Utilisateurs d’iPhone : soyez conscient de cette nouvelle arnaque « Apple High Alert »

Qu’est-ce que l’arnaque Apple High Alert ?

L’arnaque Apple High Alert est une campagne de phishing qui vise spécifiquement les détenteurs d’un identifiant Apple (Apple ID), qu’ils utilisent iCloud, un iPhone, un iPad ou un Mac. Elle ne repose pas sur une faille technique des services Apple, mais sur des techniques d’ingénierie sociale éprouvées : les fraudeurs envoient des messages qui imitent l’apparence officielle d’Apple afin de pousser l’utilisateur à divulguer ses identifiants, ses données de paiement ou à installer un logiciel malveillant.

Selon le groupe de travail Anti‑Phishing Working Group (APWG), les tentatives de phishing ciblant les identifiants Apple ont augmenté de 22 % au premier trimestre 2024 par rapport à la même période en 2023 (APWG, Q1 2024). Cette tendance confirme que les acteurs malveillants considèrent les comptes Apple comme une cible de grande valeur.

Comment fonctionne l’arnaque Apple High Alert ?

Le scénario typique se déroule ainsi :

1. L’utilisateur reçoit un appel, un SMS, un e‑mail ou une fenêtre contextuelle de navigateur qui prétend provenir d’Apple.
2. Le message indique qu’une activité suspecte a été détectée sur le compte Apple ou l’iPhone, souvent formulée comme « Violation de sécurité détectée », « Votre iPhone a été compromis » ou « Alerte élevée ».
3. Pour soi‑disant résoudre le problème, l’utilisateur est invité à :
   • fournir son identifiant Apple ID et son mot de passe,
   • communiquer un code d’authentification à deux facteurs,
   • installer une application ou un profil de configuration sur son appareil.
4. Une fois ces informations en main, l’escroc peut prendre le contrôle du compte, détourner l’appareil ou réaliser des achats frauduleux.

Apple précise clairement dans son document d’assistance sur les escroqueries par phishing que l’entreprise ne demande jamais le mot de passe d’un identifiant Apple ni les codes de vérification à deux facteurs.

Comment savoir si vous êtes la cible de l’arnaque Apple High Alert ?

Bien que les fraudeurs reproduisent souvent les logos et le ton d’Apple, plusieurs indices permettent de distinguer un message légitime d’une tentative de fraude :

Signes d’alerte à surveiller

• Domaine du lien : l’URL pointe vers un site dont le nom de domaine principal n’est pas apple.com (par exemple apple-security-update.net).
• Adresse e‑mail : l’expéditeur ne utilise pas une adresse se terminant par @apple.com.
• Qualité du langage : fautes d’orthographe, tournures maladroites ou ton alarmiste visant à créer un sentiment d’urgence.
• Demande d’informations sensibles : toute sollicitation de mot de passe, de code 2FA ou de données de paiement est immédiatement suspecte.

Ces points sont repris dans le guide de prévention d’Apple et corroborés par des experts en cybersécurité tels que ceux du blog Krebs on Security, qui souligne que les escroqueries par usurpation d’identité reposent presque exclusivement sur la création d’urgence.

Que faire pour se protéger contre l’arnaque Apple High Alert ?

Étapes immédiates à suivre

1. Ne réagissez pas dans la précipitation. Prenez quelques secondes pour analyser le message.
2. Vérifiez l’expéditeur : passez la souris sur l’adresse e‑mail ou le numéro de téléphone pour voir le véritable domaine ou l’indicatif.
3. Si un lien est présent, ne cliquez pas directement. Copiez‑collez l’URL dans un éditeur de texte pour inspecter le domaine.
4. Connectez‑vous à votre compte Apple uniquement via les canaux officiels :
   • Ouvrez l’app Réglages sur votre iPhone/iPad, puis appuyez sur votre nom en haut.
   • Sur un Mac, choisissez le menu Pomme → Préférences Système → Identifiant Apple.
   • Ou rendez‑vous directement sur appleid.apple.com depuis un navigateur connu.

   Si un problème réel existe, une notification apparaîtra dans ces interfaces.

5. En cas de doute, contactez le support Apple via les numéros ou le chat disponibles sur le site officiel support.apple.com. N’utilisez jamais les coordonnées fournies dans le message suspect.

Bonnes pratiques à long terme

• Activez l’authentification à deux facteurs (2FA) sur votre identifiant Apple ; cela ajoute une barrière même si votre mot de passe est compromis.
• Mettez régulièrement à jour vos mots de passe et utilisez un gestionnaire de mots de passe pour éviter la réutilisation.
• Considérez l’installation d’une solution de filtrage d’e‑mails ou d’un extension anti‑phishing reconnue (par exemple, Bitdefender Anti‑Phishing ou Malwarebytes Browser Guard).
• Restez informé : abonnez‑vous au bulletin de sécurité d’Apple ou suivez les alertes publiées par le US‑CERT pour connaître les nouvelles campagnes de phishing.

Ressources utiles et références

• Apple –