Réception de SMS frauduleux

Bonjour à tous les deux,

Je me permets de rejoindre la conversation, celle-ci m'intéresse. 😁

J'ai ma petite théorie concernant le fait que le numéro soit lié à Apple et apparaisse dans le même "sac" que les autres messages d'Apple. Comme le disait avec beaucoup de sens francoisf200 plus haut, il est probable que le destinataire ait choisi comme nom d'envoi "Apple". Moi, je pense que puisque l'application Messages détecte le même nom d'envoi qu'Apple, alors elle range les messages dans le même "sac". D'où le fait que l'utilisateur retrouve tous ses messages au même endroit, frauduleux ou pas.

En effet, lorsque l'on utilise un numéro de téléphone classique et que dans le répertoire de son iPhone, on a deux noms exactement identiques pour deux numéros différents, Messages arrive à différencier les deux grâce au numéro de téléphone. Dans ce cas, elle affiche deux conversations avec le même nom mais dont le point différenciant est le numéro.

Maintenant, imaginons que je reçois des messages de deux destinataires différents mais ayant le même nom alors que ce sont des entreprises. Il y a de grandes chances que Messages rangent tous les messages reçus dans la même conversation. Pourquoi? J'ai un exemple sous la main : j'ai reçu un message de Sosh récemment. Quand j'essaie d'en chopper le numéro de téléphone, voilà ce que j'obtiens :

Rien ! J'en viens à la conclusion que les numéros d'entreprise se substituent au nom affiché. D'où le fait que tout se range dans la même conversation pour l'auteur de ce topic.

Maintenant, Starlight98, peux-tu s'il-te-plaît nous faire une capture d'écran d'un des messages frauduleux reçus en prenant bien le soin de masquer les messages officiels d'Apple?

Merci de ton retour par avance.

Bonne journée à tous les deux.

Aucun doute là-dessus : il s'agit bien de phishing et donc, d'un SMS frauduleux.

Dans l'adresse donnée pour cliquer dessus, ça n'est pas ".com" qui est le nom de domaine, mais bien le ".in" en fin d'adresse. De plus, il n'est pas écrit "find" (="trouver" ou "localiser" en anglais) mais "flnd" avec un "L" minuscule.

Il y a donc une tentative de tromper l'utilisateur.

De toute évidence, iOS n'affiche pas le numéro de l'expéditeur avec un nom. Donc impossible de différencier Apple et Fake Apple de cette manière.

Maintenant, je me pose une question : le SMS t'a-t-il été envoyé par SMS justement ou par iMessages?

Parce que du coup, je me disais qu'en activant iMessages, je sais qu'Apple ne communique que par ce biais quand il t'envoie des messages. Par exemple, pour un suivi de commande sur l'Apple Store. Donc si ton message de phishing est un SMS, il arrivera dans une bulle verte tandis que ceux d'Apple dans une bulle bleue.

Petite précision aussi : est-ce que le modèle de l'iPhone décrit dans le message de phishing est ton modèle?

Dernière précision : je pense que tu as la possibilité de bloquer l'expéditeur tout en recevant encore les messages d'Apple. En effet, si iOS n'affiche pas les numéros des expéditeurs nommés, il m'est d'avis qu'il fait tout à fait la différence entre les différents expéditeurs malgré tout puisqu'un expéditeur = un numéro même s'il n'est pas affiché.

Bonjour Starlight98,

Apple envoie par e-mail les informations de localisation lorsque l'option Mode Perdu est active sur un téléphone volé. Donc on sait que ce n'est pas Apple qui t'envoie le message et les fautes d'orthographe le prouvent.

Au niveau du SMS, arrives-tu à avoir accès à un numéro d'envoi ?

Lorsque tu ouvres le message, il y a une petite icône photo et Apple d'écrit en dessous. En cliquant sur la flèche à droite d'Apple, un petit menu se déroule et tu peux cliquer sur infos.

Ensuite un tableau option apparaît avec une ligne concernant des informations de l'envoyeur. À droite il y a une flèche que tu peux cliquer et la page d'après peut donner accès au numéro de téléphone.

S'il n'y a rien, tu peux dans ce cas cliquer sur l'icône téléphone comme pour appeler le correspondant, il est fort possible qu'un numéro apparaisse et si oui, il s'agit du numéro à bloquer.

Tu peux créer un contact pour ce numéro et le bloquer depuis les options.

Une fois bloqué, tu peux effacer ce contact et le numéro sera toujours référencé dans :

Réglages - Téléphone - Contacts bloqués

Tiens-nous au courant.

En effet, les SMS avec des liens ne sont pas d'Apple.

Il me paraît normal que le numéro d'Apple ne soit pas possible à appeler, mais il est vrai que les autres, c'est étrange.

De mon point de vue, je suis à court d'idée.

Il est peut-être possible que ton opérateur puisse avoir accès à cette information, je te conseillerai de les appeler pour voir.

L'Assistance Apple a peut-être d'autres alternatives également.

Cordialement.

Bonjour Starlight98,

Dans un premier temps, Apple n'envoie pas de SMS, mise à part en relation à une demande de connexion à un compte par exemple. 

Quel est le sujet du SMS ?

Ça ressemble à des SMS frauduleux qui se font passer par Apple en tout cas, les erreurs d'orthographe en sont la preuve. 

Peux-tu avoir accès au numéro de téléphone qui t'envoie le SMS ?

Si Apple apparaît comme expéditeur, c'est que le hacker a lié son numéro en étant Apple comme nom d'envoi.

Comme dans certains cas où un magasin, une agence ou autre entreprise t'appelle, même si tu n'as pas leur numéro de téléphone, tu peux avoir le nom de l'agence ou du magasin sur le téléphone.

Le mieux est de bloquer les numéros et d'informer Apple également, comme mentionné dans ce document : 

• Reconnaître et se prémunir des e-mails d’hameçonnage, des faux appels d’assistance et autres escroqueries

En espérant avoir pu t’aider.

Pour quelle raison ne peux-tu pas différencier les bulles? 🤔

Et donc, quand le sms frauduleux te dit que l'iPhone est en ligne, vérifies-tu en même temps sur iCloud si ton téléphone est effectivement en ligne? Ca serait un bon moyen de vérifier la crédibilité du message (même si je reste grandement sur mes gardes vis-à-vis de celui-ci).

Je constate que ton iOS est en mode sombre tout le temps. Et en mode sombre, seules les bulles vertes (SMS) deviennent grises. Les bulles bleues (iMessages) restent bleues. Donc je dirais qu'iMessages n'est pas activé sur ton iPhone si tu n'as jamais croisé de bulles bleues même en mode sombre. Clique ici pour savoir comment le configurer. De ce fait, si les messages frauduleux sont envoyés par SMS, ils apparaitront en gris, tandis que les iMessages d'Apple apparaitront en bleu.

Attention : certains arnaqueurs envoient des iMessages aussi, donc méfie-toi. Observe si les messages frauduleux arrivent en gris après l'activation d'iMessages.

S'il n'est pas en ligne, ça confirme la tentative d'hameçonnage. N'accède pas aux liens envoyés par messages et tout devrait bien se passer. 🙂