Sites falsos imitam Apple e prometem iPhone Duo com 25% de desconto

Criminosos criaram páginas falsas que imitam a loja da Apple e prometem o iPhone Duo com desconto de 25% para coletar e-mail e número de celular de consumidores brasileiros. A Kaspersky identificou a campanha em 26 de outubro de 2026, dias após o início das vendas oficiais do primeiro celular dobrável da marca, em 23 de outubro.

As páginas direcionadas ao público brasileiro pedem esses dados sob a justificativa de “verificar a disponibilidade do produto”. Com as informações, os golpistas transferem a conversa para o WhatsApp e tentam induzir transferências para contas fraudulentas. O esquema integra uma operação global que inclui versões em inglês e páginas multilíngues com escolha de moeda.

Sites em português pedem e-mail e número de celular

No ataque identificado no Brasil, a página falsa não solicita pagamento imediato. Ela exige apenas e-mail e o número de celular vinculado ao WhatsApp. Depois, um suposto representante entra em contato privado para combinar o pagamento.

Fabio Assolini, pesquisador líder de segurança da Kaspersky, afirmou: “O interesse por lançamentos de tecnologia é frequentemente explorado por criminosos para criar oportunidades de fraude. Nesse tipo de golpe, o site falso funciona como uma porta de entrada para uma abordagem mais personalizada, na qual os golpistas tentam conquistar a confiança da vítima e conduzir a negociação para um ambiente com menos mecanismos de proteção. O fato de uma página não solicitar pagamento imediato não significa que ela seja segura.”

Descontos de 25% e cronômetros de 30 minutos pressionam a compra

Em outros sites da mesma campanha, os criminosos imitam a identidade visual da Apple e exibem descontos de 25% acompanhados de cronômetros regressivos que indicam o fim da oferta em 30 minutos. Algumas páginas pedem apenas dados de contato e endereço de entrega e informam que um “gerente” entrará em contato depois. Outras permitem pré-encomenda com escolha de idioma e moeda e prometem redirecionamento para o site oficial da Apple, o que não ocorre.

Olga Altukhova, analista sênior de conteúdo web da Kaspersky, declarou: “Scammers move fast when a flagship device hits the market, because hype creates urgency and urgency lowers caution. These campaigns are designed to look credible, then push the target into a private exchange before they have time to verify anything.” Em tradução livre, ela destaca que o comprador de aparelho premium já está disposto a gastar alto e, por isso, tende a compartilhar mais dados.

Kaspersky lista sinais para identificar páginas fraudulentas

A empresa aponta indícios que ajudam a reconhecer as tentativas de fraude:

• Descontos muito elevados em relação aos preços praticados em canais confiáveis
• Cronômetros regressivos que pressionam a decisão imediata
• Endereços com erros de grafia ou domínios estranhos que imitam lojas conhecidas
• Pedido para continuar a negociação por WhatsApp após a coleta de dados
• Promessa de que um representante entrará em contato para finalizar o pagamento
• Informações incompletas, links que não funcionam ou dados comerciais difíceis de verificar

Logotipos e imagens de produto podem ser copiados de lojas legítimas, por isso a aparência da página não garante autenticidade.

Compradores devem usar apenas canais oficiais da Apple

O iPhone Duo chegou às lojas físicas e operadoras do Brasil em 23 de outubro de 2026. Os preços oficiais no site da Apple partem de R$ 21.999,00 na versão de 256 GB e chegam a R$ 30.999,00 na de 2 TB. A pré-venda havia começado em 16 de outubro. A Kaspersky recomenda adquirir o aparelho somente em lojas oficiais ou revendedores autorizados e verificar o endereço do site antes de informar qualquer dado.

As orientações da empresa incluem ainda o uso de cartões virtuais temporários, a ativação da autenticação em duas etapas em e-mails e aplicativos financeiros e a instalação de soluções de proteção que detectam lojas falsas.

O que fazer se já informou dados em site suspeito

Quem passou e-mail ou telefone em página suspeita deve ficar atento a mensagens e ligações que usem essas informações. Não envie dinheiro nem compartilhe senhas ou códigos de autenticação sem confirmar a solicitação por canal oficial. Em caso de transferência já realizada ou transação suspeita, o contato imediato com o banco pelos canais oficiais e a guarda de comprovantes, conversas e endereços dos sites ajudam na contestação e na denúncia.