Apple Pay : un faux appel piège les utilisateurs d’iPhone et vide leurs comptes

Un nouveau type d’arnaque cible les utilisateurs d’Apple Pay en les incitant à répondre à leur iPhone. Cette technique sophistiquée exploite la confiance des victimes pour accéder à leurs données bancaires, suscitant l’inquiétude des experts en cybersécurité.

Une nouvelle menace pour les utilisateurs d’Apple Pay

En États-Unis, une vague d’arnaques cible désormais les détenteurs d’un des meilleurs iPhones, adeptes du service Apple Pay. S’appuyant sur des techniques éprouvées de social engineering, ces escroqueries prennent la forme de messages non sollicités, par SMS ou email, informant l’utilisateur qu’un problème urgent affecterait son compte. Ces alertes, faussement alarmantes, prétendent qu’une transaction suspecte a été détectée, ou bien que le compte est bloqué ou sous enquête. À première vue, rien ne distingue vraiment ces tentatives d’hameçonnage de celles que l’on croise régulièrement en ligne.

Une méthode rodée mais redoutablement efficace

Là où cette nouvelle arnaque se démarque, c’est dans sa capacité à détourner la vigilance : au lieu de pousser à cliquer sur un lien douteux, le message invite surtout à appeler un numéro censé mener au service client. La réalité ? Ce numéro dirige tout droit vers un escroc se faisant passer pour un agent Apple, voire même un banquier ou un policier. Une fois en ligne, ces imposteurs exploitent des informations personnelles pour instaurer la confiance et placent la victime sous pression avec un discours alarmiste.

Voici quelques tactiques typiques relevées par les experts en cybersécurité :

• Sens de l’urgence : obligation d’agir immédiatement pour « protéger » son argent.
• Transfert vers un compte sécurisé : demande de déplacer vos fonds ou de retirer du liquide.
• Achat de cartes cadeaux : exigence particulièrement révélatrice d’une arnaque.

Dans certains cas extrêmes, des victimes étaient prêtes à retirer jusqu’à 15.000 dollars avant qu’une intervention extérieure ne vienne stopper la manipulation.

Savoir repérer les signaux faibles

Le stratagème tire profit du sentiment d’urgence et du réflexe humain face à l’inattendu. Pourtant, selon les professionnels interrogés par ConsumerAffairs, il est rare qu’une société telle que Apple contacte ses clients via SMS pour des problèmes graves. Tout appel pressant à fournir des codes confidentiels, effectuer des virements ou acheter des cartes cadeaux doit mettre la puce à l’oreille. Un bon réflexe consiste à vérifier soi-même son compte depuis l’application officielle ou à composer le numéro figurant au dos de sa carte bancaire.

La vigilance comme meilleur antivirus

Si les logiciels antivirus protègent contre les logiciels malveillants classiques, ils restent impuissants face aux manipulations psychologiques. Mieux vaut donc cultiver une saine méfiance : refuser de partager ses identifiants ou codes à usage unique et prendre le temps de réfléchir avant toute action précipitée. Au final, comme le résume un expert : « L’esprit critique reste votre meilleure défense face aux escroqueries modernes. »