Des escrocs ont trouvé le moyen de détourner les e-mails de notification légitimes des comptes Apple pour inciter leurs victimes à appeler de faux numéros d'assistance technique.
Selon un rapport de BleepingComputer , les escrocs créent un compte Apple et insèrent un message d'hameçonnage dans les champs d'informations personnelles, puis modifient le compte de sorte qu'Apple envoie une véritable alerte de sécurité concernant la modification à la cible.
BleepingComputer a réussi à reproduire l'attaque.
L'attaquant crée un identifiant Apple qu'il contrôle, puis insère le message d'hameçonnage dans les champs d'informations personnelles (prénom, nom, éventuellement adresse), en le répartissant sur plusieurs champs car il ne tient pas dans un seul.
Pour lancer l'hameçonnage, l'attaquant modifie un élément anodin de son compte Apple spécialement créé, comme des informations de livraison, ce qui provoque l'envoi par les systèmes d'Apple d'un courriel de sécurité intitulé « Votre compte Apple a été mis à jour ».
Bien que l'alerte initiale soit adressée à l'adresse e-mail iCloud de l'attaquant, celui-ci peut ensuite la redistribuer à une liste de victimes plus large, par exemple via une liste de diffusion.
Dans la copie que reçoivent les cibles, les en-têtes de l'e-mail affichent toujours un expéditeur Apple légitime, et la présence de l'adresse iCloud de l'attaquant peut même donner l'impression que « quelqu'un d'autre » a accédé au compte.
Étant donné qu'Apple inclut ces champs fournis par l'utilisateur dans l'e-mail de sécurité, le texte d'hameçonnage est diffusé à l'intérieur d'un message légitime envoyé depuis l'infrastructure propre d'Apple.
Cette méthode, appelée hameçonnage par rappel, filtre les utilisateurs suspects, permettant ainsi aux escrocs de se concentrer sur les personnes qui ont été piégées dès la première partie.
Les courriels proviennent d'une source légitime, passent tous les filtres de sécurité grâce à cela, et paraissent suffisamment convaincants pour faire croire au destinataire que quelqu'un a dépensé 899 $ de son compte. PayPal compte.
Mais la structure de l'e-mail n'est pas logique.
Le message « Cher utilisateur » est immédiatement suivi d'un message frauduleux remplaçant votre nom. L'en-tête indique qu'il s'agit d'informations de compte et non d'un achat. De plus, le compte iCloud n'appartient pas au destinataire. Une fois la technique connue, il est facile de repérer ces arnaques. C'est pourquoi nous avons rédigé cet article.
Et en cas de doute, vous pouvez toujours demander Malwarebytes Protection contre les arnaques.
Arnaque ou légitime ? Scam Guard vous le dit.
Scam Guard a identifié la capture d'écran comme une arnaque et guide les utilisateurs à travers les prochaines étapes.
Ce genre d'arnaques fonctionne car de nombreux utilisateurs considèrent encore les appels téléphoniques comme plus fiables que les courriels, surtout si ces derniers ont passé avec succès tous les contrôles techniques d'authenticité habituels et si l'appel a été initié par eux-mêmes.
Comment rester en sécurité
Les escrocs se faisant passer pour du support technique essaieront de convaincre les appelants d'installer une application de bureau à distance pour voler des données sur leur ordinateur, ou leur demanderont des informations financières pour leur voler de l'argent.
Pour vous protéger de ces escrocs :
- Soyez vigilant face aux alertes inattendues concernant des achats importants que vous ne reconnaissez pas. Elles sont suspectes même si elles proviennent d'un domaine légitime.
- Ne jamais appeler un numéro qui vous est communiqué par des moyens non sollicités ou même trouvé dans des résultats de recherche sponsorisés.
- Lisez attentivement les courriels et les SMS, même s'ils proviennent d'adresses fiables. Le contenu est-il compréhensible d'un point de vue structurel et linguistique ?
- Si une personne prétendant travailler pour le service client d'une entreprise légitime vous demande un accès à distance ou des informations de paiement lors d'un appel, raccrochez et contactez l'entreprise par les canaux officiels.
- Utilisez Malwarebytes Scam Guard pour analyser tout type de message qui vous alarme ou vous incite à prendre des mesures immédiates.
Quelque chose vous semble étrange ? Vérifiez avant de cliquer.
Malwarebytes Scam Guard vous aide à analyser instantanément les liens, les textes et les captures d'écran suspects.
Disponible avec Malwarebytes Premium Security pour tous vos appareils, et dans l' application Malwarebytes pour iOS et Android .
