On vous vole votre iPhone, puis le support Apple appelle. C'est le voleur.
Un iPhone volé ne vaut presque rien pour celui qui l'a pris. Le verrouillage d'activation lie l'appareil à votre compte Apple : sans votre code, c'est un presse-papier. Il ne reste donc au voleur qu'une seule voie vers un téléphone fonctionnel : vous demander le code. Poliment, professionnellement, et par téléphone.
SOCRadar a publié cette semaine les coulisses de cette opération. AnonyMousKIT est un service payant - d'autres criminels achètent des crédits et le service fait le travail pour eux - actif depuis début 2024 sur 506 domaines, avec 168 boutiques revendeuses par-dessus. À côté du courriel et des SMS, il fait tourner un agent vocal IA doté de cinq personnages configurés en anglais, espagnol et portugais, tous une variante d'« Alice du support Apple ». Le script est soigné. Alice confirme qu'elle parle bien au propriétaire, annonce que quelqu'un vient d'essayer de retirer le verrouillage d'activation de l'appareil dans un Apple Store, demande le code à quatre ou six chiffres et le relit pour vérification, puis demande si un lien de récupération est arrivé par SMS. Ce lien ouvre une fausse page Localiser qui récupère aussi le mot de passe de l'identifiant Apple et le code à deux facteurs.
Chaque appel coûte à l'opérateur une dizaine de centimes. SOCRadar a récupéré les journaux de 200 d'entre eux, passés entre août dernier et mai, dont 179 vers des numéros brésiliens, et n'a trouvé la trace d'aucun code capturé : cent personnes ont simplement raccroché. Encourageant, sauf que la même opération a enregistré plus de six mille courriels d'hameçonnage, et un courriel ne raccroche au nez de personne.
Une seule règle suffit à faire tomber tout l'édifice : Apple ne demande pas le code de votre appareil, et personne d'autre non plus. Ni au téléphone, ni sur une page atteinte depuis un SMS. Si un appel au sujet d'un appareil perdu semble authentique, raccrochez et connectez-vous vous-même à iCloud pour vérifier. La même astuce est recyclée par courriel pour les comptes Microsoft et Google, et la vérification de la confidentialité et des comptes de Tendvane montre clairement comment les comptes de votre PC sont connectés et ce qu'un mot de passe volé ouvrirait.