Imaginez recevoir une notification urgente sur votre iPhone du “service sécurité de la plateforme Apple”, vous avertissant que votre téléphone est sur écoute. Le réflexe naturel ? Paniquer, et cliquer. C’est exactement ce que cherchent les escrocs à l'origine de cette nouvelle arnaque redoutable, visant ainsi spécifiquement les détenteurs d'un appareil de la marque à la pomme.

Le message frauduleux en question, qui s’affiche avec tous les codes visuels d’une alerte officielle, indique : “Le système de sécurité a détecté une écoute téléphonique sur votre Apple iPhone. Effectuez une vérification des fichiers sur votre appareil.” Un bouton intitulé “Faire un test” invite ensuite la victime à agir immédiatement.

Le piège se referme sur un faux site d'Apple

En cliquant sur ce bouton, l’utilisateur est redirigé vers un site web copiant à la perfection l’interface officielle d’Apple. Couleurs, logo, mise en page : tout est fait pour tromper l’œil du plus averti. Le site demande alors les identifiants Apple ainsi que des informations personnelles.

C’est là que tout bascule. Une fois ces données récupérées, les cybercriminels peuvent prendre le contrôle de nombreuses fonctionnalités de l’iPhone et notamment effectuer des paiements via les cartes bancaires enregistrées sur l’appareil.

Les bons réflexes pour ne pas tomber dans le piège

La règle d’or à retenir : Apple ne contacte jamais ses utilisateurs via une notification alarmante les invitant à saisir leurs informations personnelles. Tout message de ce type doit être considéré, par défaut, comme une tentative d’escroquerie. C’est d’ailleurs la recommandation officielle de la marque sur sa page dédiée à la lutte contre le hameçonnage.

Face à ce type d’alerte, les bons réflexes sont clairs :

• Ne pas cliquer sur le moindre lien ou bouton intégré au message ;

• Ne jamais saisir ses identifiants ou informations bancaires via un tel lien ;

• Contacter directement le service client Apple en cas de doute ;

• Signaler le message comme spam ou tentative de phishing.

La vigilance reste la meilleure des protections. Dans le doute, une règle simple s’applique : aller par ses propres moyens sur le compte en question pour vérifier que tout est en ordre.

Sources : TF1, 20minutes