- 26 aplicativos fraudulentos no iOS se passam por carteiras digitais e podem roubar criptomoedas.
- Os apps imitam nomes e ícones de carteiras conhecidas e redirecionam para páginas falsas que simulam a App Store, levando ao download de uma carteira com malware.
- A campanha está ativa desde o fim de 2025; mirou usuários chineses, mas não há restrição geográfica, podendo afetar usuários no Brasil.
- Ao instalar, o usuário recebe um perfil de desenvolvedor que permite baixar apps fora da loja oficial; em hot wallets o malware pode interceptar informações na tela, e em cold wallets pode induzir o uso de dados como a frase de recuperação.
- Como se proteger: evitar cliques em links dentro de apps; não instalar perfis de desenvolvedor fora de ambientes confiáveis; não inserir a frase de recuperação fora do app oficial; verificar desenvolvedor e site oficial antes de baixar.
Um alerta da empresa de cibersegurança Kaspersky aponta golpe no iPhone envolvendo 26 apps fraudulentos que se passam por carteiras digitais. Os apps podem roubar criptomoedas ao enganar o usuário com nomes e ícones parecidos aos de wallets conhecidos. A ação foi identificada no sistema iOS.
Segundo a Kaspersky, os golpes criam páginas falsas que simulam a App Store, levando o usuário a baixar uma carteira adulterada com malware embutido. Ao instalar, o usuário pode ser direcionado a um perfil de desenvolvedor, o que autoriza a instalação de apps fora da loja oficial.
A campanha está ativa desde o fim de 2025 e mirou principalmente usuários chineses, mas não há restrição geográfica. Brasileiros também podem ser afetados, conforme a empresa de segurança.
Detalhes operacionais
Alguns apps simulam jogos, calculadoras ou gerenciadores de tarefas para parecerem legítimos. Ao abrir, o malware inicia a instalação de um perfil de desenvolvedor no iPhone, etapa necessária para baixar apps fora da App Store.
Nos modelos de hot wallets, o malware pode capturar informações exibidas na tela, incluindo a frase de recuperação. Nos modelos de cold wallets, interfaces falsas induzem a vítima a inserir dados que permitem acesso aos fundos.
“Os usuários devem estar atentos aos riscos, mesmo em dispositivos considerados seguros. A expectativa é que esse tipo de golpe continue evoluindo”, afirma Leandro Cuozzo, analista de segurança da Kaspersky.
Como se proteger
- Evite clicar em links dentro de aplicativos, principalmente se uma página abrir de forma inesperada
- Não instale perfis de desenvolvedor fora de ambientes corporativos confiáveis
- Nunca insira a frase de recuperação fora do app oficial da carteira
- Verifique o desenvolvedor do app mesmo na App Store e confira o site oficial antes de baixar
Recomendações finais
Ações de proteção passam pela verificação cuidadosa de fontes e pela prática de sempre usar apenas lojas oficiais. No universo cripto, a segurança depende mais do cuidado do usuário do que da tecnologia, reforça a Kaspersky.
Entre na conversa da comunidade