Falha na segurança da Apple é explorada em golpe de R$ 100 milhões envolvendo o iPhone 18

Uma suposta brecha no sistema de compras online da Apple foi explorada por criminosos para realizar 1.503 pedidos não autorizados de iPhone 18 em Hong Kong. De acordo com informações divulgadas pelas autoridades locais, as transações envolviam mais de HK$ 30 milhões, valor que equivale a aproximadamente R$ 100 milhões na conversão direta.

Apesar do volume expressivo de pedidos, nenhum dos envolvidos sofreu prejuízo financeiro direto. Relatórios policiais indicam que todas as transações suspeitas foram canceladas antes que as compras resultassem em perdas para os titulares dos cartões, para as instituições financeiras ou para a própria Apple.

Os casos começaram a surgir logo após a abertura da pré-venda dos novos smartphones da marca, no início de setembro. Conforme apurado com o comissário de polícia Joe Chow Yat-ming, as medidas de segurança das transações online da Apple não estavam ativas durante o período investigado. Com essa falha, determinadas compras deixaram de exigir mecanismos de verificação habitualmente utilizados para confirmar a identidade do comprador.

Essa vulnerabilidade permitiu que os fraudadores utilizassem dados de cartões de crédito obtidos de forma ilegal para efetuar grandes encomendas do iPhone 18 sem a necessidade de fornecer códigos de uso único ou realizar validações por meio de aplicativos bancários. Para ocultar suas operações, o grupo utilizou redes VPN a fim de mascarar a localização real e preencheu endereços de entrega falsos ou incompletos. Quando a empresa entrava em contato para solicitar a correção dos dados, os criminosos redirecionavam os pacotes para locais públicos.

A investigação também revelou que os esquemas contavam com o recrutamento de intermediários encarregados de retirar os aparelhos nesses pontos de entrega. Dessa forma, os verdadeiros articuladores do uso dos cartões evitavam a exposição pessoal.

A polícia de Hong Kong informou que as investigações continuam para identificar todos os responsáveis pelo esquema fraudulento e recomendou que a fabricante revise seus processos de transações online antes de disponibilizar novas pré-vendas.

O incidente ocorre em um contexto de avanço nos registros de fraudes na região administrativa especial. Nos primeiros oito meses de 2026, a localidade contabilizou 29.670 ocorrências do tipo, representando um acréscimo de 4,5% em comparação ao mesmo período anterior e acumulando prejuízos de HK$ 5,21 bilhões. Pela primeira vez, as fraudes corresponderam a metade de todas as infrações criminais reportadas no período, com golpes telefônicos somando 27% dos casos e fraudes em compras virtuais atingindo 23%.

Até o momento, as autoridades não divulgaram se algum aparelho chegou a ser entregue com sucesso aos golpistas. Como as transações identificadas foram interrompidas, o foco da apuração permanece na origem dos dados dos cartões e na exploração da falha sistêmica.

Com informações: Canaltech — ver matéria original

Esta matéria foi produzida com apoio de inteligência artificial e revisada por um jornalista antes da publicação.