Une nouvelle escroquerie ciblant les utilisateurs Apple
Une nouvelle fraude visant les utilisateurs d’iPhone se propage, exploitant une fausse alerte de sécurité pour voler l’accès aux comptes Apple. L’arnaque repose sur une notification frauduleuse, qui semble provenir d’Apple, incitant à réinitialiser son mot de passe.
Si la demande paraît authentique, elle cache une tentative de piratage visant à prendre le contrôle du compte Apple ID et à bloquer l’accès aux données personnelles.
Un stratagème en deux étapes
Cette arnaque suit un schéma bien précis, basé sur l’ingénierie sociale pour inciter la victime à livrer involontairement ses informations de connexion.
1. Une fausse alerte de sécurité
- Une notification apparaît sur l’écran du téléphone demandant de réinitialiser le mot de passe Apple ID.
- Le message propose deux options : « Autoriser » ou « Ne pas autoriser ».
- Si l’utilisateur choisit « Autoriser », Apple envoie un code de vérification, censé sécuriser la procédure.
2. Un appel frauduleux imitant le support Apple
- Peu après, un individu prétendant appartenir au support Apple appelle l’utilisateur.
- L’escroc affirme qu’un piratage est en cours et demande de lui transmettre le code reçu pour protéger le compte.
- Une fois le code communiqué, le fraudeur modifie immédiatement le mot de passe, verrouillant l’accès à l’ensemble des services Apple.
Un risque de perte totale des données
Si l’attaquant parvient à modifier le mot de passe du compte Apple ID, l’utilisateur perd immédiatement l’accès à ses services iCloud, ses fichiers, ses contacts et ses achats. Le téléphone peut également être déconnecté à distance, rendant toute récupération plus difficile.
Les bons réflexes pour éviter l’arnaque
Face à cette menace, plusieurs précautions permettent de se prémunir contre une prise de contrôle frauduleuse du compte Apple ID :
- Ne jamais accepter une réinitialisation de mot de passe non sollicitée.
- Ne jamais divulguer un code de vérification, quelle que soit la demande.
- Ne pas répondre aux appels prétendant venir du support Apple.
- Redémarrer immédiatement l’iPhone après avoir reçu une notification suspecte, une mesure recommandée par la NASA pour éliminer d’éventuels logiciels malveillants, selon RMC.
- Activer l’authentification à deux facteurs pour renforcer la sécurité du compte.
Un phénomène qui pourrait s’étendre
Pour l’instant, cette arnaque a été signalée aux États-Unis, mais elle pourrait rapidement toucher d’autres pays, notamment en Europe.
En cas de suspicion de piratage, il est conseillé de modifier immédiatement son mot de passe via les paramètres Apple ID et de signaler toute activité anormale au support officiel d’Apple.