Apple s’est forgé une réputation de fonctionnalités de sécurité robustes ; il est donc compréhensible que l’apparition d’une pop-up urgente affirmant que votre iPhone a été piraté puisse être angoissante. Cette tactique trompeuse, souvent déguisée en alerte de sécurité, vise à inciter les utilisateurs à effectuer des actions nuisibles. Il est très peu probable que votre iPhone ait déjà été compromis. Cependant, interagir négligemment avec ces publicités trompeuses peut vous exposer à des risques importants, notamment la perte de données et le vol d’identité.
Découvrons les bonnes pratiques à adopter face à cette attaque.
Votre iPhone a-t-il vraiment été piraté ?
Ne paniquez pas lorsque vous voyez cette pop-up et, quoi que vous fassiez, ne l’ouvrez pas. Même cliquer sur le bouton Close (x) de la pop-up peut compromettre la sécurité de votre appareil. Il s’agit en réalité d’une arnaque, fréquemment utilisée par les cybercriminels pour vous inciter à installer accidentellement des logiciels malveillants sur votre appareil. Dès que vous cliquez sur le moindre élément de cette page, vous risquez d’infecter votre iPhone.
Don’t miss the best of The Mac Observer
Set us as a preferred source and our Apple reporting ranks higher in your Google Search results and Discover feed — one tap, no account changes.
Les escrocs utilisent cette technique courante depuis de nombreuses années. Pourquoi ? Parce qu’elle fonctionne parfois. Si vous lisez ces lignes, cela signifie au moins que vous êtes sceptique face à cette pop-up.
Que devez-vous faire ? Fermez l’onglet en cliquant sur le symbole en bas à droite de l’interface de votre navigateur, c’est-à-dire celui qui ressemble à un petit carré recouvrant un autre. Vos pages ouvertes s’afficheront ; cliquez ensuite sur le symbole x en haut à droite de l’onglet suspect. Vérifiez ensuite par d’autres moyens que votre iPhone n’a pas été piraté ou affecté d’une autre manière.
Conseil rapide :
Si vous vous inquiétez au sujet des modules complémentaires, des plugins ou des extensions susceptibles de créer des pop-ups et de compromettre vos données, la meilleure solution serait une application offrant une défense robuste. Par exemple, Intego ONE peut protéger les données sensibles en bloquant les intrus numériques grâce à sa surveillance proactive, qui vous permet de naviguer sur le Web en toute confidentialité.
À quoi ressemble la pop-up de piratage d’iPhone ?
Le message apparaît souvent dans une pop-up grise qui recouvre une page Web consultée dans Safari.
Il affichera un message du type « Votre iPhone a été piraté ! Toutes vos opérations sur cet appareil sont suivies par un pirate. Une action immédiate est requise ! »
Notez que chaque phrase de cette pop-up est un mensonge. Ce message ne signifie pas vraiment que vous avez été piraté et les cybercriminels ne suivent pas ce que vous faites. La seule action à entreprendre est de vous débarrasser de la pop-up, mais ne cliquez pas sur Close !
Il existe des variantes, mais l’arnaque indique généralement aux utilisateurs que leur smartphone a été compromis, que les cybercriminels peuvent suivre toutes les activités, puis se termine par un appel à l’action. Ce message implore le lecteur de cliquer sur un lien ou simplement de supprimer la pop-up en appuyant sur le bouton Close.
Comment fonctionne l’arnaque du téléphone piraté
Ce bouton Close ne ferme pas réellement la page. Il compromettra votre appareil et permettra à un pirate d’entrer, ou vous incitera à fournir vos informations personnelles.
La sécurité d’Apple repose sur le sandboxing. Cela place toutes vos applications dans leur propre espace confiné afin qu’elles ne puissent pas interagir entre elles sans l’autorisation de l’utilisateur. C’est pourquoi il vous est demandé d’autoriser chaque application à accéder à Camera, à Photos ou à vos flux de médias sociaux. Ainsi, tout virus potentiel est contenu et ne peut pas se propager à l’ensemble de votre appareil.
Le problème survient lorsque vous autorisez accidentellement une application à accéder à d’autres parties de votre téléphone. Les escrocs derrière la pop-up « Votre iPhone a été piraté » comptent là-dessus.
Si vous cliquez sur Close ou sur une autre partie de ce message, vous pourriez autoriser Safari à télécharger un logiciel malveillant, comme un cheval de Troie. Cela pourrait entraîner le téléchargement d’une application malveillante sur votre appareil, capable d’aspirer vos données.
Cette arnaque peut également conduire à du hameçonnage, voire à un virus de calendrier. Celui-ci crée de faux événements sous forme de spam dans votre calendrier ou dans une application de calendrier tierce. Ces événements incluent généralement un lien et, une fois que vous cliquez dessus, vous êtes redirigé vers un site Web qui vous demande vos informations personnelles.
Comment vérifier que votre iPhone est sécurisé
Si vous n’avez cliqué sur rien, votre appareil est probablement sécurisé. Mais vous devriez tout de même le vérifier.
Time needed: 5 minutes
Pour commencer, empêchons que cela ne se reproduise en autorisant Apple à signaler tout site potentiellement malveillant.
- Pour ce faire, accédez à Réglages > Safari.
- Ensuite, activez l’option Avertissement en cas de site frauduleux.
- À l’avenir, votre iPhone vous avertira si vous consultez un site qui ne dispose pas d’un certificat SSL mis à jour et vérifié ou de TLS. Il s’agit d’un niveau de chiffrement qui fait que les URL affichent « HTTPS » au lieu de « HTTP ». Ce « S » supplémentaire signifie « sécurisé ». Ce n’est pas infaillible, mais c’est un bon signe qu’un site est digne de confiance.
- Ensuite, recherchez sur votre téléphone toute application que vous ne vous souvenez pas d’avoir téléchargée. Si vous trouvez quoi que ce soit, supprimez immédiatement cette application.
Vous pourriez aussi investir dans un logiciel de sécurité capable d’analyser votre smartphone ; toutefois, on peut se demander si les iPhone ont vraiment besoin de suites de sécurité supplémentaires, car la sécurité d’Apple elle-même est très robuste. N’oubliez pas de ne cliquer sur aucun lien suspect et méfiez-vous immédiatement de tout appel urgent à l’action. Si quelque chose vous enjoint d’« agir maintenant », cela vous incite à faire quelque chose sans en considérer d’abord les conséquences, un signe certain que quelque chose ne va pas.
Et ne soumettez aucune donnée personnelle à un site ou une application dont vous n’êtes pas certain à 100 %. Vos données sont importantes, alors ne les communiquez pas à quiconque vous les demande ! Mais si vous devez chasser les pirates de votre iPhone, essayez de gérer votre compte iCloud, de supprimer les applications tierces suspectes et de vous désabonner des événements de calendrier aléatoires.
Discussion