C’est une alerte à prendre très au sérieux de la part des clients d’Apple. Et pour cause, nous venons d’apprendre que des acteurs malveillants prennent désormais pour cible les possesseurs de comptes iCloud, et utilisent une technique de phishing redoutable pleine de sournoiserie. Voici tout ce que vous devez savoir sur cette escroquerie et sur les meilleurs moyens de ne pas vous faire avoir.
De fausses dépenses sur PayPal
Dans le cas présent, les pirates informatiques utilisent le système d’invitation du Calendrier présent sur le service d’Apple afin de disséminer leur campagne de hameçonnage. La cible va donc recevoir un e-mail avec l’adresse « noreply@email.apple.com » qui est tout à fait légitime.
Le message est lui-même une facture PayPal de plusieurs centaines de dollars. L’idée est forcément d’instaurer un sentiment d’urgence chez la victime pour la pousser à la faute. Et justement, un numéro de téléphone est fourni en bas du courriel afin d’y voir plus clair.
Si vous le composez, vous allez tomber sur un faux centre d’appel qui va vous informer que votre compte a été piraté. L’escroc vous demandera alors de lui laisser le contrôle sur votre ordinateur afin d’obtenir un remboursement. Le piège se referme alors sur la cible. En effet, le hacker a ensuite tout le temps de dérober vos données personnelles, de tenter de voler votre argent, ou d’installer un virus.
Comment éviter le pire ?
Pour parvenir à envoyer un message qui semble faussement émaner d’Apple, les malfaiteurs insèrent leur texte dans le champ “Notes” d’un événement calendrier iCloud, ce qui leur permet l’envoi d’une invitation e-mail depuis les serveurs d’Apple, et accroit radicalement la crédibilité de ce phishing. Les filtres antispam des messageries n’y voient dès lors que du feu, car les adresses d’Apple sont logiquement considérées comme légitimes.
Face à ces menaces de plus en plus sournoises, il convient donc de faire preuve d’une extrême vigilance. En cas de doute, il vaut mieux contacter Apple directement pour y voir plus clair. Vérifiez aussi régulièrement vos comptes bancaires pour détecter une opération suspecte. La firme de Cupertino a par ailleurs créé une adresse qui permet de faire remonter directement les e-mails suspects : reportphishing@apple.com
Ce qu’il faut retenir :
- Une nouvelle arnaque par vise les clients d’Apple
- Il s’agit d’une campagne de phishing qui utilise iCloud pour vous faire croire à un piratage
- Vous prenez alors contact avec un faux centre d’appel qui prend ensuite le contrôle de votre appareil pour dérober vos données personnelles ou votre argent
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
