Um e-mail de appleid.apple.com é legítimo? Como verificar

2023/12/07

Quando se trata de golpes e phishing online, a Apple é uma das empresas mais personificadas que os golpistas usam para coletar dados pessoais e roubar dinheiro. Com tantos esquemas de phishing dos quais você pode ser vítima, você pode suspeitar que qualquer mensagem ou e-mail seja fraudulento por vários motivos.

Se você tem recebido e-mails de appleid.apple.com recentemente e está se perguntando se eles são enviados pela própria Apple ou por um golpista, a postagem a seguir deve lhe dar uma ideia clara e ajudá-lo a diferenciar e-mails fraudulentos de legítimos. .

Appleid.apple.com é legítimo?

Sim, é completamente legítimo. “appleid.apple.com” é um domínio legítimo da Apple que permite gerenciar sua conta Apple e seus serviços associados. Ao acessar este site a partir do seu dispositivo Apple, você será solicitado a fazer login na sua conta Apple usando o Face ID ou Touch ID do seu iPhone, ou uma senha/senha que você usa para desbloquear seus outros dispositivos Apple.

Ao fazer login em appleid.apple.com, você chegará à página Gerenciar seu ID Apple, onde poderá visualizar e editar suas informações pessoais, informações de contato, senha, métodos de pagamento, compartilhamento familiar, configurações de privacidade, dispositivos vinculados e outros serviços que você usou com seu ID Apple.

A Apple envia e-mails de appleid.apple.com?

Sim. Dependendo do serviço Apple que você usou recentemente ou para o qual enviou uma solicitação, você poderá receber e-mails de apple.com (na maior parte) ou iTunes.com. Esses e-mails poderão ser enviados a você sempre que a Apple detectar que você fez login com seu ID Apple em qualquer dispositivo ou que sua conta Apple foi usada para se inscrever ou fazer login em um serviço que não seja da Apple. Se você fez login na sua conta Apple ou a usou em outro lugar, poderá receber e-mails destes domínios:

@id.apple.com
@email.apple.com
@apple.com
@appleid.apple.com

Embora existam outros domínios que a Apple usa para enviar e-mails sobre seus produtos e serviços, você deve verificar a legitimidade dos domínios ou endereços de e-mail pesquisando-os online. Os cibercriminosos costumam usar endereços falsificados para disfarçar sua identidade como Apple. Se você receber um e-mail com appleid.apple.com como nome do remetente, verifique o endereço de e-mail completo do remetente no aplicativo Mail do seu iPhone ou Mac ou acesse icloud.com/mail em um navegador da web.

Como você pode diferenciar e-mails fraudulentos de e-mails legítimos?

Os golpistas e agentes de phishing encontraram vários meios para disfarçar que suas mensagens eram de empresas legítimas. Por exemplo, um e-mail de phishing de um golpista pode conter a mesma mensagem que você recebe de uma empresa/serviço real e, se você não conseguir diferenciar uma mensagem fraudulenta de uma legítima, poderá acabar perdendo suas informações pessoais e senhas.

Para identificar e-mails fraudulentos, você pode procurar certas anormalidades nas mensagens que recebe. A mensagem que você recebe é fraudulenta quando:

Você recebe uma mensagem inesperada alegando ser da Apple, mas não fez login em sua conta Apple nem a usou para fazer login em um serviço recentemente. Você pode verificar a data e a hora ou o dispositivo usado para fazer login com as informações compartilhadas no e-mail. [Verifique na imagem acima.]
A mensagem que você recebe começa com “Prezado Cliente” em vez do seu nome real ou do nome que você registrou em sua conta Apple. A Apple também irá chamá-lo pelo seu nome para todas as coisas relacionadas à sua conta Apple. A única exceção é quando você compra algo na App Store, momento em que o recibo do seu pedido terá “Prezado Cliente Apple” na mensagem. [confira na imagem acima]
O endereço de e-mail do remetente não corresponde aos domínios de e-mail legítimos da Apple ou há alguns caracteres suspeitos ou estranhos no endereço de e-mail, como sublinhados, letras ou sinais.
Quaisquer informações como seu nome ou detalhes de contato são imprecisas ou diferentes das informações que você forneceu à Apple.
O e-mail fornece um link clicável que pode não ser o caso quando você recebe um e-mail legítimo da própria Apple. Quando a Apple compartilha um link, ele menciona um URL não incorporado que não pode ser clicado, mas em vez disso, você terá que copiá-lo e colá-lo em um navegador para abri-lo. Embora um link em uma mensagem possa parecer bom, você pode clicar com o botão direito e copiar ou manter pressionado um link clicável para ver se o link incorporado corresponde ao URL que está visível no e-mail. [confira na imagem acima]
Você recebe um e-mail para um serviço totalmente diferente que não diz respeito ao seu ID Apple. E-mails de appleid.apple.com ou id.apple.com só podem ser enviados no caso de uma alteração recente de login ou senha.
O e-mail que você recebe solicita que você “atualize suas informações”. No caso de login ou atividade recente na conta, a Apple só solicitará que você “altere sua senha” se você acreditar que uma pessoa não autorizada acessou sua conta. [confira na imagem acima]
O e-mail recebido solicita informações pessoais adicionais, como número do cartão de crédito ou senha da conta. A Apple nunca solicitará esse tipo de informação por e-mail, mas solicitará que você faça essas alterações diretamente em appleid.apple.com.
A mensagem contém anexos que devem ser evitados a todo custo. A Apple nunca enviará e-mails com anexos nem solicitará que você carregue um arquivo como resposta.
A mensagem sinaliza uma sensação de falsa urgência e pressiona você a transferir dinheiro ou fornecer informações.
O e-mail solicita que você baixe e instale aplicativos ou software adicionais em seu dispositivo, o que pode não ter acontecido se o e-mail fosse da própria Apple.
O e-mail solicita especificamente que você compartilhe detalhes como número do seguro nacional, nome de solteira da mãe, número completo do cartão de crédito ou código CCV do cartão de crédito. A Apple nunca solicitará que você forneça tais informações por e-mail.

Se você suspeita que o e-mail que recebeu apresenta algum dos sinais acima, consulte a próxima seção para lidar com isso.

O que você deve fazer ao receber um e-mail suspeito?

Se você acha que o e-mail recebido no seu iPhone ou em outros dispositivos Apple é suspeito e afirma ser da Apple:

Você pode encaminhar o e-mail para [email protected] imediatamente.
Você pode bloquear o remetente do e-mail se continuar recebendo vários e-mails do mesmo endereço de e-mail.
Não responda a este e-mail nem envie uma mensagem ao remetente.
Evite clicar em links compartilhados no e-mail. Os e-mails da Apple podem conter URLs, mas não serão clicáveis; você teria que copiar e colar o link para abri-los.
Como medida de precaução, você também pode encaminhar spam ou outros e-mails suspeitos recebidos na caixa de entrada do iCloud.com, me.com ou mac.com para [e-mail protegido ].
Se você receber um e-mail suspeito ou um convite inesperado da agenda, verifique se esses e-mails estão marcados como lixo eletrônico. Dessa forma, todos os e-mails futuros do mesmo remetente serão enviados para a pasta Lixo Eletrônico da sua lista de Caixas de Correio.
Exclua eventos da sua agenda caso você tenha se inscrito inadvertidamente em uma agenda de spam.
Não instale aplicativos ou software conforme sugerido em um e-mail; A Apple nunca recomendará a instalação de software adicional.

Como proteger sua conta Apple contra phishing e outros golpes

Se você deseja evitar golpes e evitar o recebimento de e-mails de phishing e spam de contas suspeitas, há algumas coisas que você precisa cuidar. Você pode tomar estas medidas de precaução para evitar a perda de suas informações pessoais e confidenciais ou, na pior das hipóteses, o acesso à sua conta Apple.

Não responda, responda ou interaja com qualquer e-mail ou mensagem que você receber espontaneamente sem uma verificação completa.
Não clique em um link incorporado compartilhado em uma mensagem sem inspecionar adequadamente seu conteúdo. Às vezes, o link exibido pode parecer bom, mas o link incorporado pode levá-lo a um site de phishing.
Não compartilhe seus dados pessoais, confidenciais ou financeiros (incluindo cartões de crédito) com ninguém por e-mail. Se desejar adicionar seus cartões bancários ou gerenciar seus detalhes de pagamento em sua conta Apple, você pode acessar diretamente appleid.apple.com.
Ative a autenticação de dois fatores para seu ID Apple, para que ninguém possa acessar sua conta apenas com sua senha. Com a autenticação de dois fatores habilitada, você será solicitado a inserir códigos de verificação sempre que um novo dispositivo for usado para fazer login em sua conta Apple.
Evite fazer transações privadas usando o Apple Pay ou compartilhar Apple Gift Cards com pessoas desconhecidas. Nem a Apple nem seus executivos solicitarão pagamento por serviços usando esses modos de pagamento.
Não abra anexos recebidos de um remetente não verificado nem responda a eles.
Se você receber um e-mail informando uma compra recente na App Store, iTunes Store, iBooks Store ou Apple Music, verifique se o endereço de cobrança especificado aqui corresponde ao seu endereço de cobrança original atual, que é improvável que os golpistas tenham.
Baixe aplicativos e software da Apple App Store ou de fontes confiáveis e verifique sua legitimidade online antes de instalar.

Isso é tudo que você precisa saber se deve ou não considerar os e-mails de appleid.apple.com como legítimos.