Um SMS inesperado sobre uma cobrança ou um problema no Apple Pay não confirma que houve uma transação nem que sua conta foi invadida. Não ligue para o número nem abra o link da mensagem: confira a cobrança no Wallet ou no aplicativo oficial do banco e, se suspeitar de crime, registre um Boletim de Ocorrência no seu estado.

Como reconhecer um SMS suspeito

Golpistas podem se passar pela Apple e afirmar que houve uma cobrança não autorizada no Apple Pay, às vezes oferecendo ajuda para estorná-la. Esse tipo de fraude por mensagem é chamado de smishing, uma forma de phishing feita por SMS. A orientação da Apple sobre mensagens suspeitas recomenda não responder, não compartilhar senhas nem códigos de verificação e procurar a empresa por canais oficiais.

Desconfie especialmente de mensagens que criam urgência e pedem que você ligue para um número, acesse um link ou informe dados da conta ou do cartão. O nome ou número exibido como remetente também não basta para confirmar quem enviou a mensagem. O Centro Canadense de Segurança Cibernética explica que a falsificação do identificador do remetente pode fazer um SMS fraudulento aparecer na mesma conversa que mensagens legítimas do banco. Por isso, até um fio de mensagens familiar pode conter uma tentativa de golpe. A orientação do órgão sobre smishing recomenda confirmar qualquer alerta por um canal independente.

Confira a cobrança por outro canal

Abra o Wallet ou o aplicativo ou site oficial do banco por conta própria, sem usar os links e contatos do SMS. Se precisar falar com o banco ou com a Apple, procure os dados de contato em um canal oficial acessado separadamente. Uma cobrança que apareça na mensagem, por si só, não comprova que ela foi feita.

A Apple também aceita denúncias de mensagens que se passam pela empresa: faça uma captura de tela e envie para reportphishing@apple.com. No app Mensagens, use a opção Denunciar Lixo quando ela estiver disponível.

Se você compartilhou uma senha ou dados de pagamento

Se informou a senha da sua Apple Account em um site suspeito, troque-a imediatamente e verifique se a autenticação de dois fatores está ativada, conforme recomenda a Apple. Se compartilhou dados do cartão ou da conta bancária, contate o banco ou o emissor do cartão pelo canal oficial. Se houve suspeita de crime, preserve a mensagem e os registros relacionados para fazer a ocorrência.

Como registrar um Boletim de Ocorrência no Brasil

Se suspeitar de um crime, registre um Boletim de Ocorrência (BO) pela delegacia virtual do estado onde você mora ou presencialmente em uma unidade da Polícia Civil. A orientação do Ministério da Justiça e Segurança Pública também recomenda procurar o banco por canais oficiais quando dados financeiros puderem ter sido expostos.