Les voleurs d’iPhone utilisent le phishing pour contourner la sécurité

À retenir :
– Les voleurs exploitent le phishing pour accéder aux identifiants des propriétaires.
– Des groupes Telegram échangent des outils pour débloquer des iPhones volés.
– Le déblocage d’un iPhone repose sur une mécanique organisée et industrialisée.
– Il est important d’activer le service Localiser et d’utiliser un code de déverrouillage fort.
– Apple a renforcé ses protections avec la fonction Protection en cas de vol, mais la vigilance reste primordiale.

---

Vol d’iPhone : les voleurs détournent le verrouillage pour tirer profit des victimes

En théorie, un iPhone volé et verrouillé est inutilisable. Cependant, des chercheurs ont mis en lumière que les voleurs adaptaient leur méthode en s’attaquant non pas directement aux systèmes de sécurité d’Apple, mais plutôt à leurs propriétaires. Ainsi, au lieu de tenter de casser les protections mises en place par la marque, ils utilisent des techniques de phishing, créent de faux sites et se servent d’ingénierie sociale pour soutirer les codes et identifiants nécessaires à la revente de l’appareil.

La sécurité repose principalement sur le réseau Localiser d’Apple. Lorsqu’un utilisateur signale son iPhone comme perdu ou volé, celui-ci est bloqué et ne peut être réactivé sans les informations adéquates. Ce système rend l’appareil moins attractif pour les voleurs sur le papier. Cependant, une fois le vol commis, la situation devient plus complexe.

Les équipes de recherche d’Infoblox ont découvert des plateformes et des groupes Telegram qui œuvrent dans ce domaine illégal. Leur stratégie consiste à exploiter les données laissées par la victime sur l’écran verrouillé pour lui faire croire qu’elle interagit avec Apple ou un service officiel destiné à récupérer son téléphone. Par exemple, un numéro affiché pour faciliter le retour du dispositif devient un moyen d’entrée direct vers la manipulation.

Une victime a reçu peu après le vol un SMS pointant vers un faux site (applemaps-support.live) imitant ceux proposés par Apple. Ce site reproduisait une interface semblable à celle de Localiser et proposait un champ où entrer un code PIN—le type exact d’information recherchée par ces voleurs. Selon Infoblox, plus de 800 000 URL similaires sont détectées chaque année.

Le déblocage frauduleux ne se limite donc pas à quelques tentatives isolées ; il s’agit bien là d’une opération organisée à grande échelle.

Des outils disponibles sur Telegram

Les chercheurs ont aussi mis en évidence plusieurs groupes Telegram où sont échangés divers outils spécialisés dans cette arnaque. Certains promettent des jailbreaks pour anciens modèles d’iPhone tandis que d’autres prennent une approche pragmatique concernant les modèles récents : convaincre leur propriétaire de fournir ses identifiants Apple ou son code déverrouillage.

Parmi ces outils figurent FMI OFF et iCloud Webkit qui incitent la victime à communiquer ses accès sous différents prétextes. De plus, ces groupes partagent même des scripts dédiés ainsi que des appels vocaux assistés par intelligence artificielle afin renforcer crédibilité auprès des victimes ciblées.

Un logiciel nommé iRealm pousse encore plus loin cette manœuvre en générant des liens de phishing tout en imitant habilement divers services proposés par Apple. Les annonces associées indiquent notamment sa capacité à neutraliser Localiser sur iPhone ou offrir une expérience simplifiée pour accéder facilement aux appareils verrouillés. Les prix pratiqués montrent combien ce marché illicitement lucratif peut être rentable : ces outils coûtent en moyenne moins de 10 dollars chacun mais peuvent atteindre jusqu’à 50 dollars selon la cible visée.

Prévenir avant qu’il ne soit trop tard

L’émergence de cette économie souterraine explique pourquoi certains voleurs préfèrent voler directement des iPhones déjà déverrouillés – cela leur permet non seulement une exploitation immédiate du dispositif mais aussi suffisamment temps pour modifier certains réglages ou tenter d’accéder aux comptes associés.

Pour se protéger efficacement contre ces risques croissants :

– Activez toujours le service Localiser proposé par Apple. – Utilisez un code déverrouillage complexe et unique. – Renforcez également votre mot de passe associé au compte Apple avec quelque chose que vous n’utilisez pas ailleurs. – Restez vigilant lorsque vous utilisez votre iPhone dans des lieux publics. – Ne communiquez jamais vos identifiants ni votre code verbalement. – Soyez minutieux lors vérification chaque lien reçu après avoir subi un vol.

Face aux messages prétendant émaner d’Apple , restez extrêmement prudent car si récupérer votre appareil est parfois possible; compromettre votre compte peut entraîner bien plus graves conséquences qu’un simple appareil perdu.

Apple a également renforcé ses mesures défensives avec l’option « Protection en cas de vol », activée automatiquement depuis iOS 16.4.Cette fonctionnalité modifie comment fonctionne un iPhone volé afin mieux sécuriser l’utilisateur ainsi que son appareil tout en soulignant l’importance essentielle vigilance face manipulations malveillantes potentielles qui subsistent toujours