Acerca das notificações de ameaça da Apple e da proteção contra spyware especializado

As notificações de ameaça da Apple foram concebidas para informar e ajudar os utilizadores que possam ter sido individualmente alvo de ataques de spyware especializado.

Acerca das notificações de ameaça da Apple

As notificações de ameaça da Apple foram concebidas para informar e ajudar os utilizadores que possam ter sido individualmente alvo de ataques de spyware especializado, provavelmente devido a quem são ou ao que fazem. Estes ataques são muito mais sofisticados do que a atividade cibercriminosa regular, visto que os atacantes que utilizam spyware especializado aplicam recursos excecionais para atingir um número muito pequeno de indivíduos específicos e os respetivos dispositivos. Os ataques de spyware especializado custam milhões de dólares e têm frequentemente uma duração curta, o que os torna muito mais difíceis de detetar e impedir. A grande maioria dos utilizadores nunca será alvo destes ataques.

De acordo com comunicações públicas e investigações levadas a cabo por organizações da sociedade civil, empresas de tecnologia e jornalistas, os ataques individuais direcionados com este nível de custo e sofisticação têm sido historicamente associados a intervenientes estatais, incluindo empresas privadas que desenvolvem spyware especializado em nome destes, como o Pegasus do NSO Group. Embora sejam implementados contra um número muito pequeno de indivíduos (frequentemente jornalistas, ativistas, políticos e diplomatas), os ataques de spyware especializado são contínuos e globais.

Os ataques de spyware especializado são excecionalmente bem financiados e evoluem ao longo do tempo. A Apple baseia-se apenas em informações e investigações internas sobre ameaças para detetar estes ataques. Embora as nossas investigações nunca consigam alcançar a certeza absoluta, as notificações de ameaça da Apple são alertas de alta confiança de que um utilizador foi individualmente alvo de um ataque de spyware especializado e devem ser encaradas com muita seriedade. Não é possível fornecer informações sobre o que nos leva a emitir notificações de ameaça, uma vez que estas podem ajudar os atacantes que utilizam spyware especializado a adaptarem o respetivo comportamento para evitar serem detetados no futuro.

Desde 2021, enviámos notificações de ameaça da Apple várias vezes por ano, à medida que detetámos estes ataques. Até à data, notificámos utilizadores em mais de 150 países. O custo extremo, a sofisticação e a natureza mundial dos ataques de spyware especializado fazem com que estes sejam uma das mais avançadas ameaças digitais da atualidade. Consequentemente, a Apple não atribui os ataques nem as notificações de ameaça resultantes a quaisquer regiões geográficas ou atacantes específicos.

Como as notificações de ameaça são enviadas

Se a Apple detetar atividade consistente com um ataque de spyware especializado, os utilizadores visados serão notificados das seguintes formas:

• Aparece uma notificação de ameaça da Apple no iPhone do utilizador, no ecrã bloqueado e nas Definições.

• A Apple envia uma notificação por e-mail para os endereços associados à conta Apple do utilizador.

• É apresentada uma faixa de notificação de ameaça na parte superior da página da conta Apple do utilizador depois de este iniciar sessão em account.apple.com.

Se receber uma notificação de ameaça da Apple

As notificações de ameaça da Apple fornecem informações adicionais e recomendam passos que os utilizadores podem seguir para ajudar a proteger as respetivas contas e dispositivos, incluindo a ativação do Modo de bloqueio. Recomendamos vivamente que os utilizadores notificados solicitem ajuda especializada, como a ajuda de emergência de segurança de resposta rápida disponibilizada pela Digital Security Helpline, através da organização sem fins lucrativos Access Now. Os destinatários das notificações de ameaça da Apple podem contactar a Digital Security Helpline 24 horas por dia, sete dias por semana, através do respetivo site. As organizações externas não têm quaisquer informações sobre o que fez com que a Apple enviasse uma notificação de ameaça, mas podem ajudar os utilizadores visados com aconselhamento de segurança personalizado.

As notificações de ameaça da Apple nunca pedem para o utilizador clicar em ligações, abrir ficheiros, instalar apps ou perfis nem fornecer a palavra-passe ou código de confirmação da conta Apple por e-mail ou pelo telefone. Para verificar se uma notificação de ameaça da Apple é genuína, inicie sessão em account.apple.com. Se a Apple tiver enviado uma notificação de ameaça, esta encontra-se claramente visível na parte superior da página após o início de sessão.

A partir de 2026, notificamos os utilizadores visados diretamente no respetivo iPhone e por e-mail enviado através do endereço de e-mail de notificações de ameaça da Apple (threat-notifications@email.apple.com). Os tipos de notificação podem variar consoante o modelo do dispositivo e a versão do software.

Orientação para todos os utilizadores

Embora a grande maioria dos utilizadores nunca seja alvo de spyware especializado, todos os utilizadores podem continuar a proteger-se contra ameaças gerais de cibersegurança seguindo as práticas recomendadas de segurança:

• Atualize os seus dispositivos para o software mais recente, que inclui as correções de segurança mais recentes.

• Proteja os seus dispositivos com um código de acesso, Touch ID ou Face ID.

• Utilize a autenticação de dois fatores e uma palavra-passe forte na conta Apple.

• Ative a proteção de dispositivos roubados.

• Instale apps a partir da App Store.

• Utilize palavras-passe fortes e únicas online e chaves-passe quando disponível.

• Não abra ligações ou anexos provenientes de remetentes desconhecidos.

Se não tiver recebido uma notificação de ameaça da Apple, mas tiver bons motivos para acreditar que pode ter sido individualmente alvo de ataques de spyware especializado, poderá ativar o Modo de bloqueio nos seus dispositivos Apple para obter proteção adicional. Se necessitar de assistência de emergência de segurança por outros motivos, o site Consumer Reports Security Planner disponibiliza uma lista de recursos de emergência que poderão ajudar.