Plus rien ne semble freiner les cybercriminels, surtout lorsqu’ils ciblent les utilisateurs de smartphones, et en particulier d’iPhone. Leur nouvelle méthode ? Exploiter FaceTime pour orchestrer une arnaque bancaire qui connaît une inquiétante progression.

Comment se déroule l’arnaque ?

Tout commence généralement par un SMS annonçant une activité suspecte sur votre carte bancaire, accompagné d’un numéro à rappeler. Parfois, la victime reçoit directement un appel, sans message préalable. Le correspondant réclame alors une “vérification supplémentaire” et invite à poursuivre la conversation sur FaceTime. Les victimes partagent ensuite leur écran pendant qu’elles se connectent à leur espace bancaire en ligne, ce qui permet au fraudeur d’observer en temps réel les identifiants bancaires affichés.

Dans certains cas, l’escroc demande à la victime d’installer une application de prise en main à distance. Sans s’en rendre compte, celle-ci lui accorde alors un accès direct et durable à son appareil, lui permettant d’en conserver le contrôle bien au-delà du simple vol d’argent.

La confiance en FaceTime, le levier pour les fraudeurs

Selon Apple, la confiance que les utilisateurs accordent à FaceTime renforce la crédibilité de ces appels frauduleux. L’entreprise rappelle qu’elle ne demande jamais d’informations sensibles, comme des identifiants ou des codes confidentiels. En cas de sollicitation suspecte, le bon réflexe consiste à mettre fin à l’appel et à contacter directement sa banque en composant le numéro figurant au dos de sa carte bancaire, plutôt que celui transmis par SMS.

Une règle simple permet souvent de déjouer l’arnaque : lorsqu’un interlocuteur cherche à vous presser ou à vous faire agir dans l’urgence, il s’agit très souvent d’une tentative de fraude. Certains escrocs vont même jusqu’à apparaître en vidéo pendant l’appel afin d’inspirer confiance. Pourtant, un visage diffusé en direct ne constitue en aucun cas une preuve de l’identité réelle de la personne à l’écran.

Comment signaler un appel frauduleux ?

Pour signaler un appel FaceTime frauduleux, il suffit d’appuyer sur le bouton d’informations affiché pendant l’appel, de sélectionner l’option de capture en direct, puis d’envoyer l’image par e-mail à l’adresse dédiée : reportfacetimefraud@apple.com.

Comment se faire rembourser ?

Sauf en cas de négligence grave du client, le Code monétaire et financier impose à la banque de rembourser immédiatement toute opération de paiement non autorisée, quel qu’en soit le montant. Il appartient à l’établissement bancaire d’apporter la preuve d’une telle négligence, et non au client de démontrer qu’il a agi avec prudence.

En pratique, les banques invoquent très fréquemment la négligence grave pour refuser un remboursement, y compris lorsque la victime a été trompée par une opération de phishing ou a communiqué des informations à un faux conseiller bancaire. Toutefois, la jurisprudence exige un comportement manifestement fautif pour caractériser une négligence grave, une simple imprudence ponctuelle ne suffisant pas à elle seule à justifier un refus de remboursement.

En attendant qu'une décision soit rendue, si vous êtes victime d'une arnaque au faux conseiller bancaire, conservez toutes les preuves de l'appel ainsi que le signalement adressé à votre banque. Déposez également plainte sans tarder : plus cette démarche est effectuée rapidement, plus votre dossier pourra être examiné dans les meilleurs délais.

Source : Clubic