Votre Apple n'est peut-être pas en sécurité ! Arnaque pop-up

Notre équipe de recherche est tombée sur le message « Votre Apple n'est peut-être pas en sécurité ! » arnaque en enquêtant sur des sites Web non fiables. Cette arnaque prétend faussement que les données iPhone d'un visiteur peuvent avoir été volées lors de la navigation sur des sites suspects. Il est important de préciser que ces affirmations sont entièrement fausses et n'ont aucun lien avec des entités légitimes.

L'apparition du message « Votre Apple n'est peut-être pas en sécurité ! » L'arnaque peut varier légèrement selon l'appareil du visiteur, qu'il s'agisse d'un smartphone ou d'un ordinateur.

Lorsqu'un utilisateur est confronté à cette arnaque, une fenêtre contextuelle apparaît, l'avertissant d'une activité suspecte potentielle sur les sites Web récemment visités. La fenêtre contextuelle demande au visiteur de la fermer et de suivre certaines étapes.

À la fermeture de la fenêtre contextuelle initiale, une autre apparaît, indiquant que les données de l'iPhone de l'utilisateur pourraient avoir été volées en raison de ses visites sur des sites Web suspects. Pour se prémunir contre de nouvelles fuites de données, il suggère de bloquer tous les appareils liés et conseille au visiteur d'installer une "application de sécurité publicitaire et VPN" recommandée. Cette fenêtre contextuelle comprend souvent un compte à rebours pour créer un sentiment d'urgence.

Généralement, les escroqueries du type « Votre Apple n'est peut-être pas sûre ! » sont utilisés pour promouvoir des logiciels peu fiables, frauduleux et potentiellement dangereux. Il convient de noter qu'au cours de nos recherches, cette arnaque particulière n'a pas réussi à rediriger vers une page opérationnelle, bien que cela puisse varier en fonction de l'emplacement du visiteur ou d'autres facteurs. De plus, les escrocs responsables de cette fausse alerte pourraient remédier à ce problème, dirigeant potentiellement les visiteurs vers des pages Web faisant la promotion de logiciels sans aucun problème.

Les escroqueries de cette nature visent principalement à promouvoir de faux programmes antivirus, des logiciels publicitaires, des pirates de navigateur et des applications potentiellement indésirables (PUA). Dans de rares cas, ces tactiques alarmistes peuvent être utilisées pour propager des logiciels malveillants tels que des ransomwares, des chevaux de Troie ou des mineurs de cryptomonnaie.

Un autre scénario moins courant est que de telles escroqueries peuvent diriger les utilisateurs vers les sites Web officiels de produits ou services légitimes. Cette tactique est souvent utilisée par des escrocs cherchant à gagner des commissions illégitimes en exploitant les programmes d'affiliation associés au contenu promu.

Comment savoir si un message d’avertissement est une arnaque et n’est pas authentique ?

Faire la distinction entre un véritable message d’avertissement et une arnaque peut être difficile, car les escrocs sont devenus de plus en plus sophistiqués dans leurs tactiques. Cependant, certains indicateurs courants peuvent vous aider à déterminer si un message d'avertissement est une arnaque et n'est pas authentique :

Contact non sollicité : les véritables avertissements ou alertes provenant d'organisations de confiance n'arrivent généralement pas de nulle part. Méfiez-vous des courriels, des fenêtres contextuelles ou des messages texte non sollicités, surtout s'ils prétendent provenir d'une entreprise ou d'une institution dont vous ne vous attendiez pas à entendre parler.
Langage urgent : les fraudeurs utilisent souvent l'urgence pour faire pression sur les destinataires afin qu'ils prennent des mesures immédiates. Soyez sceptique si le message insiste sur le fait que vous devez agir de toute urgence, menaçant de conséquences si vous ne vous conformez pas.
Mauvaises grammaire et orthographe : les messages frauduleux contiennent souvent des erreurs grammaticales, des fautes de frappe et un langage maladroit. Les organisations légitimes maintiennent des normes de communication professionnelles.
Salutations génériques : les messages frauduleux peuvent commencer par des salutations génériques telles que « Cher utilisateur » au lieu de s'adresser à vous par votre nom. En effet, les fraudeurs ne disposent souvent pas de vos informations personnelles.
Demande d'informations personnelles : méfiez-vous des messages demandant des informations personnelles telles que votre numéro de sécurité sociale, les détails de votre carte de crédit ou vos mots de passe. Les entités légitimes ne demandent généralement pas de données sensibles via des messages non sollicités.
Offres trop belles pour être vraies : si un message promet des récompenses ou des avantages incroyables, comme gagner une grosse somme d'argent, un produit gratuit ou des vacances de rêve, il s'agit probablement d'une arnaque. Si cela semble trop beau pour être vrai, c’est probablement le cas.
Sites Web inhabituels ou d'apparence non officielle : si le message vous dirige vers un site Web qui ne semble pas professionnel, possède un domaine suspect ou manque de cryptage (https://), il pourrait s'agir d'un site frauduleux.
Absence de logo ou de marque officielle : les messages légitimes des entreprises ou des institutions incluent généralement leur logo et leur marque officiels. Les escroqueries manquent souvent de ces éléments.
Faites confiance à votre instinct : si quelque chose dans le message ne vous semble pas correct ou soulève des doutes, faites confiance à votre instinct et faites preuve de prudence.