La fausse récompense Apple Cash de 750 $ qui ne rapporte rien

Une page que nous avons trouvée promet une récompense de 750 $ en Apple Cash si vous effectuez une rapide « vérification de l'appareil ». Or, aucune récompense n'est versée et la page ne vérifie pas votre appareil. Elle vous redirige plutôt vers des offres d'applications via des liens d'affiliation.

Cette page n'est pas affiliée à Apple. Si vous avez atterri sur une page de ce type, fermez-la.

Pourquoi Apple est un appât si efficace

Apple est l'une des marques les plus connues au monde, et les escrocs exploitent cette notoriété pour rendre crédibles leurs fausses offres. Les conseils d'Apple en matière d'escroquerie recensent d'ailleurs les fausses promotions proposant des produits et des prix gratuits parmi les techniques les plus courantes.

L'actualité Apple offre aux escrocs une couverture idéale. Le nouvel iPhone Duo fait la une, et nous avons récemment découvert une fausse page de précommande dont le code tentait d'exploiter les anciennes versions d'iPhone dès son ouverture. Avec un prix de départ de 1 999 $ pour l'iPhone Duo, la promesse d'un bonus de 750 $ chez Apple pourrait bien attirer l'attention.

Le terme « vérifier » pourrait également sembler opportun. À compter du 9 novembre, Green Dot Bank, qui émet Apple Cash, exigera de certains utilisateurs qu'ils vérifient leur identité avant de pouvoir recharger leur compte. Dans ce contexte, une fausse page demandant de « vérifier son appareil » pour obtenir Apple Cash paraît plus plausible.

Apple Cash n'est pas une carte cadeau Apple.

La page brouille deux choses différentes :

• Apple Cash, c'est l'argent que vous envoyez, recevez et dépensez via Apple Wallet.
• Une carte cadeau Apple ajoute du montant à votre solde de compte Apple pour vos achats Apple.

Apple précise que ses cartes cadeaux ne peuvent être utilisées que pour des achats sur des produits Apple et que toute personne vous demandant de payer avec une carte cadeau est probablement une arnaque. En revanche, ni Apple Cash ni une carte cadeau Apple ne proviennent d'un site web qui la « débloque » après l'installation d'une application.

Le faux site exploite à outrance le nom d'Apple. Il présente l'application qu'il promeut comme un « partenaire officiel d'Apple » « vérifié par Apple Cash », et son pied de page affirme « Copyright © 2026 Apple Inc. ». Rien de tout cela n'est vrai.

Une « vérification » qui ne vérifie rien

Nous avons examiné le code sous-jacent aux trois étapes de la page : vérification d’éligibilité, vérification de l’appareil et réclamation de la récompense.

Le contrôle d'éligibilité est un chronomètre. Les quatre cases vertes, dont « Localisation : États-Unis », s'affichent simplement à intervalles réguliers. La page ne vérifie jamais votre position géographique ni l'appareil que vous utilisez. Le contrôle est validé en moins de quatre secondes pour tous les utilisateurs.

La vérification de l'appareil consiste à installer une application. La page invite les utilisateurs à télécharger une application appelée Reco Social, puis à créer un compte, à installer un jeu et à y jouer. Nous n'avons trouvé aucune preuve que Reco Social ou son développeur aient créé ou géré cette fausse page de récompense.

Lorsque vous appuyez sur Download et ouvrir l'appli » , la page ouvre un lien dans un nouvel onglet. Cinq secondes plus tard, le message « Vérification de l'appareil… » s'affiche. En réalité, aucune vérification n'est effectuée. La page n'a aucun moyen de savoir si vous avez installé quoi que ce soit, créé un compte ou joué à un jeu.

La récompense est à nouveau le même lien. Dix minutes après avoir cliqué sur le bouton, la page se charge automatiquement et affiche « Appareil vérifié avec succès », que vous ayez installé quoi que ce soit ou non. Le bouton « Réclamez vos 750 $ » n'ajoute rien à votre portefeuille. Il ouvre le même lien que le bouton de téléchargement.

fausse urgence

Cette page est conçue pour vous empêcher de trop réfléchir :

• « Il ne reste que 47 places aujourd'hui » commence toujours à 47. Ce nombre diminue d'une place toutes les 30 secondes et s'arrête à 3, il n'y en a donc jamais assez.
• Les fenêtres contextuelles « 750 $ réclamés » sont générées aléatoirement à partir d’une liste de 15 prénoms et 15 États américains, avec une date et une heure « il y a quelques minutes » aléatoires. Chaque visiteur en voit une nouvelle toutes les 8 à 15 secondes.
• Le compte à rebours de 10 minutes « Expiration de la session » ne met fin à rien lorsqu'il atteint zéro.

Qui est payé ?

Le bouton de téléchargement ne redirige pas directement vers l'App Store. Il passe d'abord par un lien de suivi sur taprkr[.]com. Ces liens peuvent être utilisés dans le cadre de marketings d'affiliation pour attribuer les clics et les installations à la personne ayant généré le trafic.

Le lien porte la mention « recosocial-cpr ». CPR peut signifier « coût par inscription », un système où le promoteur perçoit une commission lorsqu'une personne s'inscrit. Cette mention seule ne permet pas de savoir comment cette offre est rémunérée.

La destination variait lors de nos tests. Sur iPhone, le lien menait à une offre intitulée « playful-rewards-revshare », tandis que sur PC, il redirigeait vers un réseau publicitaire. Un accord de partage de revenus (ou de rémunération) permet généralement au promoteur de percevoir une part des dépenses ultérieures des utilisateurs, notamment sur les achats intégrés.

Les étiquettes de suivi laissent entendre que les promoteurs peuvent percevoir une rémunération sur les inscriptions ou les dépenses effectuées dans les applications promues, mais elles ne précisent pas les modalités de paiement. Les utilisateurs ne reçoivent pas les 750 $ promis.

Nous n'avons aucune preuve que Reco Social ou toute autre application figurant au bout de ces liens soit à l'origine de la fausse page Apple. Les affiliés malhonnêtes peuvent générer du trafic vers des applications légitimes car ils perçoivent une commission sur les installations ou les inscriptions, indépendamment des méthodes employées pour convaincre les utilisateurs.

La page charge également un pixel de suivi TikTok, utilisé par les annonceurs pour mesurer l'efficacité de leurs campagnes. Cela pourrait indiquer que les opérateurs mesurent le trafic provenant de TikTok, mais la page ne précise pas d'où provient le partage du lien.

Quel mal y a-t-il à ce qu'il ne s'agisse « que » de l'installation d'une application ?

Comparée à une page qui vole des mots de passe ou des numéros de carte bancaire, celle-ci peut paraître inoffensive. Mais vous en payez tout de même le prix :

• Vous divulguez des données personnelles. Créer un compte signifie communiquer votre adresse e-mail, votre numéro de téléphone ou vos identifiants de réseaux sociaux à un service auquel vous vous êtes inscrit uniquement en mentant.
• Vous pourriez être incité à dépenser. De nombreux jeux mobiles tirent leurs revenus des achats intégrés, et grâce à un accord de partage des revenus, quelqu'un profite de vos dépenses.
• Vous êtes peut-être victime d'une nouvelle arnaque. Les fausses offres de récompenses se présentent souvent en série. La prochaine pourrait vous demander les informations de votre compte Apple, votre numéro de carte bancaire ou de « faibles frais de traitement ».
• Vous perdez votre temps à courir après une récompense qui ne viendrait jamais.

Comment rester en sécurité

Gardez ces points à l'esprit si vous tombez sur une offre Apple Cash ou toute autre offre liée à Apple en ligne :

• N’espérez pas recevoir des Apple Cash en installant une application. Méfiez-vous de toute offre « Apple » vous demandant de télécharger une application tierce, de créer un compte ou de jouer à un jeu pour recevoir des Apple Cash ou une carte cadeau Apple.
• Vérifiez Apple Cash uniquement dans Réglages. La véritable vérification d’identité se fait dans Réglages > Cartes et Apple Pay > Apple Cash . Considérez comme suspect tout site web ou message vous demandant de « vérifier » Apple Cash ailleurs.
• Soyez particulièrement vigilant lors des lancements et des fêtes. Les offres, les cadeaux et les précommandes pour l'iPhone Duo continueront de circuler. Rendez-vous directement sur apple.com ou dans l'application Apple Store plutôt que de suivre des liens.
• Vérifiez la barre d'adresse. Le site web d'Apple est apple.com. Une page sur un domaine comme applecashgiftcard[.]com n'est pas un site Apple, même si elle y ressemble fortement.
• Considérez les comptes à rebours et les « places restantes » comme des signaux d'alarme. Cette fausse urgence est là pour vous faire passer trop vite avant de vous demander : « Pourquoi quelqu'un me donnerait-il 750 $ pour ça ? »
• Vous avez déjà installé une application depuis une page comme celle-ci ? Vous n'avez reçu aucune récompense, vous pouvez donc la supprimer. Supprimez également tout compte créé via cette application, annulez tous les abonnements dans les paramètres de l'App Store et changez le mot de passe de tous les autres comptes où vous l'avez réutilisé.
• N'utilisez jamais de cartes-cadeaux pour payer, et ne payez jamais pour recevoir un prix. Comme le précise la FTC : « Aucune entreprise sérieuse ni aucun organisme gouvernemental ne vous demandera jamais d'acheter une carte-cadeau pour effectuer un paiement. » Si une « récompense » exige des frais, vos coordonnées bancaires ou les codes de vos cartes-cadeaux, il s'agit d'une arnaque.
• Signalez-le. Apple demande aux utilisateurs de transférer les messages suspects utilisant son nom à l'adresse reportphishing@apple.com. Vous pouvez également signaler la publicité ou la publication sur la plateforme où vous l'avez vue et, aux États-Unis, signaler la fraude sur ReportFraud.ftc.gov .

Comment Malwarebytes aide

Malwarebytes Peut contribuer à bloquer les pages frauduleuses connues. Utilisez Browser Guard avec un navigateur compatible, ou la Protection Web de Malwarebytes pour iOS lorsque vous naviguez avec Safari.

Si vous n'êtes pas sûr de la véracité d'un lien, d'un texte ou d'une offre, vous pouvez interroger Malwarebytes Scam Guard avant de cliquer.

---

---