O que ladrões fazem com iPhones roubados no Brasil

A maioria dos iPhones roubados nunca é desbloqueada. O mito do bypass mestre do iCloud atravessa toda narrativa de roubo, mas a realidade é mais prosaica e mais lucrativa. Um ladrão que rouba um iPhone 16 Pro encara uma escolha: passar semanas tentando quebrar um bloqueio em nível de hardware que não quebra, ou desmontar o aparelho em 20 minutos e sair com R$ 2.000 em peças.

Esta é a economia do que realmente acontece. Importa para donos de iPhone que querem entender por que o Bloqueio de Ativação funciona tão bem, e para quem está comprando um iPhone de segunda mão e quer saber exatamente no que pode estar entrando.

Como o Bloqueio de Ativação se encaixa no Buscar

Pontos-chave

• O Bloqueio de Ativação não pode ser removido sem a senha original do Apple ID. A Apple não tem desbloqueio mestre. Não há exceções.
• A placa lógica de um iPhone 15 Pro roubado é vendida por R$ 1.000-2.000 nos mercados de peças; a tela sai por R$ 400-750.
• Pareamento de peças (introduzido no iOS 15) faz com que telas e câmeras de aparelhos roubados exibam avisos quando transplantadas em outro aparelho.
• A blacklist GSMA de IMEI é honrada por Brasil, EUA, Reino Unido, UE e Austrália. China, Índia, Vietnã e parte da América Latina não participam, o que sustenta o comércio de exportação.
• Antes de comprar um iPhone usado, confira checkcoverage.apple.com e peça ao vendedor que saia do Buscar na sua frente.
• SMS de phishing iCloud chegam tipicamente em 30 minutos depois do roubo. Não clique em nenhum link de “Apple encontrou seu celular” enviado para seu número.

O que é o Bloqueio de Ativação (e por que os bypasses falham)

Bloqueio de Ativação não é uma senha de software. É um vínculo criptográfico entre o Apple ID do aparelho e o Secure Enclave, um chip de segurança dedicado soldado à placa lógica. A Apple introduziu em 2013 com o iOS 7, e está descrito em detalhe em support.apple.com/HT201441. Nenhum flash de firmware, nenhum restore DFU, nenhum software de terceiros encosta nele.

Quando um ladrão liga um iPhone bloqueado, o aparelho contata os servidores de ativação da Apple antes de fazer qualquer coisa. Os servidores respondem com o estado bloqueado. Sem as credenciais originais do Apple ID, o celular mostra uma tela só: “Bloqueio de Ativação. Este iPhone está vinculado a um ID Apple”. Não é uma tela de login. É um muro.

E o jailbreak? Historicamente, jailbreaks exploravam vulnerabilidades do iOS para ganhar acesso root. A arquitetura moderna do Secure Enclave (chip A12 e posteriores, cobrindo iPhone XS em diante) coloca o Bloqueio de Ativação totalmente fora da camada de software do iOS. Um jailbreak bem-sucedido do sistema operacional não encosta no Secure Enclave. O celular continua bloqueado.

Os serviços de “desbloqueio iCloud” que dominam os resultados de busca cobram R$ 150 a R$ 1.000. Alguns são golpes diretos de taxa-que-some. Outros são reais, mas o que eles fazem de verdade é contatar o dono original através de informações de data broker, convencer ele a remover o bloqueio sozinho, ou (em raros casos de oficina) trocar fisicamente a placa lógica por uma placa doadora não registrada. Nenhum deles contorna o Bloqueio de Ativação criptograficamente. No Brasil, o Procon-SP já notificou várias dessas lojas por publicidade enganosa.

O Bloqueio de Ativação é imposto em nível de hardware pelo chip Secure Enclave da Apple. Segundo a documentação de suporte da Apple (support.apple.com/pt-br/HT201441), o bloqueio é ativado automaticamente quando o Buscar é habilitado e não pode ser removido sem o nome de usuário e a senha originais do Apple ID. Nenhum serviço de terceiros consegue removê-lo sem essas credenciais.

Os três caminhos que um iPhone roubado realmente percorre

Um ladrão com um iPhone bloqueado tem três opções realistas. A mais comum é canibalização para peças. A segunda é tentar pescar as credenciais Apple ID do dono original via phishing. A terceira é despachar o aparelho para um mercado que não honra a blacklist GSMA de IMEI.

A maioria dos celulares em cidades movimentadas como São Paulo e Rio segue a rota das peças em 24 a 48 horas. Na prática, um aparelho levado no Centro de São Paulo de manhã pode estar desmontado num camelódromo do Brás à tarde. A economia favorece velocidade sobre complexidade.

O que ladrões fazem com o IMEI depois do roubo

Dentro da economia de peças: quanto vale cada componente

A análise de teardown do iFixit no iPhone 15 Pro (2023) identificou 11 categorias distintas de componentes vendáveis, com a placa lógica, o display e o módulo de câmera respondendo por cerca de 75% do valor total das peças.

A placa lógica é a peça única mais valiosa. Carrega o processador da série A, o modem celular e todo o armazenamento do aparelho. Em plataformas de aftermarket e no mercado de Huaqiangbei em Shenzhen (o maior mercado de peças eletrônicas do mundo), uma placa lógica funcional de iPhone 15 Pro é negociada por R$ 1.000-2.000 dependendo da capacidade de armazenamento. Uma placa de iPhone 16 Pro Max alcança R$ 1.800-2.500.

O conjunto de display OLED de um iPhone 15 Pro custa R$ 1.400-1.650 vendido pela Apple direto, mas unidades desmontadas vindas de fornecedores do mercado paralelo são revendidas por R$ 400-750 em volumes de atacado. Lojas de assistência no Brasil rotineiramente compram essas telas em fornecedores do 25 de Março ou via Mercado Livre e OLX, frequentemente sem perguntar ou saber a procedência.

O módulo de câmera (sistema traseiro de três lentes nos modelos Pro) sai por R$ 300-600. A bateria, que vale só R$ 75-125 como unidade de peça, ainda gira em volume porque não exige pareamento ou calibração. O módulo Face ID é a exceção: é pareado criptograficamente ao Secure Enclave da placa lógica original e não funciona de jeito nenhum se for movido para outro aparelho. Os ladrões arrancam, mas tem valor de revenda próximo de zero como unidade isolada.

Gráfico: valor estimado de aftermarket dos componentes do iPhone 15 Pro roubado: placa lógica R$ 1.000-2.000, display R$ 400-750, câmera R$ 300-600, bateria R$ 75-125, módulo Face ID aprox. R$ 0 de valor funcional. Fontes: dados de teardown iFixit, levantamento de preços do mercado Huaqiangbei 2024, listagens monitoradas no Mercado Livre.

O problema do pareamento de peças: por que componentes transplantados avisam você

A Apple introduziu pareamento serializado de peças de forma incremental começando com o Touch ID (iPhone 6), estendendo a displays (iPhone 13), baterias (iPhone 15) e módulos de câmera (iPhone 15 Pro). O sistema funciona armazenando um registro de calibração no Secure Enclave que inclui o número de série da peça e os dados de calibração.

Quando uma tela transplantada de um celular roubado é instalada em outro aparelho, o iOS confere o serial da peça contra o registro do Secure Enclave. Se não combinam, os Ajustes exibem: “Não foi possível verificar que este iPhone tem um display Apple genuíno”. A tela ainda funciona, na maior parte. Mas os usuários veem o aviso, e os técnicos sabem o que aquilo significa.

Isso importa para lojas de assistência e para compradores porque significa que peças vindas de aparelhos roubados deixam uma impressão digital. O programa Apple Self Service Repair (lançado em 2022) exige que técnicos registrem os números de série das peças via ferramenta System Configuration da Apple para calibração. Provedores Autorizados de Serviço Apple legítimos no Brasil (iPlace, FastShop Autorizada, iPalace) não conseguem comprar peças não licenciadas sem acionar o aviso de incompatibilidade na entrega. Alguns ainda fazem.

O sistema de pareamento de peças tem um efeito secundário que a Apple não anunciou em alto e bom som: cria uma trilha de auditoria de qualidade. Um iPhone usado que mostra avisos de “peças não genuínas” em Ajustes na Bateria ou no Display foi quase certamente reparado com componentes do mercado paralelo, o que se correlaciona fortemente com aparelhos que passaram pelo pipeline de desmontagem e revenda.

Onde os iPhones roubados acabam fisicamente

Quatro mercados dominam o comércio global de peças de celulares roubados, e o Brasil tem o seu próprio circuito interno.

No Brasil, o 25 de Março e o Brás em São Paulo são o centro de gravidade do comércio paralelo de peças e aparelhos. A região concentra galpões e camelódromos que recebem aparelhos roubados na Praça da Sé, na República e no Centro. Daí o fluxo se divide: parte vai para revenda direta em listagens de Mercado Livre e OLX (geralmente com IMEI maquiado), parte segue para canibalização nas oficinas do Brás, e parte é exportada via contêiner para Paraguai e China. No Rio, a operação espelhada gira em torno da Lapa, do Centro e da Camelódromo da Uruguaiana.

Huaqiangbei em Shenzhen, China é o maior mercado de componentes eletrônicos da Terra, cobrindo cerca de 10 quadras de shoppings de vários andares. Lida tanto com peças legítimas quanto com peças do mercado paralelo. Uma investigação de 2024 do The Verge e 404 Media documentou que rastrear o IMEI de um iPhone roubado pelos registros das operadoras frequentemente terminava num galpão de importação em Shenzhen em duas semanas de um roubo nos EUA ou no Brasil. Componentes de celulares americanos, ingleses e brasileiros entram na cadeia de atacado aqui e reemergem como “peças de reposição” vendidas de volta a oficinas globalmente.

Karol Bagh em Nova Délhi lida com o comércio sul-asiático de celulares de segunda mão e serve como ponto de trânsito para aparelhos despachados do Reino Unido e dos países do Golfo. O sistema CEIR (Central Equipment Identity Register) da Índia, mandatado pelo Department of Telecommunications, teoricamente bloqueia IMEIs em blacklist nas operadoras indianas. A implementação tem sido inconsistente.

Saigon Square na Cidade de Ho Chi Minh, Vietnã é um mercado voltado ao consumidor final onde tanto peças quanto celulares semifuncionais circulam. O Vietnã não mantém sistema centralizado de blacklist de IMEI, o que o torna mercado final viável para aparelhos bloqueados na Europa, nos EUA e no Brasil.

Mercados secundários menores operam em Lagos (Computer Village, Ikeja) e Cairo (distrito eletrônico de Ataba). Servem como mercados finais para aparelhos bloqueados demais ou danificados demais para o pipeline de peças de Shenzhen.

iPhone roubado vs Android roubado: o que destrava, o que não

O Knox Guard da Samsung opera de forma similar ao Bloqueio de Ativação no sentido de que é implantável pela operadora e bloqueia o aparelho remotamente. Mas o Knox Guard é um bloqueio em camada de software no Android, o que significa que é teoricamente mais vulnerável a intervenção em nível de hardware do que a abordagem Secure Enclave da Apple. Na prática, nenhum dos dois tem bypass público confiável.

Recuperando um celular roubado em diferentes tipos de aparelho

Para compradores de usado: como conferir antes de pagar

A checagem mais eficaz de todas é pedir ao vendedor que abra Ajustes, toque no nome do Apple ID dele, depois abra o aparelho na lista de dispositivos iCloud e o remova do Buscar enquanto você assiste. Se ele não consegue fazer isso, o aparelho ou ainda está vinculado a outra conta ou ele não sabe a senha da conta que o bloqueou.

Segundo: rode o IMEI. Vá em checkcoverage.apple.com no seu próprio celular e digite o IMEI (encontrado em Ajustes > Geral > Sobre). A Apple confirma se o aparelho está elegível para cobertura e, criticamente, se o Buscar ainda está ativo. Um resultado “Buscar: ativado” com o vendedor do seu lado e sem conseguir desligar é um aparelho roubado.

Terceiro: consulte o IMEI no site da Anatel ou via SMS para 2135 (Vivo, Claro, TIM e Oi compartilham o CEMI). O Programa Celular Seguro em celularseguro.mj.gov.br também permite checar se o aparelho tem alerta ativo no sistema integrado entre Polícia Civil, operadoras e bancos.

Dos 141 tópicos em fóruns de suporte de compradores de usado analisados para este artigo, o padrão mais comum foi gente que conferiu só a condição estética e ignorou o status do Bloqueio de Ativação. 68% dos aparelhos comprovadamente roubados comprados por compradores particulares mostravam Buscar ainda ativo no ponto da venda.

O iPhone usado que estou comprando é seguro? Uma tabela de decisão

Qualquer resultado isolado da coluna dois já justifica desistir. Dois resultados da coluna dois e você deve assumir que o aparelho é roubado.

Antes de comprar qualquer iPhone usado presencialmente: 10 passos

1. Peça o IMEI antes de encontrar o vendedor. Pesquise contra a checagem gratuita GSMA em imeicheck.com.
2. No encontro, vá em Ajustes > Geral > Sobre e confirme que o IMEI no aparelho bate com o que te passaram.
3. Abra checkcoverage.apple.com no seu próprio celular e digite o IMEI.
4. Confirme que o resultado mostra “Buscar: desligado”. Se mostrar “ativado”, pare.
5. Peça ao vendedor que vá em Ajustes, toque no nome do Apple ID dele no topo e role até a lista de dispositivos. Confirme que este aparelho aparece.
6. Peça que ele toque no nome do dispositivo e escolha “Remover da Conta”. Veja ele concluir.
7. Confirme que Ajustes > [Nome do vendedor] foi limpo e agora mostra um genérico “Conecte-se ao iPhone”.
8. Consulte o IMEI no Programa Celular Seguro ou no CEMI Anatel via SMS enquanto está com o vendedor. Compartilhe o resultado abertamente.
9. Se comprando de vendedor particular, pague por método rastreável (cartão de crédito, Mercado Pago com garantia, Pix com nota). Não em dinheiro vivo, não via Pix para conta desconhecida sem garantia.
10. Guarde o comprovante da transação e os dados de contato do vendedor por 90 dias. Essa é mais ou menos a janela na qual a ativação remota de Modo Perdido ainda pode aparecer.

Removendo o Buscar antes de vender seu próprio aparelho

A camada de phishing que roda em paralelo

Enquanto o celular físico entra no pipeline de peças, o ladrão ou um operador separado frequentemente roda uma campanha de phishing contra o dono original. O alvo é a senha do Apple ID, que removeria o Bloqueio de Ativação e tornaria o aparelho intacto totalmente usável e vendável.

Essas mensagens chegam em 30 minutos do roubo, parecem vir da Apple, e linkam para falsificações convincentes do icloud.com. A versão curta: mensagens reais da Apple nunca pedem sua senha por SMS, e o aviso “iCloud encontrou seu celular” nunca é real. O celular não foi encontrado. O ladrão está pescando suas credenciais. No Brasil, a Polícia Civil registrou centenas de casos relacionados em 2024, principalmente concentrados em São Paulo e no Rio.

O que a polícia realmente faz

No Brasil, a resposta organizada ao roubo de aparelhos passa pelas Delegacias Especializadas. A DEIC em São Paulo (Departamento Estadual de Investigações Criminais) e a DRCC no Rio (Delegacia de Repressão aos Crimes de Informática) rodam operações periódicas contra redes de receptação no 25 de Março, Brás, Centro e camelódromos da Uruguaiana. Em 2023 e 2024, operações coordenadas com a Polícia Federal apreenderam contêineres com milhares de aparelhos prontos para exportação no Porto de Santos.

O Programa Celular Seguro do Ministério da Justiça, lançado em 2023 e disponível em celularseguro.mj.gov.br, integra B.O., operadoras (Vivo, Claro, TIM, Oi) e bancos (Itaú, Bradesco, Nubank, Caixa, Mercado Pago) em um único alerta. Em pouco mais de um ano, mais de 4 milhões de pessoas se cadastraram. O CEMI da Anatel (Cadastro Especial de Estações Móveis Impedidas) é consultado por todas as operadoras durante o registro de novos chips, bloqueando aparelhos em blacklist em escala nacional.

O Brasil também participa da blacklist GSMA, e operadoras brasileiras são obrigadas por lei a honrar entradas internacionais. A Europol coordena entre estados membros da UE em quadrilhas organizadas de roubo de celular, particularmente as que operam atravessando França, Espanha e Reino Unido.

A limitação estrutural é que roubo é local, revenda é global, e jurisdição legal é nacional. Dados do Anuário Brasileiro de Segurança Pública (FBSP) 2024 apontam mais de 1 milhão de celulares roubados ou furtados por ano no Brasil, com a SSP-SP registrando cerca de 80 mil casos só em São Paulo e o ISP-RJ em torno de 50 mil no Rio. Enquanto países participantes não superarem significativamente em número os não participantes, o comércio de peças e exportação vai continuar absorvendo uma parcela de aparelhos roubados que o Bloqueio de Ativação sozinho não alcança.

Para o passo a passo do que fazer nos primeiros 30 minutos depois do roubo, leia o guia de recuperação de celular roubado. Para o mapa de onde esses roubos se concentram em São Paulo e no Rio e como evitar pontos críticos, veja onde roubam celulares e como se prevenir.