L’histoire ci-dessous est arrivée à notre développeur iOS lors de son voyage à Barcelone en mai. Sergey travaille pour notre département de développement chez Redwerk et il est très calé en technologie. Heureusement, il a su comment réagir et n’a laissé aucune chance aux malfaiteurs de mettre la main sur ses informations et son argent lorsque son iPhone X a été volé.
Comment cela s’est passé
En revenant de La Paradeta, près du Liceu Opera à Barcelone, un inconnu a demandé une cigarette à Sergey. Quand ils se sont mis à discuter, le gars a dit qu’il venait du Brésil et s’est soudainement mis à danser la samba. Tout en faisant des gestes étranges, il a sorti l’iPhone de la poche de Sergey.
Lorsque Sergey s’est rendu compte qu’il manquait, il a tenté de localiser son téléphone à l’aide de l’iPhone de sa petite amie via le service de partage familial Apple, et a découvert que le téléphone était toujours allumé, à environ 15 mètres de lui. Il a essayé de retrouver le voleur, mais ce dernier s’était fondu dans la foule et la pénombre du soir.
Cela s’est avéré être un problème de grande ampleur, car de nombreux témoignages sur Internet rapportent des histoires de gens abordant des touristes pour leur montrer comment danser la samba ou autre chose. Pourtant, la police de Barcelone fait très peu pour lutter contre ce phénomène.
Ce que fait la police
Conscient que les chances de retrouver son téléphone étaient faibles, Sergey s’est rendu à la police. Ils ont enregistré sa déposition, et c’est à peu près tout. Il n’y avait rien de plus qu’ils puissent faire. Inutile de dire que la visite au commissariat n’a été d’aucune aide.
Ce que font les voleurs
Les choses se sont corsées le lendemain soir, lorsque Sergey a reçu deux messages identiques sur sa boîte mail et sur l’iPhone de sa petite amie.
Vous vous demandez comment les voleurs ont obtenu le numéro de sa petite amie ? Plutôt simple, en réalité. Dès que Sergey s’est rendu compte de la disparition de son téléphone, il a activé le mode Perdu. Vous pouvez le faire depuis n’importe quel autre appareil Apple. Lorsque vous activez le mode Perdu, votre téléphone n’affiche plus rien d’autre qu’un message à l’écran, empêchant son utilisation. Le truc, c’est que vous rédigez vous-même ce message et y indiquez un numéro de contact à appeler au cas où quelqu’un retrouverait votre téléphone. Cela ressemble à ceci :
Et c’est ainsi que les voleurs ont obtenu le numéro de la petite amie de Sergey. Il le leur a, en somme, simplement donné.
Revenons maintenant au message que Sergey a reçu sur le téléphone de sa petite amie. En voici le contenu :
En suivant le lien, il a vu le site iCloud et a commencé à saisir ses données, mais au moment de saisir le mot de passe, il s’est dit qu’il pouvait vérifier la position du téléphone via l’application officielle Localiser mon iPhone. L’application a indiqué que le téléphone se trouvait près de l’endroit où il était la veille. Mais lorsque Sergey est arrivé au point de localisation, le voleur a éteint le téléphone.
Une fois rentré chez lui, en suivant à nouveau le lien, il a saisi de fausses données pour voir ce qu’il se passerait ensuite.
En vrai développeur, en lançant l’inspecteur DOM dans Safari, Sergey a remarqué deux bizarreries :
-
- D’abord, l’adresse e-mail semblait étrange. Pas le genre qu’Apple utiliserait.
- Ensuite, la connexion au serveur n’était pas chiffrée en SSL. Lors de l’envoi des données, tout ce qu’il en ressortait, c’est qu’il indiquait que l’identifiant ou le mot de passe étaient incorrects. D’après le code source de la page HTML, les identifiants et mots de passe collectés étaient envoyés à un script côté serveur appelé save.php.
Il s’agit d’un schéma de phishing classique destiné à obtenir les données du compte afin de dissocier le téléphone d’iCloud et de le déverrouiller.
Note importante. Apple a anticipé cette possibilité : même si quelqu’un met la main sur votre Apple ID, il faut encore le confirmer depuis un autre de vos appareils Apple. Faites attention à ces messages et soyez vigilant.
Conscient de la sophistication technologique des malfrats, Sergey n’a jamais saisi son vrai mot de passe, tout en continuant de recevoir des messages avec un faux lien iCloud, gardant ainsi son appareil volé tel un simple bloc inutile de verre et de métal.
Conseils pour ne pas vous retrouver dans cette situation
Pour ceux qui ne voudraient pas être à la place de Sergey, voici les principaux conseils pour éviter le vol de votre iPhone :
1. Faites profil bas
Le plus simple, c’est de ne pas exhiber votre iPhone. Mettez-le dans une coque banale, pas dans une coque tape-à-l’œil. Rendez-le moins tentant pour les voleurs.
2. Gardez-le sur vous
Ne laissez pas votre téléphone à un endroit où un voleur peut facilement le saisir. Même s’il est sous vos yeux. Conservez-le dans une poche intérieure ou dans le sac que vous portez.
3. Évitez de l’utiliser en public
Restez vigilant dans les lieux bondés, surtout lorsque des personnes vous abordent pour vous proposer quelque chose ou demander leur chemin.
Conseils pour empêcher les voleurs de déverrouiller votre iPhone
Si jamais votre iPhone est volé, voici quelques conseils à prendre en compte pour ne pas devenir la victime des escrocs :
1. Attention au numéro en mode Perdu
Toutes sortes de messages peuvent provenir des personnes qui ont volé votre appareil, avec un seul objectif : vous piéger pour que vous révéliez votre identifiant et votre mot de passe. Ils peuvent vous envoyer des SMS ou vous appeler en se faisant passer pour Apple, votre opérateur mobile, voire votre mère. Ne tombez pas dans le panneau.
2. Méfiez-vous des SMS
Apple n’envoie jamais de courts SMS — uniquement des e-mails. Si vous recevez un SMS qui semble venir d’Apple avec un lien vers iCloud vous demandant votre mot de passe, c’est une arnaque classique.
3. Vérifiez les pages de connexion contre le phishing
Même une page de connexion à l’apparence parfaitement crédible peut être un piège destiné à collecter vos identifiants. Vérifiez deux fois avant de saisir votre mot de passe.
4. Vérifiez l’URL
Pensez à vérifier l’URL (la barre du haut) d’une page de connexion. Elle doit correspondre au domaine du service dont elle prétend provenir. Dans ce cas, la seule URL réelle du service iCloud d’Apple est
https://www.icloud.com.
Toute autre URL à cet endroit signifie que vous êtes sur une page de phishing. Quelques exemples d’URL : apple.track-location.com, show-iphone-location.com, et même (attention !) apple.inc. Voici un exemple :
Conseils pour empêcher les voleurs de déverrouiller votre iPhone
Voici les méthodes courantes pour rendre votre iPhone à l’épreuve du piratage. Veillez à les avoir toutes activées.
1. Touch ID et Face ID
N’utilisez pas Touch ID ni Face ID lorsque vous voyagez ou que vous vous trouvez dans une zone à laquelle vous ne faites pas confiance. Vos empreintes digitales et la géométrie de votre visage peuvent être utilisées contre vous si, par exemple, vous vous endormez. Vous pourrez réenregistrer vos données biométriques plus tard.
Pour les configurer, allez dans Réglages > Touch ID ou Face ID & code > et désactivez Touch ID ou Face ID
2. Utilisez un mot de passe alphanumérique
Vous pouvez définir un mot de passe alphanumérique pour votre iPhone, à la place d’un code à 6 chiffres voire à 4 chiffres.
Pour le configurer, allez dans Réglages > Touch ID & code (saisissez votre code) > Modifier le code (saisissez votre ancien code) > Options du code > Code alphanumérique personnalisé.
3. Activez Localiser mon iPhone
L’option Localiser mon iPhone utilise le GPS pour suivre votre téléphone lorsqu’il est perdu ou volé.
Pour la configurer, allez dans Réglages > Nom d’utilisateur > iCloud > Localiser mon iPhone > activez Localiser mon iPhone et Envoyer la dernière position
4. Configurez la double authentification (2FA)
Utilisez la double authentification, qui exige une seconde forme d’authentification en plus du mot de passe de votre compte. Cela peut être un mot de passe ou un PIN, une carte de crédit ou un jeton de sécurité, ou encore la biométrie. Ainsi, si votre authentification de premier facteur est piratée, il sera bien plus difficile de contourner celle du second facteur.
Allez dans Réglages > Touchez votre nom > Mot de passe & sécurité > Touchez « Activer l’identification à deux facteurs » > Suivez les instructions
5. Activez le mode Restrictions USB
Le mode Restrictions USB est une fonctionnalité récente qui empêche les accessoires USB d’établir une connexion de données avec l’iPhone, afin que les informations ne puissent pas être dérobées via le port de charge USB.
Pour le configurer, allez dans Réglages > Touch ID & code (saisissez votre code) > Accessoires USB > Désactivé
Pour conclure
Le vol de téléphone est répandu dans le monde entier, mais ce n’est que récemment qu’il est devenu si avancé sur le plan technologique. En partageant avec vous notre expérience et nos conseils de sécurité, nous espérons d’abord que votre smartphone ne sera pas volé. Mais si cela arrive, nous voulons que les voleurs soient incapables de déverrouiller et de revendre l’appareil dérobé. Plus les utilisateurs d’iPhone sont prudents et avertis, plus vite l’ensemble du business du vol de téléphones disparaîtra !
