Faites très attention à certains mails Apple qui se présentent sous la forme d’une facture suite à un achat sur l’App Store.

Il s’agit bien entendu d’une tentative de phishing dont l’objectif est de récupérer vos données personnelles. Nous venons de recevoir ce type mail suite à un soi-disant achat in-app de 49,99$ de diamants dans l’application Mobile Legends. Or, nous n’avons pas fait cet achat. De plus, l’adresse mail de notre compte Apple affichée dans ce mail n’est pas la bonne. Cela n’empêche pas l’auteur de tenter le coup, et inviter l’utilisateur à cliquer sur « Report a Problem » afin d’envoyer une réclamation à Apple pour dire que vous n’avez pas fait cet achat.

Seulement, en suivant ce lien vous tombez sur un faux site Apple où l’on vous demande de vous connecter avec vos identifiants Apple. De fait qu’il soit très ressemblant au vrai site d’Apple, une personne peut facilement se faire avoir. Vérifiez toujours l’URL dans la barre de votre navigateur afin d’éviter le pire. Chez nous l’URL du faux site Apple commence par « https://secure-system-limited-fraudtp.tk… ».

C’est là que l’arnaque prend toute son ampleur. Si vous entrez votre Apple ID, l’auteur du mail le recevra instantanément, et sera en mesure de l’utiliser pour faire des achats dans les applications mais également dans la boutique Apple. C’est pourquoi, il ne faut en aucun cas cliquer sur le lien Report a Problem et encore moins saisir votre Apple ID sur le site. Si vous l’avez fait, nous vous invitons à changer votre mot de passe le plus vite possible.

Afin de vérifier l’authenticité du mail, il faut cliquer sur le nom de l’expéditeur. Même s’il y a marqué « Apple ID », vous verrez que l’adresse mail n’a strictement aucun rapport avec Apple. Dans notre cas, l’Apple ID correspond à l’adresse mail « [email protected] », soit celui d’un site localisé à Jakarta, la capitale de l’Indonésie.

 

Ce n’est pas la première fois que nous écrivons sur le sujet, mais il est toujours bon de faire une piqûre de rappel. D’autant plus que ce genre de fraude ne s’arrête jamais.

Nous vous invitons donc à partager cet article pour prévenir vos amis/famille, de manière à ce qu’ils ne tombent pas dans le piège.

Partager un commentaire