Certains utilisateurs ont reçu d’étranges notifications sur leur appareil Apple leur demandant de valider une demande de réinitialisation de mot de passe… ce qu’ils n’ont pas demandé ! C’est une nouvelle arnaque.
Lorsqu’il s’agit d’arnaquer les utilisateurs et de récupérer leurs identifiants ou, pire, l’accès à leur compte bancaire, les hackers rivalisent d’ingéniosité. Après le faux iPhone vendu sur Marketplace permettant d’extorquer plus de 1 000 € à une famille ou encore la fausse keynote rapportant 69 000 $ à des escrocs.
La dernière arnaque en date est encore plus machiavélique et bien conçue. Parth Patel, un entrepreneur américain spécialisé dans l’IA conversationnelle, expliquait récemment sur https://twitter.com/parth220_/status/1771589789143478471 la nouvelle technique utilisée par les escrocs pour voler votre compte Apple, ouvrant ainsi la voie à vos coordonnées bancaires, votre adresse…
“Hier soir, j’ai été la cible d’une attaque de phishing sophistiquée sur mon identifiant Apple”a-t-il expliqué le 23 mars. “Tout d’abord, vers 18h36 hier, tous mes appareils Apple ont commencé à exploser avec des notifications de réinitialisation de mot de passe. Comme il s’agit d’alertes au niveau du système Apple, elles m’empêchent d’utiliser mon téléphone, ma montre ou mon ordinateur portable jusqu’à ce que je clique sur « Ne pas autoriser » pour plus de 100 notifications.
La méthode peut vite devenir fatigante, d’autant que des notifications vont apparaître sur tous les appareils de l’utilisateur en même temps. Il s’agit d’une méthode de phishing, qui oblige l’utilisateur à croire qu’Apple est à l’origine de la réinitialisation, alors qu’il s’agit d’un escroc.
Au départ, l’entrepreneur pensait qu’il s’agissait simplement d’une personne qui s’amusait à le harceler, sans aucun risque supplémentaire pour ses données privées. Cependant, quinze minutes plus tard, il a reçu un appel d’un numéro répertorié sur Google comme appartenant à Apple, le 1 (800) 275-2273.
« J’étais évidemment toujours sur mes gardes, alors je leur ai demandé de valider une tonne d’informations me concernant, avant de répondre à la moindre de leurs questions… »il ajoute. “Ils avaient raison sur de nombreuses informations, de la date de naissance à l’e-mail en passant par le numéro de téléphone, l’adresse actuelle et les adresses historiques…”
Alors comment, avec autant de détails qui semblent réalistes, peut-on se rendre compte qu’il s’agit d’une arnaque ? Dans le cas de Path Patel, le soi-disant conseiller Apple qui lui demandait son mot de passe à usage unique ne connaissait pas son vrai nom. Mais pour tout le monde, il est impossible de distinguer un vrai conseiller Apple d’un escroc. Dans ce cas, soyez prudent. Si vous n’avez pas demandé de réinitialisation de mot de passe Apple, il s’agit très probablement d’une arnaque.
_
Suivez Belgium-iphone sur Facebook, Youtube et Instagram pour ne manquer aucune actualité, tests et bons plans.
Recevez nos dernières actualités directement sur votre WhatsApp en vous abonnant à notre chaîne.
