Les cybercriminels utilisent iCloud d'Apple pour voler des mots de passe

Les cybercriminels utilisent des excuses pour créer des escroqueries massives dans le but de voler des informations personnelles ou des coordonnées bancaires. Sa tentative la plus récente consiste à utiliser la limite de stockage iCloud comme façade pour cacher ses intentions : voler des clés d'accès .

La méthode choisie par les criminels est le phishing , dans lequel ils usurpent l'identité d'une entreprise (dans ce cas Apple ) et demandent, via un e-mail et une fausse page Web, que l'utilisateur entre volontairement ses identifiants d'accès à votre identifiant Apple .

Si la victime potentielle le fait, elle met sa vie privée en danger et expose toutes les données personnelles.

L'e-mail utilisé par les criminels indique que les utilisateurs ont atteint leur limite de stockage iCloud , mais par coïncidence, ils font partie d'un programme de fidélité. Cette offre supposée fournira gratuitement 50 gigaoctets d'espace supplémentaire à l'utilisateur et tout ce que vous avez à faire est d'accéder à votre compte avec votre e-mail et votre mot de passe .

La réponse d'une personne qui ne veut pas d' espace supplémentaire serait d'ignorer le message. Cependant, les criminels indiquent également que, si vous n'acceptez pas l'offre, "les fichiers stockés dans iCloud seront supprimés". C'est cette menace qui finit par dérouter les victimes, qui, pour tenter de sauvegarder leurs données, tombent dans le piège et livrent leurs informations .

Pour éviter de tomber dans ce type d'arnaque, la recommandation est simple et c'est qu'il faut confirmer que les informations indiquées dans l'email sont fausses. Même si le stockage initial par défaut pour tout utilisateur Apple n'est que de 5 gigaoctets et que ceux-ci s'épuisent rapidement, iCloud indique la capacité disponible. Examiner ces informations avant d'accepter toute offre de messages est la meilleure option.

Pour vérifier l'espace restant, vous pouvez entrer iCloud et cliquer sur la section Paramètres puis sur Apple ID . Parmi les options, vous devez sélectionner iCloud puis Gérer l'espace du compte.

D'autre part, même si le stockage a été épuisé par une coïncidence, les e-mails officiels d'Apple ont l'adresse « @apple.com » à la fin. Si un utilisateur reçoit ce type de message d'un autre type d'e-mail, c'est qu'il s'agit d'une arnaque.

Selon le site officiel d'Apple , qui indique comment reconnaître les e-mails de phishing, "les fausses promotions qui offrent des produits et des prix gratuits" font partie de ce type de tromperie, donc si un utilisateur reçoit un e-mail du même type ou similaire, vous devez prendre compte qu'Apple ne fait pas ce type de communication, encore moins par le biais d'une adresse extérieure à l'entreprise.

Les recommandations fournies par l'entreprise pour éviter de tomber dans cette escroquerie ou d'autres sont :

- Ne partagez pas d'informations personnelles avec qui que ce soit à moins qu'il ne soit vérifié que l'autre personne est bien celle qu'elle prétend être.

- Protégez l'identifiant Apple grâce à une authentification à deux facteurs et ne partagez aucun code ni mot de passe.

- Ne téléchargez pas d'applications ou d'autres logiciels à partir de sources extérieures à l'App Store.

- Ne suivez pas de liens ou n'ouvrez pas d'e-mails ou de fichiers provenant de sources potentiellement dangereuses ou suspectes qui n'ont pas été demandées. Cette recommandation est valable pour les services Apple et autres.

Si l'utilisateur souhaite étendre la capacité de son service iCloud, il peut le faire, et les prix commencent à 0,99 $ pour 50 gigaoctets, 2,99 $ pour 200 gigaoctets et 9,99 $ pour deux téraoctets.