O iPhone 18 Pro chegou ao Brasil em 18 de setembro. Poucos dias depois, já havia uma versão muito mais barata circulando pela internet — só faltava um detalhe: ela não existia.
A Kaspersky identificou sites fraudulentos em português que simulam lojas e pré-vendas do novo iPhone da Apple. As páginas usam preços em reais, reproduzem a aparência de um comércio eletrônico convencional, oferecem escolha de cor e armazenamento e chegam a prometer que o consumidor precisa pagar apenas uma pequena entrada, como 500 reais, deixando o restante para depois.
O objetivo, porém, não é vender um iPhone com desconto. É obter dados pessoais e financeiros da vítima.
O golpe é particularmente eficiente porque explora uma situação real: o iPhone 18 Pro é caro no Brasil. A versão de 256 GB parte de 11.999 reais na Apple, enquanto configurações mais sofisticadas chegam a 20.999 reais. Quando aparece uma página prometendo uma forma muito mais fácil de comprar o aparelho, a fraude pode parecer uma oportunidade antes de parecer uma ameaça.
A armadilha começa parecendo uma compra normal
A sofisticação do golpe está justamente na falta de sofisticação aparente. Em vez de criar uma página obviamente suspeita, os criminosos reproduzem etapas que qualquer consumidor reconheceria em uma loja virtual.
Primeiro, o visitante escolhe o iPhone 18 Pro, a capacidade de armazenamento e uma cor. Depois, preenche informações pessoais como nome, telefone, e-mail, cidade e contato de WhatsApp. Só mais adiante aparece a etapa de pagamento, quando entram em cena os dados do cartão.
Segundo as informações divulgadas a partir do alerta da Kaspersky, algumas páginas oferecem uma condição especialmente tentadora: pagar uma entrada de aproximadamente 500 reais e deixar o restante para depois. Para completar a sensação de segurança, o site ainda promete reembolso integral em caso de cancelamento.
É uma combinação bastante eficiente para reduzir a desconfiança. O consumidor não sente que está prestes a desembolsar 12 mil reais em um site desconhecido; acredita estar apenas garantindo o aparelho por uma pequena quantia.
O problema aparece quando chega a hora de informar o cartão. Nesse momento, a fraude deixa de depender apenas do pagamento inicial. Os dados fornecidos podem ser utilizados em outras tentativas de fraude e em abordagens de engenharia social.
A cor laranja entrega a mentira
Um dos detalhes mais interessantes encontrados nas páginas falsas é também um dos mais fáceis de verificar.
Alguns dos sites ofereciam o iPhone 18 Pro na cor laranja. A Apple, entretanto, lançou o modelo nas cores preto, prateado, glacial e bordô. A própria página oficial brasileira lista essas quatro opções.
A escolha do laranja não parece aleatória. A cor foi associada ao iPhone 17 Pro e teve grande destaque na geração anterior, o que torna a opção plausível para alguém que acompanha superficialmente a linha de produtos da Apple. Para quem conhece o catálogo atual, porém, é uma bandeira vermelha bastante clara.
E há uma lição importante aqui: não basta reconhecer o produto. É preciso conferir se a configuração oferecida realmente existe.
Esse cuidado vale para cor, armazenamento, modelo e até mesmo para a data de disponibilidade. Uma loja que oferece uma versão que não aparece no catálogo oficial da fabricante não está oferecendo uma “edição especial” automaticamente. Pode simplesmente estar inventando o produto.
O preço oficial ajuda a identificar o golpe
Conhecer o preço real é uma das formas mais simples de desmontar a fraude.
Na Apple, o iPhone 18 Pro começa em 11.999 reais na configuração de 256 GB. O modelo de 512 GB custa 13.499 reais, enquanto as versões de 1 TB e 2 TB chegam a 16.499 e 20.999 reais, respectivamente. O iPhone 18 Pro Max parte de 12.999 reais.
Isso não significa que qualquer preço abaixo do praticado pela Apple seja golpe. Operadoras e varejistas podem oferecer descontos legítimos, principalmente quando existe vínculo com planos, troca de aparelho, financiamento ou outras condições comerciais.
A própria Apple informa que trabalha com ofertas de operadoras e com o Apple Trade In, que permite usar um aparelho antigo como parte do pagamento.
A diferença está justamente aí.
Desconto legítimo tem uma explicação comercial. Existe uma operadora, um plano, um programa de troca, uma condição de pagamento ou uma campanha identificável por trás da redução.
Uma página desconhecida que simplesmente promete um iPhone recém-lançado por uma fração do preço, pede uma pequena entrada e deixa o restante para depois não está apresentando uma nova modalidade de varejo. Está oferecendo uma história que precisa ser comprovada antes de qualquer dado ser preenchido.
O golpe não precisa ficar com os seus 500 reais
Talvez o maior erro seja imaginar que o prejuízo termina no valor pago pela suposta entrada.
Se a vítima entrega nome, telefone, e-mail, cidade, WhatsApp e dados financeiros, o criminoso passa a ter um conjunto de informações muito mais útil do que uma simples transação de 500 reais.
Dados pessoais podem ser aproveitados em novas abordagens de engenharia social. Um criminoso que sabe o nome da vítima, seu telefone e que ela tentou comprar um iPhone pode criar uma abordagem muito mais convincente posteriormente — por exemplo, fingindo ser uma loja, uma transportadora, uma instituição financeira ou até mesmo um serviço de atendimento relacionado à compra.
Já os dados do cartão podem ser utilizados em tentativas de transações não autorizadas.
Por isso, o golpe não deve ser analisado apenas como uma falsa venda de smartphone. O iPhone é a isca; os dados são parte importante do objetivo.
O golpe acompanha o calendário da Apple
A estratégia também não surgiu do nada.
Golpistas sabem que o lançamento de um iPhone cria uma janela excepcional de interesse. Durante alguns dias, milhões de pessoas procuram preços, modelos, cores, disponibilidade e condições de pagamento quase simultaneamente.
É exatamente nesse momento que aparecem os domínios falsos.
Uma investigação citada pelo The Guardian, com dados da empresa de inteligência de domínios WhoisXML API, identificou picos superiores a 200 registros de domínios relacionados aos novos iPhones em períodos de lançamento, contra níveis muito menores em dias comuns. O pesquisador Alexandre François também relatou que alguns sites fraudulentos passaram a usar inteligência artificial para reproduzir com maior precisão a aparência de lojas legítimas.
Isso muda a natureza do problema.
Antigamente, uma página falsa podia ser denunciada pela aparência amadora, pelos erros grosseiros de português ou por um layout claramente improvisado. Hoje, uma interface bem produzida já não prova absolutamente nada.
Uma página pode parecer profissional e continuar sendo uma armadilha.
O endereço do site importa mais do que o visual
É justamente por isso que conferir o domínio continua sendo uma das medidas mais importantes.
Um criminoso pode copiar logotipo, fotos, fontes, cores, descrição técnica e até estrutura de navegação. O endereço usado para hospedar a página, porém, continua sendo uma pista fundamental.
A recomendação da Kaspersky é verificar cuidadosamente a autenticidade do site, incluindo a URL e a grafia do nome da organização, antes de fornecer informações pessoais ou financeiras. A empresa também recomenda comprar lançamentos em lojas oficiais e canais confiáveis.
Também não é uma boa ideia chegar à página de compra por um link recebido aleatoriamente no WhatsApp, por SMS ou por e-mail. Mesmo que a mensagem pareça ter sido enviada por uma empresa conhecida, é mais seguro abrir o navegador e digitar manualmente o endereço oficial ou utilizar um aplicativo legítimo.
O mesmo vale para anúncios em redes sociais. Um anúncio aparecer em uma plataforma conhecida não transforma automaticamente o destino em uma loja confiável.
Cartão virtual é uma camada extra de proteção
Se a compra for legítima e o consumidor precisar informar os dados do cartão pela internet, um cartão virtual dedicado pode reduzir a exposição das informações do cartão principal.
A recomendação também aparece nas orientações relacionadas ao alerta da Kaspersky: utilizar um cartão virtual específico ou outro meio de pagamento destinado a compras online ajuda a evitar a exposição direta dos dados do cartão principal.
Não é uma licença para comprar em qualquer site. Um cartão virtual não transforma uma página fraudulenta em loja legítima e não elimina todos os riscos.
Ele funciona como uma camada adicional de proteção caso os dados sejam comprometidos.
Caiu no golpe? Não espere para descobrir o tamanho do prejuízo
Quem percebe que forneceu dados financeiros a uma página suspeita deve agir imediatamente.
O primeiro passo é entrar em contato com o banco ou emissor do cartão e informar o ocorrido. Se houve uma transação, ela deve ser contestada pelos canais oficiais da instituição, e o consumidor precisa acompanhar as movimentações posteriores.
Também é recomendável trocar senhas caso informações de acesso tenham sido fornecidas e ativar autenticação em dois fatores nas contas importantes. Extratos e notificações de transações merecem atenção redobrada nos dias seguintes.
Quanto mais informações pessoais foram entregues, maior deve ser a atenção com novas mensagens e ligações. Um golpe posterior pode começar justamente com alguém demonstrando conhecer detalhes de uma compra que a vítima realmente tentou fazer.
A melhor defesa continua sendo desconfiar da oportunidade perfeita
O aspecto mais interessante desse golpe não está no código usado para montar o site falso. Está na forma como os criminosos exploram uma decisão emocional perfeitamente compreensível.
O consumidor quer um iPhone 18 Pro, encontra o aparelho por um preço muito inferior ao oficial e recebe uma justificativa que parece razoável para a diferença. Em seguida, surge uma pequena entrada, uma promessa de reembolso e algum senso de urgência.
Cada etapa reduz um pouco a resistência.
É por isso que simplesmente dizer “não caia em golpes” é pouco útil. O consumidor precisa saber o que verificar antes de acreditar na oferta.
O modelo realmente existe? A cor aparece no site da Apple? O preço pode ser explicado por uma condição comercial legítima? O domínio pertence à empresa? O pagamento acontece dentro de um sistema conhecido? A página pede informações que não parecem necessárias para concluir a compra?
Se várias respostas forem negativas, não existe motivo para descobrir a resposta depois de entregar o número do cartão.
O iPhone 18 Pro custa caro. Descontos reais existem e podem ser encontrados em canais legítimos, inclusive por meio de operadoras, programas de troca e condições comerciais específicas.
O que não existe é almoço grátis — e, aparentemente, também não existe iPhone 18 Pro laranja por 500 reais de entrada.
Via: TechTudo, Minha Operadora, MacMagazine, Correio 24 Horas, The Guardian