Une arnaque iPhone vise les propriétaires français d’appareils Apple avec une alerte qui fait peur : « le système de sécurité a détecté une écoute téléphonique sur votre Apple iPhone ». Habillé aux couleurs d’Apple, le message propose un bouton pour lancer une vérification de l’appareil. Ce bouton mène vers une fausse page Apple. Apple n’envoie jamais ce type d’alerte : fermez la page sans toucher à rien.
Comment fonctionne l’arnaque iPhone à l’écoute téléphonique
Les escrocs misent sur la peur. En effet, si un tiers écoute vos conversations, vous réagissez vite, et sans recul.
Ensuite, une fois le bouton activé, une fausse page de connexion Apple réclame votre identifiant Apple et votre mot de passe. Elle demande parfois aussi le code reçu par SMS pour la double authentification, puis des informations personnelles et de paiement.
Une variante passe par de vrais messages d’Apple. Les escrocs écrivent leur texte dans les champs « prénom » et « nom » d’un compte Apple qu’ils contrôlent. Ils modifient ensuite ce compte pour déclencher un email de sécurité authentique d’Apple, qu’ils font suivre à leurs cibles. Le texte frauduleux apparaît ainsi dans une vraie notification, parfois avec un numéro présenté comme celui du support.
Dans ce cas, au bout du fil, un faux technicien « Apple » prend la main. Il guide alors la victime pour désactiver la double authentification, installer une application de prise en main à distance ou donner ses coordonnées bancaires.
Distinguer un faux message Apple d’une vraie alerte
Apple ne demande jamais le mot de passe du compte Apple ni les codes de vérification. Ses notifications de menace existent bien. Elles concernent toutefois les attaques ciblées par logiciels espions mercenaires, comme nous l’expliquions à propos de l’alerte Apple envoyée dans 99 pays.
Concrètement, ces notifications authentiques apparaissent sur l’écran de verrouillage et dans Réglages. Apple les envoie aussi par email et les affiche en haut de la page du compte sur account.apple.com. Elles ne demandent jamais de cliquer sur un lien, d’installer une application ou de fournir un mot de passe.
Pour vérifier, connectez-vous donc vous-même à account.apple.com, sans passer par le message. Si aucune bannière n’y figure, l’alerte reçue est fausse.
Votre compte Apple vaut plus que votre carte bancaire
Or un identifiant Apple compromis ouvre l’accès aux contacts, aux photos, aux données de localisation et à l’historique de santé enregistré dans Apple Santé. L’attaquant peut se connecter depuis n’importe quel appareil Apple et consulter le trousseau iCloud. De plus, il peut même verrouiller le téléphone à distance pour réclamer une rançon.
La victime s’expose ensuite à l’usurpation d’identité, à la fraude bancaire et au chantage. C’est pourquoi la double authentification reste la meilleure protection du compte. Notre article sur la double authentification et son activation détaille les réglages.
Arnaque iPhone : que faire après avoir cliqué
- Changez immédiatement le mot de passe de votre compte Apple : Réglages, puis votre nom, puis Connexion et sécurité.
- Vérifiez la liste des appareils connectés au compte et retirez ceux que vous ne reconnaissez pas.
- Appelez votre banque si vous avez saisi des informations de paiement.
- Déposez plainte auprès de la police ou de la gendarmerie, et consultez cybermalveillance.gouv.fr pour être accompagné.
Refusez également toute demande de désactivation de la double authentification reçue par téléphone. Aucun technicien d’Apple ne vous la demandera.
Signaler le faux message Apple
D’abord, transférez les emails suspects qui semblent venir d’Apple à l’adresse reportphishing@apple.com. Signalez ensuite les SMS frauduleux au 33700 et les courriels indésirables sur la plateforme Signal Spam. Ainsi, vous aidez à bloquer la campagne pour les autres utilisateurs.
Si l’iPhone est professionnel, prévenez aussi votre service informatique sans attendre. En effet, un compte compromis sur un téléphone de travail expose les messageries et les fichiers de l’employeur. L’employeur évalue alors avec son délégué à la protection des données s’il doit notifier une violation de données à la Commission nationale de l’informatique et des libertés (CNIL) dans les 72 heures.
Sources
La radio ici décrit le message et son fonctionnement dans « Le système de sécurité a détecté une écoute téléphonique sur votre Apple iPhone » : cette alerte est un piège, et Economie Matin en a rendu compte dans iPhone : quelle est cette nouvelle arnaque à l’espionnage ?.
Malwarebytes explique la variante qui passe par de vrais emails Apple dans Real Apple notifications are being used to drive tech support scams.
Apple décrit ses vraies alertes dans À propos des notifications de menace Apple et de la protection contre les logiciels espions mercenaires et ses conseils contre l’hameçonnage dans Reconnaître et éviter les procédés d’ingénierie sociale.
Les signalements se font sur 33700, la plateforme de lutte contre les spams SMS et sur Signal Spam.
