A falsa recompensa de 750 dólares em Apple Cash que não paga nada.

Uma página que encontrámos promete uma recompensa de 750 dólares em Apple Cash se completar uma rápida "verificação do dispositivo". Não há qualquer recompensa e a página não verifica o seu dispositivo. Em vez disso, encaminha-o para ofertas de aplicações através de links de afiliados.

Esta página não tem qualquer ligação com a Apple. Se chegou a uma página como esta, feche-a.

Porque é que a Apple faz iscas tão boas

A Apple é uma das marcas mais reconhecidas do mundo, e os burlões aproveitam-se desta familiaridade para fazer com que as ofertas falsas pareçam credíveis. As próprias diretrizes da Apple sobre fraudes listam promoções falsas que oferecem produtos e prémios gratuitos entre os truques mais comuns.

As notícias recentes sobre a Apple oferecem uma cobertura útil para os burlões. O novo iPhone Duo está em destaque, e recentemente encontrámos uma página falsa de pré-venda cujo código tentava explorar iPhones mais antigos assim que a página abria. Com o iPhone Duo a custar a partir de 1.999 dólares, a promessa de 750 dólares de crédito da Apple pode atrair a atenção das pessoas.

A palavra "verificar" também pode parecer oportuna. A partir de 9 de novembro, o Green Dot Bank, emissor do Apple Cash, vai exigir que alguns utilizadores verifiquem a sua identidade antes de poderem recarregar o seu saldo. Uma página falsa que pede às pessoas que "verifiquem o seu dispositivo" para obter Apple Cash pode parecer mais plausível neste contexto.

O Apple Cash não é um cartão presente da Apple.

A página confunde duas coisas diferentes:

• O Apple Cash é o dinheiro que envia, recebe e gasta através da Carteira da Apple.
• Um cartão presente Apple adiciona dinheiro ao saldo da sua conta Apple para compras na Apple.

A Apple alerta que os seus cartões-presente só podem ser utilizados para compras na Apple e que alguém que lhe peça para pagar com um deles é provavelmente um burlão. Mas nem o Apple Cash nem um cartão presente da Apple são obtidos de um site que os "desbloqueia" depois de instalar uma aplicação.

O site falso aproveita-se fortemente do nome da Apple. Chama à aplicação que promove "Parceiro Oficial da Apple" e "Verificado pelo Apple Cash", e o seu rodapé indica "Copyright © 2026 Apple Inc." Nada disto é verdade.

Uma “verificação” que não verifica nada.

Analisámos o código por detrás dos três passos da página: Verificação de Elegibilidade, Verificação do Dispositivo e Resgate da Recompensa.

A verificação de elegibilidade é um cronómetro. Os quatro itens que ficam verdes, incluindo "Localização: Estados Unidos", são apenas etiquetas que acendem de acordo com um horário. A página nunca verifica onde está ou qual o dispositivo que utiliza. Todos passam em menos de quatro segundos.

A verificação do dispositivo é feita através da instalação de uma aplicação. A página instrui os utilizadores a descarregar uma aplicação chamada Reco Social, depois a criar uma conta, instalar a aplicação e jogar um jogo. Não encontrámos qualquer evidência de que a Reco Social ou o seu desenvolvedor tenham criado ou operado a página falsa de recompensas.

Ao tocar em Download e abrir a aplicação" , a página abre um link num novo separador. Cinco segundos depois, começa a apresentar "A verificar dispositivo...". Nada está a ser verificado. A página não tem forma de saber se instalou alguma aplicação, criou uma conta ou jogou algum jogo.

A recompensa é o mesmo link novamente. Dez minutos após clicar no botão, a página avança sozinha e apresenta a mensagem "Dispositivo verificado com sucesso", independentemente de ter instalado algo ou não. O botão "Resgatar os seus 750 dólares " não acrescenta nada à sua carteira. Abre o mesmo link do botão de download.

Urgência falsa

Esta página foi criada para evitar que pense demasiado:

• A mensagem “Apenas 47 vagas restantes hoje” começa sempre em 47. Diminui em uma a cada 30 segundos e para em 3, pelo que nunca mais acaba.
• Os pop-ups de "750 dólares reclamados" são gerados aleatoriamente a partir de uma lista de 15 nomes e 15 estados dos EUA, com um "minutos atrás" aleatório. Cada visitante vê um novo a cada 8 a 15 segundos.
• A contagem decrescente de 10 minutos "A sessão expira" não termina nada quando chega a zero.

Quem recebe o pagamento?

O botão de download não leva diretamente à App Store. Primeiro, acede ao site através de um link de rastreio no site taprkr[.]com. Estes links podem ser utilizados no marketing de afiliados para atribuir cliques e instalações a quem gerou o tráfego.

O link contém um rótulo, “recosocial-cpr”. CPR pode significar “custo por inscrição”, um acordo em que o promotor ganha dinheiro quando alguém se inscreve. Este rótulo por si só não confirma o funcionamento desta oferta.

O destino variou nos nossos testes. O link levava a uma oferta com o nome “playful-rewards-revshare” no iPhone e a uma rede de anúncios no PC. Um acordo de revshare (partilha de receitas) geralmente paga ao promotor uma percentagem do que os utilizadores gastam posteriormente, como por exemplo em compras dentro da aplicação.

Os rótulos de rastreio sugerem que os promotores podem ganhar dinheiro com registos ou gastos em aplicações promovidas, mas não confirmam como funciona esta oferta. Os utilizadores não recebem os 750 dólares prometidos.

Não temos provas de que a Reco Social ou qualquer outra aplicação mencionada nestes links esteja por trás da página falsa da Apple. Os promotores de afiliados enganosos podem direcionar tráfego para aplicações legítimas porque ganham dinheiro com instalações ou registos, independentemente da forma como os utilizadores foram persuadidos.

A página também carrega um pixel de rastreio do TikTok, que os anunciantes utilizam para medir as campanhas. Isto pode significar que os operadores estão a medir o tráfego do TikTok, mas não mostra onde o link foi partilhado.

Qual é o problema se for "apenas" a instalação de uma aplicação?

Comparada com uma página que rouba palavras-passe ou números de cartão, esta pode parecer inofensiva. Mas ainda assim paga um preço:

• Está a fornecer dados pessoais. Criar uma conta significa entregar o seu endereço de e-mail, número de telefone ou login de rede social a um serviço no qual se registou apenas por causa de uma mentira.
• Pode ser incentivado a gastar. Muitos jogos para telemóvel lucram com as compras dentro da aplicação e, com um acordo de partilha de receitas, alguém ganha quando gasta.
• Pode estar prestes a cair noutro golpe. As ofertas de recompensas falsas vêm geralmente em sequência. A seguinte pode pedir os dados da sua conta Apple, o número do seu cartão ou uma "pequena taxa de processamento".
• Perde tempo a perseguir uma recompensa que nunca chegará.

Como se manter seguro

Tenha estes pontos em mente caso encontre uma oferta Apple Cash ou outra oferta relacionada com a Apple online:

• Não espere receber Apple Cash ao instalar uma aplicação. Desconfie de qualquer oferta da "Apple" que lhe peça para descarregar uma aplicação de terceiros, criar uma conta ou jogar um jogo para receber Apple Cash ou um cartão presente da Apple.
• Verifique o Apple Cash apenas em Definições. A verificação da identidade real é feita em Definições > Carteira e Apple Pay > Apple Cash . Considere suspeito qualquer site ou mensagem que lhe peça para "verificar" o Apple Cash noutro local.
• Tenha cuidado redobrado durante os lançamentos e feriados. As promoções, brindes e ofertas de pré-venda do iPhone Duo continuarão a circular. Aceda diretamente ao site apple.com ou à aplicação Apple Store, em vez de clicar em links.
• Verifique a barra de endereço. O site da Apple é apple.com. Uma página num domínio como applecashgiftcard[.]com não é da Apple, por mais que possa parecer.
• Considere as contagens decrescentes e as "vagas restantes" como sinais de alerta. Esta falsa urgência serve para te apressar e fazer pensar: "Porque é que alguém me daria 750 dólares por isto?"
• Já instalou uma aplicação a partir de uma página como esta? Não ganhou uma recompensa, então pode eliminar a aplicação. Apague qualquer conta que tenha criado através do mesmo, cancele quaisquer subscrições nas definições da sua App Store e altere a palavra-passe em quaisquer outras contas em que a tenha reutilizado.
• Nunca pague com cartões-presente e nunca pague para receber um prémio. Como afirma a FTC (Federal Trade Commission dos EUA), "Nenhuma empresa ou agência governamental legítima lhe dirá alguma vez para comprar um cartão-presente para efetuar um pagamento". Se uma "recompensa" exigir uma taxa, os dados do seu cartão ou os códigos dos cartões-presente, trata-se de uma fraude.
• Denuncie. A Apple pede às pessoas que reencaminhem mensagens suspeitas com o tema Apple para reportphishing@apple.com. Também pode denunciar o anúncio ou a publicação na plataforma onde o viu e, nos EUA, denunciar fraudes em ReportFraud.ftc.gov .

Como Malwarebytes ajuda

Malwarebytes Pode ajudar a bloquear páginas de fraudes conhecidas. Utilize Browser Guard com um browser compatível ou a Proteção Web do Malwarebytes para iOS quando navegar com o Safari.

Se não tiver a certeza se um link, texto ou oferta é real, pode consultar Malwarebytes Scam Guard antes de clicar.

---

---