Um alerta da empresa de cibersegurança Kaspersky aponta golpe no iPhone envolvendo 26 apps fraudulentos que se passam por carteiras digitais. Os apps podem roubar criptomoedas ao enganar o usuário com nomes e ícones parecidos aos de wallets conhecidos. A ação foi identificada no sistema iOS.
Segundo a Kaspersky, os golpes criam páginas falsas que simulam a App Store, levando o usuário a baixar uma carteira adulterada com malware embutido. Ao instalar, o usuário pode ser direcionado a um perfil de desenvolvedor, o que autoriza a instalação de apps fora da loja oficial.
A campanha está ativa desde o fim de 2025 e mirou principalmente usuários chineses, mas não há restrição geográfica. Brasileiros também podem ser afetados, conforme a empresa de segurança.
Detalhes operacionais
Alguns apps simulam jogos, calculadoras ou gerenciadores de tarefas para parecerem legítimos. Ao abrir, o malware inicia a instalação de um perfil de desenvolvedor no iPhone, etapa necessária para baixar apps fora da App Store.
Nos modelos de hot wallets, o malware pode capturar informações exibidas na tela, incluindo a frase de recuperação. Nos modelos de cold wallets, interfaces falsas induzem a vítima a inserir dados que permitem acesso aos fundos.
“Os usuários devem estar atentos aos riscos, mesmo em dispositivos considerados seguros. A expectativa é que esse tipo de golpe continue evoluindo”, afirma Leandro Cuozzo, analista de segurança da Kaspersky.
Como se proteger
- Evite clicar em links dentro de aplicativos, principalmente se uma página abrir de forma inesperada
- Não instale perfis de desenvolvedor fora de ambientes corporativos confiáveis
- Nunca insira a frase de recuperação fora do app oficial da carteira
- Verifique o desenvolvedor do app mesmo na App Store e confira o site oficial antes de baixar
Recomendações finais
Ações de proteção passam pela verificação cuidadosa de fontes e pela prática de sempre usar apenas lojas oficiais. No universo cripto, a segurança depende mais do cuidado do usuário do que da tecnologia, reforça a Kaspersky.
Entre na conversa da comunidade