Alerte phishing : des hackers utilisent de vrais e-mails apple pour arnaquer

À retenir :
– Utilisation d’un e-mail Apple légitime pour des arnaques.
– Création d’un compte Apple par les hackers pour déclencher des alertes.
– Objet de l’escroquerie : faux achat d’iPhone à 899 dollars.
– Risques d’installation de logiciels malveillants ou vol d’informations financières.
– Prudence recommandée face aux notifications inattendues.


Une nouvelle arnaque visant les utilisateurs d’iPhone est en cours, et elle se distingue par sa méthode astucieuse. Des hackers ont trouvé un moyen d’utiliser de véritables adresses e-mail d’Apple pour piéger leurs victimes à travers une campagne de phishing particulièrement convaincante.

L’astuce réside dans le mode d’envoi des messages. Les e-mails proviennent effectivement de l’adresse appleid@id.apple.com, en transitant par les serveurs d’Apple et en passant toutes les vérifications techniques habituelles (SPF, DKIM et DMARC). Cela signifie qu’il ne s’agit pas simplement de faux messages : les escrocs déclenchent réellement une alerte depuis un compte Apple qu’ils ont créé. Ils insèrent alors leur contenu frauduleux dans les champs personnalisés tels que le nom et le prénom, avant de modifier des détails comme l’adresse de livraison pour inciter Apple à envoyer cette notification.

Alerte phishing : des hackers utilisent de vrais e-mails apple pour arnaquer
Le message trompeur évoque un achat d’iPhone au prix de 899 dollars via PayPal et fournit également un numéro à appeler. Ce type de communication est alors intégré dans un e-mail qui semble tout à fait légitime, comme illustré par une capture relayée par BleepingComputer.

Alerte phishing : des hackers utilisent de vrais e-mails apple pour arnaquer
La finalité n’est pas seulement d’effrayer la victime ; lorsqu’elle compose le numéro indiqué, il y a un risque qu’elle installe un logiciel permettant l’accès à distance ou qu’elle communique des informations financières sensibles. Ces manœuvres sont classiques dans ce genre d’escroqueries, souvent utilisées pour voler des fonds ou installer des logiciels malveillants.

Alerte phishing : des hackers utilisent de vrais e-mails apple pour arnaquer
Ce qui rend cette fraude particulièrement alarmante, c’est que l’e-mail apparaît parfaitement fiable sur le plan technique puisqu’il émane réellement du système d’Apple. De plus, une analyse approfondie montre que la diffusion pourrait toucher plusieurs personnes simultanément grâce à une liste de diffusion ciblée.

Il convient donc de rester vigilant face aux notifications inattendues mentionnant des achats non reconnus ou demandant d’appeler un service client. Toute situation semblable doit être prise avec beaucoup précaution, surtout si aucun changement récent n’a été effectué sur votre compte Apple

Avatar photo

Soqa

Grand maitre Goa'uld des dessins animés, j'ai beaucoup aidé sur l'ancienne version du site de 2002 et je reviens filer un coup de main quand j'ai du temps.

14 commentaires sur “Alerte phishing : des hackers utilisent de vrais e-mails apple pour arnaquer

Laisser un commentaire