Comment se protéger des attaques de phishing imitant Apple Pay
Apprenez à identifier les fausses notifications Apple Pay et à protéger vos données contre les escrocs. Conseils pratiques pour éviter le vol d'informations.
Apprenez à identifier les fausses notifications Apple Pay et à protéger vos données contre les escrocs. Conseils pratiques pour éviter le vol d'informations.
© RusPhotoBank
Les utilisateurs d'Apple sont alertés d'une nouvelle vague d'attaques de phishing déguisées en notifications officielles d'Apple Pay. Des escrocs envoient des e-mails et des alertes imitant des messages concernant des transactions bloquées, des activités suspectes ou de faux rendez-vous avec le service client.
Ces messages cherchent à créer un sentiment d'urgence. Les destinataires sont incités à appeler immédiatement un numéro fourni ou à visiter un faux « service de support », où ils rencontrent des criminels se faisant passer pour des employés d'Apple. L'objectif est de voler des identifiants Apple, des codes de vérification, des informations de paiement ou d'autres données confidentielles.
Les e-mails de phishing peuvent utiliser des logos Apple, une mise en forme officielle, de fausses adresses faisant référence à iCloud, et même imiter les notifications du système Apple Pay sur les écrans de verrouillage. Certains incluent des numéros de dossier, des horodatages et des détails techniques pour paraître plus convaincants.
À y regarder de plus près, des incohérences peuvent être repérées. L'adresse de l'expéditeur n'appartient pas aux domaines officiels d'Apple, le texte peut contenir des tournures étranges comme « Bonjour, {Nom} », et les numéros de téléphone indiqués, lorsqu'ils sont recherchés en ligne, mènent à des ressources sans rapport avec Apple.
Apple souligne que l'entreprise ne prend pas de rendez-vous par e-mail et n'exige pas la résolution urgente de problèmes de paiement via des numéros de téléphone aléatoires dans les messages. Les notifications authentiques d'Apple ne menacent pas de verrouillage immédiat de compte et ne poussent pas les utilisateurs à agir rapidement.
Si vous recevez un message suspect, il est préférable d'éviter de cliquer sur les liens, d'appeler les numéros fournis ou d'ouvrir les pièces jointes. De tels messages peuvent être transférés à l'adresse officielle d'Apple pour signaler les abus, puis supprimés.
Pour une protection accrue, il est conseillé aux utilisateurs d'activer l'authentification à deux facteurs, d'utiliser des mots de passe uniques et de vérifier les transactions Apple Pay et l'historique des achats de l'identifiant Apple directement via les paramètres de l'appareil ou le site web officiel d'Apple.