Escroquerie par hameçonnage iforgot.apple.com : comment s'en protéger

Je suis tombé sur leEscroquerie par phishing sur iforgot.apple.comrécemment, et c'est choquant de voir à quel point cela semble convaincant. Ces escroqueries sont conçues pour voler votre identifiant Apple et vos informations personnelles, mais en suivant les bonnes étapes, vous pouvez facilement vous protéger. Laissez-moi vous montrer comment.

LeEscroquerie par phishing sur iforgot.apple.comest une astuce astucieuse permettant aux cybercriminels d'imiter la page de récupération de mot de passe d'Apple pour voler vos identifiants de connexion. Ces e-mails semblent provenir d'Apple mais sont faux. Ils :

Déclarez qu'il y a une activité suspecte sur votre compte.
Avertissez que votre identifiant Apple a été verrouillé ou désactivé.
Vous demande de cliquer sur un lien pour « résoudre » le problème.

Le lien mène généralement à un faux site Web qui ressemble à celui d'Apple, sur lequel vous êtes invité à saisir votre identifiant Apple et votre mot de passe. Une fois que vous l’avez fait, les fraudeurs ont accès à votre compte.

Si vous avez reçu un tel e-mail, évitez de cliquer sur quoi que ce soit. Au lieu de cela, mettez immédiatement à jour le mot de passe de votre identifiant Apple et activez l'authentification à deux facteurs (2FA) pour plus de sécurité.

iforgot.apple.com est-il un service Apple légitime ?

Oui,iforgot.apple.comest un site Web Apple légitime utilisé pour la récupération de mot de passe. Cependant, les fraudeurs par phishing exploitent sa réputation en créant de faux e-mails et liens semblant provenir d'Apple.

Voici comment savoir si un e-mail est faux :

Vérifiez l'adresse e-mail de l'expéditeur– Les e-mails Apple authentiques proviennent d'un domaine Apple vérifié comme @apple.com.
Inspectez le lien– Survolez le lien sans cliquer. Est-ce que ça mène au vraiiforgot.apple.com, ou s'agit-il d'un site tiers suspect ?
Surveillez les signaux d’alarme– Une mauvaise grammaire, des demandes urgentes ou inhabituelles sont courantes dans les e-mails de phishing.

En cas de doute, visiteziforgot.apple.comdirectement en le saisissant dans votre navigateur, ou contactezAssistance Apple.

À quoi ressemble l’e-mail de phishing ?

Le contenu de l'e-mail frauduleux varie, mais les modèles courants incluent :

?Notification d'activité inhabituelle :"Votre identifiant Apple a été utilisé pour vous connecter sur un nouvel appareil."
?Détails spécifiques :Mention d'une adresse IP et d'un emplacement aléatoires (par exemple, Albanie ou Russie).
⚠️Avertissements urgents :"Votre identifiant Apple a été temporairement désactivé."
?Liens trompeurs :Un lien déguisé en iforgot.apple.com mais menant ailleurs.
⏳Pression temporelle :« Agissez dans les 24 heures. »

Ces e-mails incluent souvent des logos et un formatage Apple pour paraître convaincants. Cependant, ils comportent généralement des incohérences telles que des fautes de frappe ou une formulation incorrecte.

Comment fonctionne l’arnaque ?

L'arnaque suit ces étapes :

Plus de lecture :Phishing ou Spear Phishing : lequel est le plus dangereux et comment rester en sécurité

E-mail de phishing :Vous recevez un e-mail vous invitant à agir en raison d'une « activité suspecte ».
Faux lien :En cliquant sur le lien, vous accédez à une page de connexion Apple contrefaite.
Vol d'identifiants :Vous entrez votre identifiant Apple et votre mot de passe, qui sont volés par les escrocs.

Une fois en possession de vos identifiants, les cybercriminels peuvent :

Effectuez des achats non autorisés.
Accédez aux données iMessages ou iCloud.
Modifiez les paramètres de votre compte.
Vous bloquez l'accès à votre compte.

Que faire si vous recevez un e-mail suspect

Si vous pensez qu'un e-mail est une tentative de phishing :

Supprimez-le immédiatement pour éviter les clics accidentels.
Signalez-le à Apple en transférant l'e-mail à[email protégé].
Modifiez le mot de passe de votre identifiant Apple.
Activez 2FA pour plus de sécurité.

Comment sécuriser votre Mac après une attaque de phishing

Si vous pensez que votre Mac a été compromis, voici la marche à suivre :

1. Modifiez le mot de passe de votre identifiant Apple

La mise à jour de votre mot de passe bloque les utilisateurs non autorisés.

Sur iPhone/iPad :Accédez à Paramètres > [Votre nom] > Mot de passe et sécurité > Modifier le mot de passe.
Sur Mac :Accédez à Paramètres système > Identifiant Apple > Mot de passe et sécurité > Modifier le mot de passe.
Via le navigateur :Visiteiforgot.apple.comet suivez les instructions.

2. Rechercher les logiciels malveillants

Exécutez une analyse antivirus complète pour vous assurer que votre Mac est sécurisé.

Utilisez des outils antivirus commeMacKeeperpour détecter et supprimer les logiciels malveillants.
Activez une protection en temps réel pour une sécurité continue.

3. Protégez votre e-mail

Votre email est souvent la première cible des fraudeurs.

Utilisez des outils commeGarde contre le vol d'identité de MacKeeperpour surveiller les violations de données.
Configurez la surveillance pour recevoir des alertes pour toute activité suspecte.

Voici comment protéger votre courrier électronique à l'aide de MacKeeper :

Téléchargeret installez MacKeeper sur votre Mac.
Ouvrez MacKeeper et cliquez surGarde contre le vol d'identitédans leConfidentialitésection.

CliquezOuvrir.

Entrez votre adresse e-mail et appuyez surDémarrer l'analyse.

Si votre adresse e-mail est sécurisée, vous verrez leAucune violation de données trouvéenotification. CliquezContinuer.

Maintenant, appuyez sur leActiver la surveillancebouton dans le coin inférieur droit.

Vous obtiendrez unLe moniteur de violation de données est activénotification en haut de la fenêtre. Cette fonctionnalité gardera un œil sur votre Mac en arrière-plan, vous alertant en cas de violation ou de fuite de données afin que vous puissiez rapidement tout sécuriser à nouveau et minimiser les dommages potentiels.

Protégez votre Mac contre les escroqueries par phishing

Les escroqueries comme iforgot.apple.com apparaissent plus souvent. Savoir à quoi faire attention et rester vigilant peut assurer la sécurité de vos informations. Vérifiez toujours vos e-mails, surtout s’ils demandent des informations personnelles. Et si quelque chose ne va pas, faites confiance à votre instinct.

Voici quelques conseils supplémentaires pour vous :

Si vous avez reçu un e-mail suspect et cliqué sur une URL peu précise, c'est une bonne idée deréinitialiser le mot de passe de votre identifiant Apple.
Il n'y a aucun moyen detrouver le mot de passe de votre identifiant Applesi vous ne vous en souvenez pas, mais vous pouvez toujours le réinitialiser.
Tu peuxretrouver les mots de passe enregistrés sur votre Mac, mais cela n'inclut pas le mot de passe de votre identifiant Apple.

Foire aux questions

Pourquoi ai-je reçu l’e-mail de phishing iforgot.apple.com ?

Vous avez reçu l'e-mail de phishing iforgot.apple.com parce que des cybercriminels vous ont ciblé, dans l'espoir de vous inciter à révéler des informations personnelles. De telles escroqueries imitent les communications officielles pour tromper les utilisateurs. Vérifiez toujours vos e-mails et évitez de cliquer sur des liens suspects.

Que dois-je faire si je fournis mes informations personnelles lorsque je suis trompé par le spam iforgot ?

Si vous avez partagé des informations personnelles en raison d'un spam oublié, modifiez immédiatement le mot de passe de votre identifiant Apple, activez l'authentification à deux facteurs et surveillez l'activité de votre compte. Signalez l'incident à Apple et soyez prudent avec les futurs e-mails. Vérifiez toujours avant de partager des détails sensibles.

J'ai lu le spam iforgot mais je n'ai pas ouvert la pièce jointe, mon Mac est-il infecté ?

Non, la simple lecture du spam iforgot n’infectera pas votre Mac. Cependant, si vous n’avez ouvert aucune pièce jointe ou cliqué sur des liens, votre Mac est probablement en sécurité. Soyez toujours prudent avec les e-mails suspects et analysez régulièrement votre Mac pour plus de sécurité.