Vols d'iPhone et arnaques au phishing : la menace sur les données du cloud

Le vol de téléphones portables sur les plages est un phénomène connu et regrettable, mais même après le vol de l'appareil, les voleurs tentent souvent de mettre la main sur les données personnelles stockées dans le cloud à l'aide de techniques de hameçonnage sophistiquées.

Noa, âgée de 16 ans et originaire de Ramat Gan, s'est rendue il y a environ deux semaines sur la plage de Charles Clore à Tel-Aviv avec son petit ami. Une demi-heure plus tard, elle a constaté que son iPhone 17 Pro ne se trouvait plus à l'endroit où elle l'avait posé.

Les membres de la famille ont tenté de localiser l'appareil via le service de localisation d'Apple, Find My, et ont constaté qu'il était en mouvement à travers Tel-Aviv. Ils ont tenté de l'appeler, mais peu de temps après, le téléphone a été éteint. Au-delà de sa valeur financière, l'appareil contenait de nombreuses données personnelles : photos, conversations, accès aux comptes de réseaux sociaux et autres informations privées.

Le lendemain du vol, une nouvelle mise à jour est apparue sur le système de localisation : l'appareil a été détecté dans la région d'Al-Yamoun, une localité proche de Jénine. Peu de temps après, des appels ont commencé à affluer de la part de personnes se faisant passer pour des représentants officiels de la société Apple.

Noa a commencé à recevoir des SMS et des appels répétés lui demandant de fournir des détails sur l'appareil. Lors d'un appel téléphonique où son interlocutrice se faisait passer pour une représentante d'Apple, Noa a communiqué des informations personnelles, ne doutant pas un instant de l'authenticité de l'appel. Heureusement, ne se souvenant pas de son mot de passe iCloud, les imposteurs n'ont pas réussi à se connecter au compte.

À partir de ce moment, les tentatives de contact et l'envoi de messages se sont poursuivis. Les messages étaient formulés comme des communications officielles d'Apple et renvoyaient vers de faux sites web presque identiques aux pages officielles de l'entreprise. Sur ces pages, il lui a été demandé de saisir des informations personnelles, le code de verrouillage du téléphone et les détails du compte iCloud, prétendument dans le cadre du processus de recherche et de prise en charge.

Noa a montré les liens à sa sœur, qui les a trouvés suspects. Après avoir fait appel à un professionnel et compris qu'il s'agissait d'une escroquerie, la famille a contacté l'assistance d'Apple et a effacé le contenu de l'appareil via l'application Find My. Parallèlement, les proches ont bloqué la carte bancaire liée au portefeuille numérique du téléphone. Selon la famille, après avoir déposé une plainte auprès de la police, le dossier a été classé sans suite, et ils ignorent ce qu'il est advenu de l'appareil.

Le vol n'est que la première étape : la tentative d'atteindre les données personnelles

Ofir Cohen, expert en cybersécurité et fondateur de la société Yo Secure, explique que le vol de l'appareil physique n'est pas nécessairement l'unique objectif des criminels. Les gens pensent qu'une fois leur iPhone volé, le préjudice se limite à quelques milliers de shekels. En réalité, notre téléphone contient toute notre vie numérique : photos, comptes bancaires, e-mails, réseaux sociaux et informations personnelles sensibles, explique-t-il.

Selon Cohen, le vol de l'appareil n'indique pas nécessairement une capacité à le pirater, les smartphones modernes disposant de mécanismes de cryptage et de sécurité qui compliquent l'accès aux données lorsque l'appareil est verrouillé. Il est important de comprendre que le vol d'un appareil ne signifie pas qu'il a été piraté avec succès. Les appareils modernes sont protégés par le cryptage et des mécanismes de sécurité avancés, en particulier lorsqu'ils sont verrouillés par un code fort, souligne Cohen.

Plutôt qu'un piratage technologique, les criminels tentent de pousser la victime à livrer elle-même les informations. Après le vol, des SMS, des messages WhatsApp ou des appels de personnes se présentant comme des représentants de l'entreprise peuvent survenir. Les liens joints renvoient vers des sites usurpant l'identité de la marque qui demandent des mots de passe ou des codes de vérification. L'objectif est d'obtenir l'accès au compte Apple ou de amener la victime à dissocier l'appareil de son compte — une action qui désactive le verrouillage d'activation (Activation Lock) et permet de revendre l'appareil. Selon Cohen, le stress subi par le propriétaire en fait une cible idéale pour ce type d'arnaque.

Cohen met en garde contre les vols sur les plages de Tel-Aviv, signalant que les téléphones sont dérobés dans des sacs, sur des serviettes ou arrachés directement. Il indique que dans certains cas, les propriétaires signalent que l'appareil a ensuite été localisé dans la région de Judée-Samarie. Néanmoins, le simple fait de localiser l'appareil dans la région de Jénine n'indique en soi ni l'identité du voleur ni l'existence d'un gang organisé.

Que faire en cas de vol de votre iPhone ?

Selon Cohen, la première étape consiste à se connecter au service Find My d'Apple et à activer le mode Perdu (Lost Mode) pour restreindre l'utilisation de l'appareil. En parallèle, il faut contacter l'opérateur téléphonique pour bloquer la carte SIM ou l'eSIM.

S'il existe un risque que le code de verrouillage ou les données d'accès aient été compromis, il convient de modifier les mots de passe depuis un appareil sécurisé et de vérifier si une activité anormale a eu lieu sur les comptes. Cohen insiste sur le fait qu'il ne faut jamais cliquer sur les liens contenus dans les messages informant de la localisation de l'appareil, et qu'il ne faut en aucun cas transmettre de codes, de mots de passe ou d'informations de compte.

Un point central réside dans la distinction entre l'effacement à distance de l'appareil et sa suppression du compte Apple. Supprimer l'appareil de Find My annule le verrouillage d'activation et permet aux criminels de l'utiliser ou de le revendre.

De plus, il est recommandé de documenter les messages et les captures d'écran de l'emplacement de l'appareil, de porter plainte à la police et de ne pas tenter de se rendre par ses propres moyens sur le lieu où il a été localisé, malgré les histoires de réussite parfois publiées. Il est conseillé de s'assurer au préalable que le service Find My est actif, de configurer un code de verrouillage fort, d'activer la sauvegarde automatique et d'utiliser le mécanisme de protection contre le vol d'appareils d'Apple (Stolen Device Protection).

Le voleur a peut-être réussi à prendre votre téléphone, mais ne lui donnez pas non plus les clés de votre vie numérique. Parfois, le message qui arrive après le vol est plus dangereux que le vol lui-même, conclut Cohen.