iPhone égaré : une nouvelle menace de phishing

Les propriétaires d’iPhone sont de plus en plus ciblés par des escrocs qui se font passer pour des services officiels après la perte d’un appareil. Ces messages frauduleux visent à dérober vos informations personnelles par hameçonnage.

Une nouvelle menace pour les utilisateurs d’iPhone perdus

Le cauchemar ne s’arrête pas toujours à la perte de son smartphone. Désormais, selon le NCSC (Centre national suisse pour la cybersécurité), une vague de phishing vise directement celles et ceux qui cherchent désespérément à retrouver leur appareil égaré. Cette nouvelle technique exploite la détresse des victimes, jouant habilement sur l’émotion et la précipitation.

L’exploitation sournoise des fonctionnalités Apple

Quand un iPhone disparaît, beaucoup utilisent la fonction « Mode Perdu » de l’application Localiser, y inscrivant souvent un numéro ou une adresse mail pour être contacté en cas de découverte. Mais cette bonne intention devient aujourd’hui une faille : des escrocs récupèrent ces coordonnées affichées sur l’écran verrouillé et s’en servent pour envoyer des messages frauduleux, via SMS ou iMessage, se faisant passer pour l’équipe « Find My » d’Apple. La supercherie est sophistiquée : les arnaqueurs glissent dans leurs messages des détails précis (modèle, couleur du téléphone…) afin de paraître crédibles.

Par exemple, on peut lire : « Nous sommes heureux de vous informer que votre iPhone 14 128 Go Midnight perdu a été localisé. Pour connaître sa position actuelle, cliquez sur le lien ci-dessous… ». Derrière ce lien, un faux portail imitant à la perfection le site officiel d’Apple. L’objectif est limpide : subtiliser vos identifiants Apple ID, puis désactiver l’Activation Lock, ce verrouillage qui protège contre l’effacement et la revente illicite de votre appareil.

Mieux se protéger face aux arnaques sophistiquées

Face à cette ruse bien rodée, plusieurs réflexes permettent de limiter les risques :

• N’entrez jamais vos identifiants sur des liens reçus par message.
• N’utilisez qu’un mail dédié (et non personnel) sur l’écran verrouillé.
• Sécurisez la carte SIM avec un code PIN.

Installer une solution antivirus performante – incluant VPN, alertes anti-phishing et surveillance d’identité – renforce également la sécurité.

Alerter et limiter les dégâts après un incident

Si malgré toutes ces précautions vous suspectez avoir été piégé(e), il reste essentiel d’agir vite. Les autorités américaines recommandent ainsi de signaler toute usurpation auprès du site identitytheft.gov ou via la plateforme IC3.gov du FBI. Ce geste contribue non seulement à votre propre protection, mais participe aussi à freiner la propagation de ces méthodes malveillantes.

L’essentiel : garder son sang-froid, rester vigilant devant toute sollicitation suspecte… et se souvenir qu’Apple ne contacte jamais ses clients par SMS ou email pour annoncer qu’un appareil a été retrouvé.