O macOS costuma ser um sistema estável, mas eventualmente um aplicativo trava e o Mac oferece a opção de enviar um relatório de diagnóstico para a Apple. Esse comportamento, familiar para a maioria dos usuários, virou a isca de uma nova ameaça digital.

Segundo reportagem do site 9to5Mac, uma nova forma de malware para Mac foi descoberta criando versões falsas dessa janela de relatório de falhas. A armadilha é convincente justamente porque imita algo que o usuário já viu inúmeras vezes na tela.

Como o golpe funciona

A praga digital exibe uma tela que se parece com o formulário legítimo de envio de diagnósticos do macOS. A diferença crucial está em um detalhe: como parte da suposta "coleta de dados", ela solicita a senha do seu Mac.

Normalmente, o processo real de envio de relatórios da Apple não pede que você digite sua senha de administrador. É exatamente nesse ponto que a farsa se revela — mas, por parecer parte natural do procedimento, muitos usuários podem acabar informando a credencial sem desconfiar.

Caso a vítima forneça a senha, o malware ganha acesso a uma ampla gama de informações pessoais armazenadas no computador, incluindo:

• Gerenciadores de senhas, com todas as credenciais salvas;
• Carteiras de criptomoedas;
• Outros dados pessoais sensíveis guardados no sistema.

Em outras palavras, ao entregar uma única senha, o usuário pode abrir a porta para o comprometimento de praticamente toda a sua vida digital.

Por que a tática é eficaz

O sucesso desse tipo de ataque se baseia na engenharia social — a manipulação psicológica que explora a confiança e os hábitos das pessoas. Como relatórios de falha são um evento rotineiro no macOS, a solicitação de senha em meio a esse contexto tende a levantar menos suspeitas do que um pedido isolado.

A recomendação central é simples: desconfie sempre que um relatório de erro pedir a senha do seu Mac. Esse não é o comportamento padrão do sistema da Apple, e a exigência da credencial nesse cenário deve ser tratada como um forte sinal de alerta.

Como se proteger

Algumas boas práticas ajudam a reduzir o risco diante desse e de outros golpes semelhantes:

• Nunca digite a senha do Mac em janelas ou formulários que surgem de forma inesperada;
• Baixe aplicativos apenas de fontes confiáveis, como a Mac App Store ou sites oficiais dos desenvolvedores;
• Mantenha o macOS e os aplicativos sempre atualizados;
• Ao menor sinal de comportamento estranho, feche a janela e verifique a origem do arquivo ou programa em execução.

A melhor defesa continua sendo a atenção do próprio usuário. Diante da dúvida sobre uma solicitação de senha, o mais seguro é não fornecer a credencial e investigar a procedência antes de qualquer ação.