos novos em lojas oficiais e autorizadas para evitar se tornar vítima de ofertas fraudulentas.
- Verificar a autenticidade dos websites antes de inserir dados pessoais, verificando cuidadosamente os formatos de URL e a grafia dos nomes das organizações.
- Garantir a segurança das informações de pagamento, usando cartões virtuais dedicados ou serviços de pagamento especializados para compras online, para não expor dados de cartão de crédito ou conta bancária.
- Ativar a autenticação multifator e monitorar as contas: ativar a 2FA em aplicativos de identificação e financeiros e verificar regularmente os extratos em busca de atividades não autorizadas.