A Apple está a exortar os utilizadores a considerarem qualquer chamada ou mensagem suspeita do FaceTime como não fiável, especialmente se envolver pagamentos, reembolsos, redefinições de palavra-passe ou pedidos de informações pessoais.
Este aviso surge num artigo mais abrangente do suporte da Apple sobre esquemas fraudulentos que visam utilizadores de iPhone e iPad através de engenharia social. A Apple afirma que os atacantes podem contactar as pessoas por telefone, FaceTime, mensagens de texto ou e-mail, fingindo representar uma organização de confiança.
Esta recomendação surge num momento em que muitos utilizadores continuam a adiar a instalação de atualizações de segurança, ficando assim vulneráveis mesmo depois de a Apple ter lançado correções de segurança.
Nos últimos meses, temos observado um padrão familiar: os atacantes combinam uma engenharia social convincente com a marca Apple com técnicas de segurança conhecidas. iOS vulnerabilidades, e depois lucram com o fosso entre “patch disponível” e “patch instalado”.
Tem havido relatos de criminosos a efetuar chamadas não solicitadas pelo FaceTime que parecem provir do «Suporte da Apple» ou de um banco, a par de mensagens disfarçadas de alertas urgentes sobre contas ou ofertas de reembolso. Assim que a vítima atende ou responde, o guião é praticamente sempre o mesmo:
- A pessoa que liga alega que existe uma atividade fraudulenta ou um problema técnico.
- Pressionam o utilizador a «verificar» os dados do cartão, as credenciais da banca online ou as informações da Apple ID.
- Em alguns casos, convencem a vítima a instalar software de acesso remoto ou a partilhar códigos de acesso únicos.
Nada neste processo requer a presença de malware no dispositivo. A «vulnerabilidade» é a confiança humana, apoiada por nomes e logótipos familiares e por uma chamada em tempo real que parece, por natureza, mais legítima do que uma mensagem de texto. Isso torna o FaceTime um canal útil para a engenharia social, especialmente porque os utilizadores estão habituados a ver notificações da Apple e mensagens de apoio noutros contextos da sua vida digital.
Do ponto de vista de um atacante, combinar engenharia social com vulnerabilidades é uma estratégia atraente. A engenharia social permite roubar os seus nomes de utilizador e palavras-passe, enquanto uma exploração ao nível do navegador pode executar silenciosamente código malicioso quando os utilizadores visitam um site com armadilhas. Ao encadear esses ataques, o atacante consegue passar de um comprometimento ao nível da aplicação para o controlo total do sistema. É assim que funcionam campanhas como a DarkSword.
Como se manter seguro
O conselho da Apple é simples:
- Não confie em chamadas ou mensagens de texto inesperadas.
- Nunca partilhe informações confidenciais em resposta a contactos não solicitados.
- Mantenha o seu iPhone atualizado com a versão mais recente. iOS versão.
Gostaríamos de acrescentar:
- Proteja os seus dispositivos com uma solução de segurança atualizada e em tempo real.
- Contacte as empresas diretamente através de canais fiáveis. Não utilize os dados de contacto fornecidos num e-mail, numa mensagem de texto ou numa chamada.
- Utilize Malwarebytes Scam Guard para determinar se uma mensagem é provavelmente um esquema.
- Desconfie especialmente de chamadas inesperadas pelo FaceTime que aleguem ser do seu banco ou da Apple. É improvável que estas organizações utilizem o FaceTime para o contactar sobre questões graves relacionadas com a sua conta.
A Apple pede também aos utilizadores que comuniquem chamadas suspeitas no FaceTime:
«Se receber uma chamada suspeita pelo FaceTime (por exemplo, que pareça ter vindo de um banco ou de uma instituição financeira), envie por e-mail uma captura de ecrã com as informações da chamada para reportfacetimefraud@apple.com.»
Como atualizar o seu iPhone ou iPad
Para verificar se está a executar a versão mais recente do iOS ou iPadOS:
- Vá aDefinições>Gerais>Atualização de software. Se houver uma atualização disponível, poderá descarregá-la e instalá-la a partir daí.
- Ativeas Atualizações Automáticas, caso ainda não o tenha feito. Encontrará essa opção no mesmo ecrã. Dessa forma, o seu dispositivo poderá instalar atualizações de segurança importantes assim que estiverem disponíveis.
Os burlões sabem mais sobre si do que pensa.
Malwarebytes Mobile Security Protege-o contra phishing, mensagens de texto fraudulentas, sites maliciosos e muito mais. Com proteção contra burlas em tempo real e com inteligência artificial integrada.
