Vous pensez que quelqu’un a retrouvé votre iPhone perdu ? Lisez ceci avant de répondre

Si vous avez perdu votre iPhone, un message indiquant qu’il a été retrouvé serait un immense soulagement, n’est-ce pas ? Détrompez-vous. Le Centre national suisse de cybersécurité (NCSC) a signalé une nouvelle escroquerie de phishing impliquant de faux SMS ou iMessages qui prétendent vouloir vous aider à localiser votre appareil, mais tentent en réalité de voler votre identifiant Apple. Voici ce que vous devez savoir pour éviter de devenir la prochaine victime.

Comment se déroule ce stratagème de phishing

Vous vous demandez peut-être : comment les pirates informatiques savent-ils que vous avez perdu votre téléphone ? Si vous perdez votre appareil ou si quelqu’un le vole, votre premier réflexe pourrait être de définir un message personnalisé sur l’écran de verrouillage à l’aide de l’application Find My. Cela signifie souvent partager votre numéro de téléphone ou votre adresse e-mail, dans l’espoir qu’un bon samaritain trouvera l’appareil et vous contactera pour le retourner.

Malheureusement, les escrocs exploitent désormais cette fonctionnalité, utilisant vos coordonnées pour vous envoyer des messages affirmant que votre téléphone perdu a fait surface à l’étranger et vous invitant à visualiser son emplacement en appuyant sur un lien. Pour paraître plus crédibles, ils peuvent inclure des informations concernant le modèle, la couleur ou d’autres détails spécifiques de votre téléphone. De plus, l’équipe d’assistance Find My d’Apple signe le message.

Si vous appuyez sur le lien, vous atterrirez sur un faux site se faisant passer pour la page Find My d’Apple. Une fois sur place, vous serez invité à saisir votre identifiant Apple et votre mot de passe. Le but ultime des pirates, en accédant à vos informations d’identification, est de contourner le verrouillage d’activation d’Apple, une fonction de sécurité qui relie l’appareil à votre identifiant Apple et empêche efficacement les voleurs d’accéder pleinement à votre appareil.

Il est également possible que les fraudeurs trouvent votre numéro de téléphone via la carte SIM, à condition qu’elle n’ait pas déjà été bloquée.

Maintenant que vous connaissez la menace, examinons quelques conseils pour vous protéger contre des tentatives de phishing similaires.

1. Abstenez-vous de cliquer sur des liens

Dans les cas où vous avez reçu un message « trouvé », procédez avec une extrême prudence. Considérez que les messages provenant d’une personne authentique et bien intentionnée qui a trouvé votre appareil ne contiendront probablement jamais de lien. La présence d’un lien en soi doit être considérée comme suspecte.

Si l’expéditeur prétend être Apple, encore une fois, c’est un énorme signal d’alarme. Comme le note l’entreprise technologique, Apple ne vous contactera jamais pour vous dire que votre iPhone ou iPad a été retrouvé. De plus, le géant de la technologie de Cupertino ne vous demandera jamais vos informations d’identification Apple ou d’autres informations d’identification.

En fin de compte, les liens sont les outils préférés des fraudeurs, la meilleure défense est donc d’éviter de cliquer sur des liens provenant de parties inconnues.

2. Ne vous engagez pas avec l’expéditeur

Si vous avez reçu un tel message, ne répondez pas à l’expéditeur pour lui demander plus de détails. Ils pourraient essayer de vous amener à partager des informations personnelles ou vous précipiter dans l’action en créant un sentiment d’urgence. Votre réponse la plus sûre est de supprimer le message et de l’oublier.

3. Activez le mode perdu

Si vous avez perdu votre appareil, activez immédiatement le mode perdu à partir de Find My. Vous devrez y accéder depuis un autre appareil de confiance, tel que votre ordinateur ou un autre téléphone, via l’application.

Sélectionnez l’appareil perdu dans le menu en haut à gauche.

Appuyez sur le Appareil perdu bouton. Cela verrouillera votre appareil immédiatement et suspendra également vos paiements et informations d’identification Apple Pay.

Une fois le mode perdu activé, vous pourrez définir le message personnalisé qui apparaîtra sur l’écran de verrouillage de votre iPhone perdu, contenant vos informations et les instructions de retour. Si vous choisissez de définir un tel message, assurez-vous d’utiliser une adresse e-mail différente de votre adresse principale pour limiter tout risque d’ingénierie sociale supplémentaire.

4. Ne supprimez pas l’appareil du compte Apple

Si vous pensez que vos chances de récupérer votre appareil perdu sont plutôt minces, vous pouvez décider de supprimer votre appareil de votre compte Apple. Cependant, si vous le faites trop tôt, vous risquez de supprimer la protection du verrouillage d’activation. Cette fonctionnalité est activée lorsque vous activez Find My et fonctionne en enregistrant l’ID de l’appareil sur les serveurs d’activation d’Apple.

Si vous souhaitez vérifier que l’appareil perdu est toujours lié à votre compte Apple, vous aurez besoin d’un autre appareil Apple pour le faire.

Sur un iPhone ou un iPad, ouvrez Paramètres et appuyez sur votre nom en haut.

Faites glisser votre doigt vers le bas et vous devriez voir une liste des appareils liés. Vérifiez si votre iPhone perdu en fait partie.

Sur un Mac, cliquez sur le menu Pomme, puis accédez à Préférences Système ou Paramètres système. Cliquez sur votre compte Apple et continuez comme ci-dessus.

De plus, gardez à l’esprit que vous ne devez pas non plus supprimer votre appareil perdu de Find My.

5. Utilisez l’authentification à deux facteurs sur votre identifiant Apple

Nous continuons notre liste avec quelques mesures que vous pouvez appliquer de manière préventive. Renforcez la protection de votre identifiant Apple en activant 2FA. Dans le cas peu probable où quelqu’un parviendrait à deviner votre mot de passe (et votre adresse e-mail), il aura quand même besoin d’un deuxième code de vérification pour entrer.

Accédez à Paramètres et appuyez sur votre identifiant Apple en haut. Sélectionner Connexion et sécurité.

Robinet Authentification à deux facteurs.

Sélectionnez un autre numéro de téléphone comme méthode de vérification. Si vous disposez d’une clé de sécurité physique, vous pouvez également l’utiliser.

6. Activez la protection des appareils volés d’Apple

Vous avez peut-être désactivé la protection des appareils volés pour éviter les retards dans l’accès aux paramètres et aux informations sensibles, mais si vous savez que vous allez vous trouver dans une zone bondée ou très fréquentée, il est préférable de l’activer. Consultez notre guide pour savoir comment l’activer.

7. Changez votre code PIN SIM

La plupart des cartes SIM ont un code PIN par défaut. Dans la plupart des cas, il s’agit de 0000 ou de 1234, mais si vous souhaitez empêcher les pirates informatiques d’accéder éventuellement à vos appels, messages et autres données sensibles, y compris votre numéro de téléphone, vous devez le remplacer par quelque chose de plus difficile à deviner. Vérifiez ici pour voir comment modifier votre code PIN SIM sur iPhone.

Les stratagèmes de phishing devenant de plus en plus complexes, les fraudeurs mettent tout le monde en danger. La meilleure défense est la connaissance, alors prenez le temps de vous renseigner sur les dernières techniques d’arnaque. Par exemple, vous pouvez commencer par vous renseigner sur les types d’attaques de phishing que les joueurs devraient connaître.