A falsa recompensa de US$ 750 em Apple Cash que não paga nada

Neste artigo

Uma oferta falsa de US$ 750 em Apple Cash direciona os usuários para promoções de aplicativos e jogos.
As verificações do dispositivo, a contagem regressiva e as alegações de "vagas restantes" não são reais.
Os usuários não recebem nenhuma recompensa e podem compartilhar informações ou gastar dinheiro em jogos.

Uma página que encontramos promete uma recompensa de US$ 750 em Apple Cash se você concluir uma rápida "verificação de dispositivo". Não há recompensa alguma e a página não verifica seu dispositivo. Em vez disso, ela direciona você para ofertas de aplicativos por meio de links de afiliados.

Esta página não tem qualquer ligação com a Apple. Se você chegou a uma página como esta, feche-a.

A página falsa promete US$ 750 em Apple Cash.

Por que a Apple faz iscas tão boas

A Apple é uma das marcas mais reconhecidas do mundo, e os golpistas se aproveitam dessa familiaridade para fazer com que ofertas falsas pareçam críveis. As próprias diretrizes da Apple sobre golpes listam promoções falsas que oferecem produtos e prêmios gratuitos entre os truques mais comuns.

As notícias recentes sobre a Apple oferecem uma cobertura útil para golpistas. O novo iPhone Duo está em destaque, e recentemente encontramos uma página falsa de pré-venda cujo código tentava explorar iPhones mais antigos assim que a página abria. Com o iPhone Duo custando a partir de US$ 1.999, a promessa de US$ 750 em crédito da Apple pode atrair a atenção das pessoas.

A palavra "verificar" também pode parecer oportuna. A partir de 9 de novembro, o Green Dot Bank, emissor do Apple Cash, exigirá que alguns usuários verifiquem sua identidade antes de poderem recarregar seu saldo. Uma página falsa pedindo às pessoas que "verifiquem seu dispositivo" para obter Apple Cash pode parecer mais plausível nesse contexto.

Apple Cash não é um cartão-presente da Apple.

A página confunde duas coisas diferentes:

O Apple Cash é o dinheiro que você envia, recebe e gasta através da Carteira da Apple.
Um cartão-presente da Apple adiciona dinheiro ao saldo da sua conta Apple para compras na Apple.

A Apple alerta que seus cartões-presente só podem ser usados para compras na Apple e que alguém que peça para você pagar com um deles provavelmente é um golpista. Mas nem o Apple Cash nem um cartão-presente da Apple são obtidos de um site que os "desbloqueia" depois que você instala um aplicativo.

O site falso se aproveita fortemente do nome da Apple. Ele chama o aplicativo que promove de "Parceiro Oficial da Apple" e "Verificado pelo Apple Cash", e seu rodapé afirma "Copyright © 2026 Apple Inc." Nada disso é verdade.

Uma “verificação” que não verifica nada.

Analisamos o código por trás das três etapas da página: Verificação de Elegibilidade, Verificação do Dispositivo e Resgate da Recompensa.

A verificação de elegibilidade é um cronômetro. Os quatro itens que ficam verdes, incluindo "Localização: Estados Unidos", são apenas etiquetas que acendem de acordo com um cronograma. A página nunca verifica onde você está ou qual dispositivo você usa. Todos passam em menos de quatro segundos.

A mensagem instrui os usuários a baixarem um aplicativo para "verificação do dispositivo".

A verificação do dispositivo é feita por meio da instalação de um aplicativo. A página instrui os usuários a baixar um aplicativo chamado Reco Social, depois a criar uma conta, instalar o aplicativo e jogar um jogo. Não encontramos nenhuma evidência de que a Reco Social ou seu desenvolvedor tenham criado ou operado a página falsa de recompensas.

Ao tocar em Download e abrir o aplicativo" , a página abre um link em uma nova aba. Cinco segundos depois, começa a exibir "Verificando dispositivo...". Nada está sendo verificado. A página não tem como saber se você instalou algum aplicativo, criou uma conta ou jogou algum jogo.

A recompensa é o mesmo link novamente. Dez minutos após clicar no botão, a página avança sozinha e exibe a mensagem "Dispositivo verificado com sucesso", independentemente de você ter instalado algo ou não. O botão "Resgatar seus US$ 750 " não adiciona nada à sua carteira. Ele abre o mesmo link do botão de download.

Urgência falsa

Esta página foi criada para evitar que você pense demais:

A mensagem “Apenas 47 vagas restantes hoje” sempre começa em 47. Ela diminui em uma a cada 30 segundos e para em 3, então nunca acaba.
Os pop-ups de "US$ 750 reivindicados" são gerados aleatoriamente a partir de uma lista de 15 nomes e 15 estados dos EUA, com um "minutos atrás" aleatório. Cada visitante vê um novo a cada 8 a 15 segundos.
A contagem regressiva de 10 minutos "A sessão expira" não encerra nada quando chega a zero.

Quem recebe o pagamento?

O botão de download não leva diretamente à App Store. Primeiro, ele acessa o site por meio de um link de rastreamento no site taprkr[.]com. Esses links podem ser usados em marketing de afiliados para atribuir cliques e instalações a quem gerou o tráfego.

O link contém um rótulo, “recosocial-cpr”. CPR pode significar “custo por inscrição”, um acordo em que o promotor ganha dinheiro quando alguém se inscreve. Esse rótulo por si só não confirma como essa oferta funciona.

O destino variou em nossos testes. O link levava a uma oferta com o nome “playful-rewards-revshare” no iPhone e a uma rede de anúncios no PC. Um acordo de revshare (compartilhamento de receita) geralmente paga ao promotor uma porcentagem do que os usuários gastam posteriormente, como em compras dentro do aplicativo.

Os rótulos de rastreamento sugerem que os promotores podem ganhar dinheiro com cadastros ou gastos em aplicativos promovidos, mas não confirmam como essa oferta funciona. Os usuários não recebem os US$ 750 prometidos.

Não temos provas de que a Reco Social ou qualquer outro aplicativo mencionado nesses links esteja por trás da página falsa da Apple. Promotores de afiliados enganosos podem direcionar tráfego para aplicativos legítimos porque ganham dinheiro com instalações ou cadastros, independentemente de como os usuários foram persuadidos.

A página também carrega um pixel de rastreamento do TikTok, que os anunciantes usam para mensurar campanhas. Isso pode significar que os operadores estão medindo o tráfego do TikTok, mas não mostra onde o link foi compartilhado.

Qual o problema se for "apenas" a instalação de um aplicativo?

Comparada a uma página que rouba senhas ou números de cartão, esta pode parecer inofensiva. Mas você ainda paga um preço:

Você está fornecendo dados pessoais. Criar uma conta significa entregar seu endereço de e-mail, número de telefone ou login de rede social para um serviço no qual você se cadastrou apenas por causa de uma mentira.
Você pode ser incentivado a gastar. Muitos jogos para celular lucram com compras dentro do aplicativo e, com um acordo de compartilhamento de receita, alguém ganha quando você gasta.
Você pode estar prestes a cair em outro golpe. Ofertas de recompensas falsas geralmente vêm em sequência. A próxima pode pedir os dados da sua conta Apple, o número do seu cartão ou uma "pequena taxa de processamento".
Você perde tempo perseguindo uma recompensa que nunca chegará.

Como se manter seguro

Tenha esses pontos em mente caso encontre uma oferta do Apple Cash ou outra oferta relacionada à Apple online:

Não espere receber Apple Cash ao instalar um aplicativo. Desconfie de qualquer oferta da "Apple" que peça para você baixar um aplicativo de terceiros, criar uma conta ou jogar um jogo para receber Apple Cash ou um cartão-presente da Apple.
Verifique o Apple Cash somente em Ajustes. A verificação de identidade real é feita em Ajustes > Carteira e Apple Pay > Apple Cash . Considere suspeito qualquer site ou mensagem que peça para você "verificar" o Apple Cash em outro lugar.
Tenha cuidado redobrado durante lançamentos e feriados. Promoções, brindes e ofertas de pré-venda do iPhone Duo continuarão circulando. Acesse o site apple.com ou o aplicativo Apple Store diretamente, em vez de clicar em links.
Verifique a barra de endereço. O site da Apple é apple.com. Uma página em um domínio como applecashgiftcard[.]com não é da Apple, por mais que pareça.
Considere contagens regressivas e "vagas restantes" como sinais de alerta. Essa falsa urgência serve para te apressar e te fazer pensar: "Por que alguém me daria 750 dólares por isso?"
Já instalou um aplicativo a partir de uma página como esta? Você não ganhou uma recompensa, então pode excluir o aplicativo. Exclua qualquer conta que você tenha criado por meio dele, cancele quaisquer assinaturas nas configurações da sua App Store e altere a senha em quaisquer outras contas em que você a tenha reutilizado.
Nunca pague com cartões-presente e nunca pague para receber um prêmio. Como afirma a FTC (Comissão Federal de Comércio dos EUA), "Nenhuma empresa ou agência governamental legítima jamais lhe dirá para comprar um cartão-presente para efetuar um pagamento". Se uma "recompensa" exigir uma taxa, os dados do seu cartão ou códigos de cartões-presente, trata-se de um golpe.
Denuncie. A Apple pede que as pessoas encaminhem mensagens suspeitas com o tema da Apple para reportphishing@apple.com. Você também pode denunciar o anúncio ou a publicação na plataforma onde o viu e, nos EUA, denunciar fraudes em ReportFraud.ftc.gov .

Como Malwarebytes ajuda

Malwarebytes Pode ajudar a bloquear páginas de golpes conhecidas. Use Browser Guard com um navegador compatível ou a Proteção Web do Malwarebytes para iOS ao navegar com o Safari.

Se você não tiver certeza se um link, texto ou oferta é real, pode consultar Malwarebytes Scam Guard antes de clicar.