Apple amplia alertas de spyware e notifica utilizadores em mais de 150 países; saiba o que fazer
Utilizadores de iPhone em todo o mundo — incluindo o Brasil — voltaram a receber, nas últimas semanas, notificações directas da Apple a alertar para possíveis ataques de spyware altamente sofisticado. Segundo o portal Sapo.pt, a empresa de Cupertino emitiu uma nova vaga de avisos de segurança para pessoas em 110 países, elevando para mais de 150 o total histórico de nações afectadas por este tipo de campanha digital. A notificação, que agora aparece em destaque no ecrã de bloqueio dos dispositivos, foi desenhada para impedir que a mensagem passe despercebida em meio a e-mails de marketing e promoções.
Mas afinal, o que significa receber este alerta? É sinónimo de que o telemóvel foi mesmo hackeado? E o que fazer a partir daí? Este guia explica ponto a ponto.
Por que a Apple está a enviar estes avisos?
A empresa mantém, desde 2021, um programa dedicado de "Threat Notifications" (Notificações de Ameaça), criado para informar utilizadores que possam ter sido alvo de ataques cibernéticos direccionados — isto é, ataques feitos sob medida contra uma pessoa específica, e não campanhas em massa contra milhões de utilizadores.
De acordo com a própria Apple, estes ataques diferenciam-se do malware comum por empregarem recursos quase ilimitados: exploits de dia zero (falhas de software ainda desconhecidas pelo fabricante), engenharia social personalizada e infraestruturas de comando e controlo隐蔽. O objectivo costuma ser a espionagem de longa duração — acesso a mensagens, microfone, câmara, localização e histórico de chamadas.
Embora a Apple não atribua publicamente os ataques a governos específicos, a empresa já indicou em comunicados anteriores que campanhas deste tipo são frequentemente associadas a entidades estatais ou a fornecedores de spyware mercenário, como o grupo NSO (fabricante do Pegasus) e o Predator, da Intellexa.
O que mudou na nova ronda de alertas?
A principal novidade é o canal de entrega. Antes, o aviso chegava principalmente por e-mail e na página de início de sessão do Apple ID, o que fazia com que muitos utilizadores o ignorassem ou confundissem com phishing — tentativas de fraude em que criminosos se passam por marcas conhecidas para roubar dados.
Agora, conforme reportado pelo Sapo.pt, a Apple passou a exibir a notificação directamente no lock screen do iPhone, tornando-a impossível de ignorar. A mensagem informa que foi detectado um ataque de spyware direccionado ao dispositivo e convida o utilizador a tomar medidas imediatas.
Além do ecrã de bloqueio, a notificação é duplicada por:
- Mensagem de correio electrónico enviada para o endereço associado ao Apple ID;
- Aviso visível no topo da página quando o utilizador acede a appleid.apple.com.
Recebi a notificação. Fui mesmo hackeado?
Não necessariamente. A Apple é enfática em esclarecer que o alerta não confirma uma intrusão bem-sucedida — apenas indica que os sistemas internos identificaram uma tentativa de ataque ou uma actividade compatível com spyware mercenario. Em muitos casos, o simples facto de a pessoa estar na lista de alvos de um governo (jornalistas, dissidentes, advogados, activistas de direitos humanos, executivos) já basta para acionar o alerta.
Mesmo assim, o risco é demasiado elevado para ser ignorado. Quem recebe o aviso deve tratar a situação como uma emergência de segurança digital.
O que fazer passo a passo se recebeu o alerta da Apple
A Apple recomenda uma sequência concreta de acções. Veja as principais:
- Não clique em links suspeitos recebidos por SMS, WhatsApp ou e-mail nos dias seguintes. Ataques de spyware costumam vir acompanhados de tentativas de phishing complementar.
- Verifique a autenticidade do aviso directamente em appleid.apple.com ou nas definições do iPhone. Golpistas já tentaram imitar estas notificações.
- Actualize o iOS para a versão mais recente disponível — muitas campanhas de spyware exploram falhas já corrigidas em updates recentes.
- Active o Modo de Isolamento (Lockdown Mode), recurso introduzido pela Apple em 2022 que limita funcionalidades de mensagens, navegação e apps para reduzir a superfície de ataque.
- Reveja aplicações instaladas, perfis de configuração e acessos concedidos recentemente, removendo tudo o que não reconhecer.
- Altere palavras-passe críticas (e-mail, banco, redes sociais) e active autenticação de dois factores por aplicativo, não apenas por SMS.
- Procure apoio especializado: no Brasil, organizações como a Access Now e o Instituto InternetLab oferecem canais de denúncia e apoio a vítimas de vigilância digital.
Qual é o impacto concreto para o Brasil?
O Brasil está entre os países da América Latina com maior histórico de casos documentados de espionagem digital contra jornalistas, ambientalistas e operadores do sistema de Justiça. Investigações de consórcios internacionais, como o Pegasus Project (2021), já revelaram o uso do spyware da NSO contra alvos brasileiros.
Embora a Apple não divulgue listas de países nem identifique os destinatários das notificações — por questões de segurança —, o facto de o total histórico ter ultrapassado 150 nações indica que utilizadores brasileiros podem ter sido abrangidos em alguma das vagas anteriores ou nesta. Profissionais que actuam em áreas sensíveis (cobertura de segurança pública, investigações anticorrupção, defesa de direitos indígenas e questões ambientais) devem redobrar a atenção.
Para o utilizador comum, a recomendação também vale: o método de infecção mais frequente continua a ser o zero-click, em que basta receber uma mensagem (iMessage, WhatsApp) para o aparelho ser comprometido, sem qualquer interacção da vítima.
Como distinguir o alerta verdadeiro de uma fraude
Com o aumento da visibilidade dos avisos, cresceram também as tentativas de imitação. Criminosos criam páginas falsas que imitam o design da Apple e enviam SMS do tipo "A Apple detectou uma ameaça no seu iPhone, clique aqui". Para evitar cair:
- O alerta verdadeiro nunca pede para clicar em link, instalar app ou fornecer palavra-passe.
- A notificação oficial aparece no ecrã de bloqueio e em appleid.apple.com após iniciar sessão.
- Em caso de dúvida, ignore o canal recebido e aceda directamente ao site oficial da Apple pelo navegador.
Por que estes ataques são diferentes do malware tradicional?
O spyware mercenário opera num patamar distinto do cibercrime comum. Ferramentas como Pegasus, Predator e Reign (da empresa israelita QuaDream) chegam a custar milhões de euros por licença e são vendidas exclusivamente a governos. O seu objectivo é a vigilância persistente, não o roubo financeiro imediato.
Estudos do Citizen Lab, da Universidade de Toronto, já identificaram mais de 30 operadores estatais a usar estas tecnologias em pelo menos 45 países — um mercado paralelo estimado em milhares de milhões de dólares anuais e que continua a expandir-se apesar da pressão diplomática e das sanções comerciais, sobretudo dos Estados Unidos e da União Europeia, contra empresas do sector.
A Apple, o Google e a Microsoft reforçaram nos últimos anos os modos de protecção (Lockdown Mode, Memory Safety, Advanced Data Protection) justamente para tornar os dispositivos mais resistentes a este tipo de intrusão — embora nenhum sistema seja 100% impermeável.
Perguntas frequentes
Recebi a notificação da Apple. Devo formatar o iPhone?
A formatação (apagar todo o conteúdo) só é recomendada se houver confirmação técnica de intrusão. Antes disso, actualize o sistema, active o Modo de Isolamento e procure apoio de um perito em segurança digital.
O alerta vale para outros dispositivos Apple, como Mac e iPad?
Sim. Embora o exemplo mais comum seja o iPhone, o mesmo programa de notificações abrange todos os equipamentos com Apple ID, incluindo Mac, iPad e Apple Watch.
O Modo de Isolamento é suficiente para me proteger?
Não é uma garantia absoluta, mas reduz drasticamente a superfície de ataque ao bloquear anexos desconhecidos, convites陌生人, ligações físicas e configurações de MDM maliciosas.
Usar telemóvel pessoal para trabalho sensível aumenta o risco?
Sim. Profissionais que lidam com fontes confidenciais, advogados criminalistas e jornalistas de investigação devem considerar o uso de um segundo aparelho, mantido sempre actualizado e dedicado exclusivamente à função.
Como reportar um caso suspeito no Brasil?
As denúncias podem ser feitas à Autoridade Nacional de Proteção de Dados (ANPD), ao Centro de Resposta a Incidentes de Segurança (CERT.br) e a organizações da sociedade civil como a Access Now e a Artigo 19.
Gostou desta matéria? Compartilhe com quem precisa ficar bem informado e assine a newsletter do GCBS NEWS para receber as principais notícias direto no seu e-mail.
