Perdre son téléphone portable est déjà stressant, mais les escrocs y ajoutent désormais le piège du faux message d’Apple.De nouvelles campagnes de phishing ciblent les propriétaires d’iPhone ayant déclaré leur appareil perdu. Selon le National Cyber Security Centre Suisse (NCSC), des criminels envoient de faux SMS ou messages iMessage prétendant que le téléphone a été retrouvé à l’étranger. Objectif : récupérer l’identifiant Apple ID pour désactiver la protection Activation Lock et revendre l’appareil.
Les victimes reçoivent un message très convaincant. Les pirates y précisent la couleur, le modèle et la capacité du téléphone, des informations extraites directement du terminal volé. Le lien intégré renvoie vers un site contrefait, copie exacte de la page officielle d’Apple ID. Une fois les identifiants saisis, les cybercriminels obtiennent un accès complet au compte du propriétaire.
Leur but est simple : supprimer l’Activation Lock, ce verrou qui lie chaque iPhone à un Apple ID unique. Sans ces identifiants, un appareil volé reste inutilisable. Impossible donc de contourner cette sécurité sans passer par l’ingénierie sociale.
Comment les pirates récupèrent les numéros des victimes
Deux scénarios circulent. Soit les voleurs extraient le numéro depuis la carte SIM si elle n’a pas été rapidement bloquée, soit ils exploitent les données laissées par la victime elle-même. Lorsqu’un utilisateur active le mode « Perdu » via l’application Localiser, il peut afficher un message sur l’écran du téléphone, souvent avec son numéro de contact principal. C’est précisément cette information que les fraudeurs réutilisent pour lancer leur attaque. Les messages sur les réseaux sociaux servent aussi de point de contact.
Apple rappelle qu’elle ne contacte jamais un utilisateur par SMS ni par courriel au sujet d’un appareil retrouvé. Tout message de ce type est donc une tentative d’hameçonnage.
Les bons réflexes pour éviter le piège
ZATAZ rappelle que si vous recevez un message affirmant que votre iPhone a été retrouvé, ignorez-le. Ne cliquez sur aucun lien. Activez plutôt le mode Perdu depuis l’application Localiser ou via iCloud.com/find. Cela bloque le téléphone et sécurise vos données.
Apple recommande aussi :
– de ne jamais supprimer l’appareil de votre compte iCloud, car cela désactive l’Activation Lock ;
– de ne pas afficher votre numéro ou votre adresse principale sur l’écran du téléphone perdu ;
– de protéger la carte SIM par un code PIN ;
– d’utiliser l’authentification à deux facteurs sur votre compte Apple.
En cas de doute ou si vous avez déjà communiqué vos identifiants, changez immédiatement votre mot de passe Apple ID, vérifiez les appareils connectés à votre compte et signalez l’incident au support Apple.
Bref. Les criminels exploitent désormais les réactions humaines pour contourner les verrous techniques d’Apple. Le phishing devient l’arme principale contre l’Activation Lock. La vigilance numérique reste donc le dernier rempart : serons-nous capables d’apprendre à ne plus cliquer ? (NCSC)
merci à ZATAZ
