Roubam-lhe o iPhone e depois liga o apoio da Apple. É o ladrão.
Um iPhone roubado quase não vale nada para quem o levou. O bloqueio de ativação liga o aparelho à sua conta Apple, pelo que sem o seu código é um pesa-papéis. Ao ladrão sobra um único caminho para um telefone utilizável: pedir-lhe o código. Com educação, com tom profissional e por telefone.
A SOCRadar publicou esta semana as entranhas dessa operação. O AnonyMousKIT é um serviço pago - outros criminosos compram créditos e o serviço faz o trabalho por eles - ativo desde o início de 2024 em 506 domínios, com 168 lojas revendedoras por cima. Além de correio eletrónico e SMS, mantém um agente de voz com IA com cinco personagens configurados em inglês, espanhol e português, todos uma variante de "Alice do apoio da Apple". O guião é cuidado. A Alice confirma que fala com o dono, conta que alguém acabou de tentar retirar o bloqueio de ativação do aparelho numa Apple Store, pede o código de quatro ou seis dígitos e repete os algarismos para confirmar, e depois pergunta se chegou um link de recuperação por SMS. Esse link abre uma página falsa do Encontrar que recolhe também a palavra-passe do ID Apple e o código de dois fatores.
Cada chamada custa ao operador cerca de dez cêntimos. A SOCRadar recuperou os registos de 200 chamadas feitas entre agosto passado e maio, 179 para números brasileiros, e não encontrou rasto de um único código capturado: cem pessoas simplesmente desligaram. Animador, só que a mesma operação registou mais de seis mil mensagens de phishing, e um email não desliga a ninguém.
Uma regra derruba tudo isto: a Apple não pede o código do seu aparelho, e mais ninguém o pede. Nem ao telefone, nem numa página a que chegou por SMS. Se uma chamada sobre um aparelho perdido soar verdadeira, desligue e entre você mesmo no iCloud para verificar. O mesmo truque é reciclado por email para as contas Microsoft e Google, e a verificação de privacidade e contas do Tendvane mostra com clareza como estão ligadas as contas no seu PC e o que uma palavra-passe roubada abriria.