Recebeu um aviso da Apple a dizer que foi alvo de spyware? Não é phishing
A Apple voltou a enviar notificações de ameaça, desta vez a utilizadores em 110 países. O aviso é raro, é dirigido a pessoas concretas e chega sempre pelos mesmos três canais — o que também é a melhor forma de distinguir o verdadeiro do falso.
A Apple enviou esta semana mais uma vaga de notificações de ameaça, e desta vez chegaram a utilizadores em 110 países. Não é um alerta genérico de segurança, do género que pede para atualizar o sistema. É uma mensagem que diz a uma pessoa em concreto que os sistemas da Apple detetaram atividade compatível com um ataque de spyware mercenário dirigido àquela conta.
A distinção interessa porque muda a reação certa. Um alerta de segurança normal aplica-se a milhões de pessoas. Este aplica-se a algumas dezenas, e chega quase sempre a jornalistas, ativistas, políticos, diplomatas e advogados — gente atacada por causa daquilo que faz, com recursos que nenhum burlão comum tem.
Como saber se o aviso é mesmo da Apple
A empresa explica na sua própria página de apoio que a notificação aparece sempre no topo da página depois de a pessoa iniciar sessão em account.apple.com, e que só depois disso é reforçada por email e por iMessage para os contactos associados à conta.
Daí vem a regra prática: a Apple nunca pede que se clique numa ligação, se abra um anexo, se instale uma aplicação ou se forneça uma palavra-passe para ver o aviso. Se a mensagem que recebeu faz alguma dessas coisas, é uma imitação a aproveitar a notícia. Feche-a e vá diretamente ao site da Apple pelo browser, escrevendo o endereço à mão.
O que fazer se o aviso for real
O passo que a Apple recomenda em primeiro lugar é ligar o Modo de Confinamento, uma definição opcional que corta funcionalidades que este tipo de ataque costuma explorar: limita anexos e pré-visualizações em mensagens, desativa tecnologias web mais complexas, bloqueia convites de entrada não solicitados e ligações por cabo com o telemóvel bloqueado. O telemóvel fica menos cómodo e bastante mais estreito de atacar. A Apple diz não ter registo de um comprometimento bem-sucedido com o Modo de Confinamento ativo.
Depois disso, o aconselhável é procurar apoio especializado em segurança digital em vez de tentar limpar o aparelho sozinho, e manter o sistema e as aplicações atualizados, porque estes ataques vivem de falhas ainda por corrigir.
Porque é que isto tem uma leitura maior
A Apple mantém o programa desde 2021 e já notificou pessoas em mais de 150 países, mas nunca aponta o dedo a um fabricante ou a um governo em concreto, e não diz quantas pessoas foram avisadas de cada vez. Os 110 países desta vaga dão a escala sem dar os nomes.
Para a esmagadora maioria das pessoas isto nunca vai acontecer, e o valor da notícia está noutro sítio: é um lembrete de que a segurança do telemóvel é um problema de literacia digital, que é precisamente onde Portugal continua a ficar aquém — tem das melhores redes da Europa e pouco mais de metade da população com competências digitais básicas. Vale a pena ver também o que a Apple anda a fazer noutras frentes, como o pedido para arquivar o processo que a opõe à OpenAI.
Por Oliver Grant
Infografia: Tugadaily · dados Apple
