{"id":17991,"date":"2026-04-28T14:43:41","date_gmt":"2026-04-28T17:43:41","guid":{"rendered":"https:\/\/fenati.org.br\/?p=17991"},"modified":"2026-04-28T17:35:59","modified_gmt":"2026-04-28T20:35:59","slug":"carteiras-digitais-iphones-alcance-golpes-virtuais","status":"publish","type":"post","link":"https:\/\/fenati.org.br\/en\/carteiras-digitais-iphones-alcance-golpes-virtuais\/","title":{"rendered":"Falsas carteiras digitais em iPhones ampliam alcance de golpes virtuais"},"content":{"rendered":"

Golpes virtuais –<\/strong> Uma campanha de fraude digital identificada pela Kaspersky<\/a> acende um novo alerta para usu\u00e1rios de iPhone interessados em criptomoedas. Desde o fim de 2025, ao menos 26 aplicativos fraudulentos voltados ao sistema iOS v\u00eam sendo utilizados para simular carteiras digitais leg\u00edtimas e, assim, roubar ativos dos usu\u00e1rios.<\/p>\n

De acordo com a empresa de ciberseguran\u00e7a, os aplicativos reproduzem nomes e elementos visuais de plataformas populares, criando uma apar\u00eancia confi\u00e1vel logo no primeiro contato. A estrat\u00e9gia busca reduzir a desconfian\u00e7a inicial e aumentar as chances de que a v\u00edtima avance nas etapas do golpe.<\/p>\n

LEIA: Clonagem de voz por IA se populariza e eleva sofistica\u00e7\u00e3o de fraudes<\/strong><\/a><\/p>\n

O m\u00e9todo utilizado pelos criminosos \u00e9 indireto e envolve m\u00faltiplas fases. Ap\u00f3s a instala\u00e7\u00e3o, os aplicativos apresentam fun\u00e7\u00f5es simples, como jogos, calculadoras ou listas de tarefas, com o objetivo de aparentar normalidade. Em seguida, o usu\u00e1rio \u00e9 redirecionado para p\u00e1ginas falsas que imitam a App Store, onde surge a sugest\u00e3o de baixar uma suposta carteira digital.<\/p>\n

Esse processo leva \u00e0 instala\u00e7\u00e3o de um perfil de desenvolvedor no dispositivo, recurso que permite baixar aplicativos fora da loja oficial. \u00c9 nesse momento que o ambiente se torna vulner\u00e1vel \u00e0 execu\u00e7\u00e3o de softwares maliciosos.<\/p>\n

Uma vez ativa, a carteira fraudulenta passa a capturar dados sens\u00edveis. No caso das chamadas \u201chot wallets\u201d, conectadas \u00e0 internet, o malware pode interceptar informa\u00e7\u00f5es exibidas na tela durante a cria\u00e7\u00e3o ou recupera\u00e7\u00e3o da conta, incluindo frases de seguran\u00e7a que garantem acesso total aos fundos. J\u00e1 nas \u201ccold wallets\u201d, que operam offline, o golpe se apoia em engenharia social, simulando processos leg\u00edtimos para induzir o usu\u00e1rio a inserir c\u00f3digos de recupera\u00e7\u00e3o, posteriormente capturados pelos criminosos.<\/p>\n

Embora a campanha tenha como alvo inicial usu\u00e1rios chineses, a Kaspersky ressalta que n\u00e3o h\u00e1 barreiras geogr\u00e1ficas para a aplica\u00e7\u00e3o do golpe, o que amplia seu potencial de alcance global. A empresa informou que os aplicativos identificados foram reportados \u00e0s autoridades competentes, mas alerta que o modelo tende a evoluir com novas varia\u00e7\u00f5es.<\/p>\n

Segundo Leandro Cuozzo, analista da companhia, o uso de contas de desenvolvedor e ferramentas corporativas permite que os cibercriminosos contornem mecanismos tradicionais de seguran\u00e7a do sistema. Com isso, o ataque se torna mais dif\u00edcil de detectar e passa a depender principalmente do comportamento do usu\u00e1rio.<\/p>\n

Diante desse cen\u00e1rio, especialistas recomendam evitar a instala\u00e7\u00e3o de aplicativos fora das lojas oficiais, n\u00e3o autorizar perfis de desenvolvedor desconhecidos e jamais inserir frases de recupera\u00e7\u00e3o em interfaces n\u00e3o verificadas. O avan\u00e7o desse tipo de fraude refor\u00e7a a necessidade de cautela mesmo em ecossistemas considerados mais seguros, como o da Apple.<\/p>\n

 <\/p>\n

(Com informa\u00e7\u00f5es de Jornal Pequeno)<\/em><\/strong><\/p>\n

(Foto: Reprodu\u00e7\u00e3o\/Freepik\/hafizareebusmani0907)<\/em><\/strong><\/p>","protected":false},"excerpt":{"rendered":"

Esquema identificado desde o fim de 2025 usa aplicativos falsos e engenharia social para induzir usu\u00e1rios a instalar carteiras comprometidas e entregar dados sens\u00edveis<\/p>","protected":false},"author":16,"featured_media":17992,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[35],"tags":[13],"class_list":["post-17991","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ti","tag-sindical"],"_links":{"self":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/17991","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/comments?post=17991"}],"version-history":[{"count":1,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/17991\/revisions"}],"predecessor-version":[{"id":17993,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/17991\/revisions\/17993"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/media\/17992"}],"wp:attachment":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/media?parent=17991"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/categories?post=17991"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/tags?post=17991"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}