Golpe da falsa atualização do iOS: como reconhecer

Pop-ups, ligações com voz de IA e e-mails imitam o suporte da Apple. Veja os três formatos, os sinais de golpe e o que fazer se você já passou um código.

Por Redação Eleven Host · @robson.direitodigital · 25 de outubro de 2026 · 5 min de leitura

Capa da Redação Eleven Host para a notícia: Golpe da falsa atualização do iOS: como reconhecer Arte: Eleven Host

O golpe da falsa atualização do iOS é a onda de pop-ups, ligações e mensagens que imitam o suporte da Apple, segundo reportagem da Exame de 25 de outubro de 2026. O alvo são senhas, códigos de verificação e dados de pagamento.

A Exame explica que cada lançamento de iPhone ou atualização do iOS vem acompanhado de uma onda de golpes. O risco, diz a reportagem, não está na atualização em si, mas nos avisos que fingem ser da Apple para criar urgência.

Também segundo a Exame, não existe um golpe que explore a atualização oficial do sistema. O que circula com esse nome são variações do golpe do suporte técnico falso, que usam o medo de o aparelho ficar bloqueado ou sem suporte.

Os três formatos do golpe

A reportagem descreve formatos documentados em 2026.

• Pop-up falso no navegador: chega por link de SMS, app de mensagem ou anúncio patrocinado e imita a Apple, com falsa cobrança ou "atualização de segurança crítica", e botões como "Ligar" e "Verificar". Segundo a Malwarebytes, empresa de segurança, a página pode ler o alerta em voz alta, o que faz parecer que vem do sistema.
• Ligação com voz de IA: uma plataforma criminosa identificada pela SOCRadar, empresa de cibersegurança, automatiza chamadas em que um agente de voz finge ser o suporte da Apple. O objetivo, segundo a reportagem, é conseguir senha de desbloqueio, login do Apple ID e código de verificação para tirar o Bloqueio de Ativação de iPhones roubados.
• E-mail ou mensagem de "notificação de ameaça": usa domínios parecidos com os da Apple e pede clique para "confirmar dados" ou "baixar perfil de atualização".

Guias práticos de segurança digital, escritos pela Redação da Eleven Host, ficam na base de conhecimento. Ver os guias da Redação

A ligação com voz de IA no Brasil

O Canaltech publicou em 27 de agosto de 2026 uma reportagem sobre esse formato. De acordo com a SOCRadar, a ligação se passa pelo suporte da Apple com voz gerada por IA, com uma atendente chamada "Alice". O golpista pede a senha de desbloqueio da tela e depois um código de verificação.

Para criar urgência, segundo o Canaltech, ele diz que o iPhone está retido numa loja. Entre 31 de agosto de 2025 e 30 de maio de 2026, a SOCRadar registrou 200 ligações, 179 para números brasileiros.

O Canaltech registra: "a Apple não pede códigos de segurança via ligações, e-mail ou mensagens de texto".

Como reconhecer o falso suporte

A Exame orienta tratar como falso qualquer contato que tenha pelo menos um destes sinais:

Segundo a Apple, em documentos citados pela Exame, notificações reais de ameaça não pedem clique em links, instalação de perfis nem senha por telefone ou e-mail. Avisos legítimos aparecem como banner na tela de bloqueio, em Ajustes, em e-mail de @email.apple.com ou em account.apple.com. A Exame diz ainda que a Apple não faz ligação não solicitada para avisar de conta invadida, cobrança estranha ou iPhone encontrado.

Como atualizar o iPhone pelo caminho certo

O caminho descrito pela Exame é o do próprio aparelho: abra Ajustes, depois Geral e Atualização de Software. No computador, a atualização pode ser feita pelo Finder, no Mac, ou pelo iTunes, no Windows.

Segundo a reportagem, a Apple não distribui atualização por link em SMS, app de mensagem, e-mail ou rede social. Em caso de dúvida, use o app Suporte da Apple ou digite support.apple.com no navegador, sem clicar em link recebido.

Se apareceu um pop-up, a orientação da reportagem é não tocar em "OK", "Ligar" ou "Verificar" e não ligar para o número. Feche a aba: no Safari, abra a visão de abas e deslize a aba para o lado. Para conferir uma cobrança de verdade, vá em Ajustes, toque no seu nome e abra Mídia e Compras.

Se você já tocou no aviso ou passou o código

Segundo a Exame, quem passou senha ou código deve trocar a senha do Apple ID em account.apple.com, remover sessões e dispositivos desconhecidos e revisar a verificação em duas etapas. No Brasil, registre boletim de ocorrência e avise o banco se houve tentativa de transação.

Para um roteiro completo de passos depois de um clique, leia o guia Cliquei no link falso: o que fazer agora, passo a passo. Para reforçar a verificação em duas etapas, veja App autenticador: o que é, como usar e é seguro?

Recebeu um link e ficou na dúvida? Veja como verificar se um link é seguro antes de clicar. Ler o guia

Perguntas frequentes

A Apple liga para avisar de problema na conta?

Segundo a Exame, a Apple não faz ligação não solicitada para avisar de conta invadida, cobrança estranha ou iPhone encontrado. Se alguém ligar, desligue e confira pelo app Suporte da Apple.

Pop-up falando de vírus no iPhone é real?

Segundo a Malwarebytes, qualquer pop-up de segurança que crie emergência e peça para ligar é um golpe clássico de suporte técnico adaptado para celular. Não toque nos botões e feche a aba.

Atualização por link é segura?

Não. De acordo com a Exame, a Apple não distribui atualização por link em SMS, app de mensagem, e-mail ou rede social.