Paul C. à Washington, D.C., a reçu un SMS frauduleux Apple Pay affirmant que 8 250 $ avaient été facturés et qu'un duplicata serait approuvé automatiquement dans les 35 minutes.
Paul C. à Washington, D.C., a reçu un message alarmant affirmant qu’Apple Pay lui avait déjà facturé 8 250 $ et que 8 250 $ supplémentaires lui seraient versés dans 35 minutes. C’est le genre de message conçu pour vous faire tomber l’estomac avant d’avoir le temps de réfléchir.
Paul a fait ce qui était intelligent. Il s’est arrêté, a évité le numéro de rappel et nous a envoyé le SMS. Analysons tous les signaux d’alarme et vous montrons comment vérifier une charge sans en confier le contrôle à un escroc.
Nouveau! Cours CyberGuy en direct gratuit : protégez votre argent des plus grandes menaces actuelles
Rejoignez-nous samedi 29 août à 10 h HE pour un cours CyberGuy LIVE gratuit couvrant cinq étapes simples pour vous aider à vous défendre contre les escroqueries, la fraude, le vol d’identité et les piratages financiers liés à l’IA. Kurt « CyberGuy » Knutsson vous expliquera comment configurer des alertes bancaires, renforcer les connexions à votre compte, protéger votre numéro de téléphone, geler votre crédit et contribuer à sécuriser votre épargne-retraite contre les transferts non autorisés. Aucune expérience technique n’est nécessaire. Vous recevrez également notre liste de contrôle de protection financière, et chaque inscrit recevra ensuite un lien vers l’enregistrement du cours.
Le message affirmait que 8 250 $ avaient déjà été facturés via Apple Pay et avertissait qu’une transaction en double de 8 250 $ serait « approuvée automatiquement » dans 35 minutes. Il a demandé à Paul d’appeler un numéro 855, de citer « Affaire CA-3321 » et de « mettre fin verbalement à l’accusation en cours ». Nous avons partiellement masqué le numéro de rappel afin que personne ne l’appelle accidentellement.
Tous les signaux d’alarme cachés dans ce texte d’arnaque Apple Pay
Le message semble chaotique, mais presque chaque phrase a un but. L’expéditeur utilise des termes dramatiques, une fausse autorité et un délai serré pour pousser Paul à une seule action : appeler le numéro indiqué dans le texte.
1) Les numéros d’expéditeur et de rappel ne correspondent pas
Le message provenait d’un numéro commençant par +44, l’indicatif international du Royaume-Uni. Pourtant, il prétend provenir des « services de compte Apple Pay » et dit à Paul, à Washington, D.C., d’appeler un numéro gratuit 855 distinct. Un numéro de rappel différent ne prouve pas automatiquement une fraude. Cependant, un expéditeur étranger dirigeant un destinataire américain vers une ligne d’assistance indépendante devrait vous faire arrêter avant d’appeler.
2) La marque Apple Pay crée une fausse confiance
Le texte utilise le nom Apple Pay à plusieurs reprises et se présente sous le nom de « Services de compte Apple Pay ». Il est également arrivé sous forme d’iMessage bleu avec le mot « crypté » en dessous. Ces détails peuvent rendre le message officiel. Cependant, le cryptage signifie uniquement que le message a été protégé lors du déplacement entre les appareils. Cela ne confirme pas qu’Apple l’a envoyé. La signature semble également générique. Il ne nomme pas la banque de Paul, n’identifie pas la carte impliquée et ne fournit pas de canal d’assistance officiel Apple.
3) La charge énorme et le compte à rebours sont conçus pour déclencher la panique
La première ligne se lit comme suit : « 8 250,00 $ APPLE PAY – DATE LIMITE DE 35 MINUTES ». Le message affirme ensuite que 8 250 $ ont déjà disparu et prévient qu’une double facture de 8 250 $ sera approuvée dans 35 minutes. Cela porte la menace de perte à 16 500 $. Le délai exact de 35 mcxxcxxcxinute semble calculé. Cela donne à Paul suffisamment de temps pour appeler tout en le décourageant de vérifier Wallet, d’ouvrir l’application de sa banque ou de demander conseil à quelqu’un d’autre.
4) Le libellé ne ressemble en rien à une véritable alerte financière
Le message indique que le compte Apple Pay de Paul a « hémorragué » de l’argent. Il qualifie la situation d’« événement de fraude catastrophique » et affirme que sa limite sans contact a été « réduite » à 0 $. Il lui dit plus tard de « tuer verbalement l’accusation en cours ». Ces mots semblent dramatiques car ils visent à susciter la peur. Une alerte financière légitime utiliserait normalement des termes clairs tels que facturé, refusé, gelé ou en attente. Cela ne décrirait pas un compte comme une hémorragie d’argent ni ne vous demanderait de supprimer une charge.
La première transaction aurait eu lieu à : « un excédent de transformation agricole à Stockton, en Californie ». La seconde aurait impliqué : « une chaîne de prêts sur salaire à Modesto ». Aucune des deux expressions n’identifie un véritable commerçant. Ils semblent spécifiques au premier abord car ils incluent des industries et de véritables villes californiennes. Cependant, ils s’effondrent lorsqu’on y regarde de plus près. Une alerte de transaction légitime afficherait généralement le nom du commerçant. Il ne s’appuierait pas sur des descriptions vagues telles que « excédent de transformation agricole ».
L’expéditeur affirme que la limite de dépenses sans contact de Paul a été « réduite à 0 $ ». Dans le même message, il indique que la deuxième transaction de 8 250 $ est en attente et « sera automatiquement approuvée dans 35 minutes ». Ces affirmations ne concordent pas. Si l’expéditeur avait déjà bloqué l’activité sans contact, pourquoi un autre prélèvement sans contact serait-il automatiquement effectué ? La contradiction est importante car elle montre que le message a été écrit pour créer la panique plutôt que pour expliquer un véritable problème de compte.
7) Chaque instruction renvoie à l’escroc
Le message dit : « Ne l’ignorez pas. » Il ordonne alors à Paul : « Tu dois appeler ». L’expéditeur fournit un numéro de dossier, lui dit de « mettre fin verbalement » à l’accusation et prévient que l’argent « disparaîtra à jamais » s’il ne répond pas. Il menace également de mettre son compte sur liste noire et appelle cela son « seul avertissement ». Ce langage donne à Paul une solution supposée : appeler le numéro indiqué dans le texte. Le message ne lui dit jamais d’ouvrir Wallet, de consulter l’application officielle de sa banque ou d’appeler le numéro imprimé sur sa carte. C’est le plus grand signal d’alarme de tous. Chaque partie du message le dirige vers un inconnu qui attend à l’autre bout du fil.
Comment fonctionne probablement cette arnaque de rappel Apple Pay
Le texte sert d’appât. L’appel téléphonique permet à l’escroc de prendre le contrôle de la conversation. Une fois que vous appelez, la personne peut prétendre voir votre compte. Ils pourraient vous demander votre nom, votre numéro de carte ou l’adresse e-mail de votre compte Apple. Ensuite, ils peuvent demander un code de vérification et le décrire comme un moyen d’annuler les frais.
Un escroc pourrait également vous demander d’installer une application d’accès à distance. Cela permettrait à la personne de voir votre écran ou de vous guider dans les transactions financières. Certaines escroqueries par rappel demandent finalement aux gens de transférer de l’argent sur un compte « sécurisé ». D’autres affirment avoir envoyé un remboursement surdimensionné et exigent que l’argent supplémentaire soit restitué.
La FTC prévient que de faux agents d’assistance peuvent rechercher un accès à distance, voler des informations de carte ou convaincre des personnes de transférer de l’argent. CyberGuy a déjà entendu parler d’une autre personne dont le texte frauduleux Apple Pay a failli entraîner une perte de 15 000 $. Dans cette affaire, l’appelant a utilisé des informations personnelles et des pressions pour la garder au téléphone pendant qu’elle se rendait à sa banque en voiture.
Comment vérifier si un frais Apple Pay est réel
N’appelez pas le numéro indiqué dans le texte. Au lieu de cela, vérifiez auprès des canaux auxquels vous faites déjà confiance :
Avant de supprimer le message, enregistrez une capture d’écran contenant les informations sur l’expéditeur.
Apple recommande d’envoyer par courrier électronique des captures d’écran de messages texte Apple suspects à son adresse de phishing. Il permet également aux propriétaires d’iPhone de signaler les fichiers indésirables directement dans Messages. Pour plus de façons de gérer des messages comme celui-ci, consultez notre guide sur la façon de vous protéger contre les escroqueries du support technique.
Raccrochez dès que vous soupçonnez une fraude. Ensuite, agissez en fonction de ce que vous avez partagé :
Façons de vous protéger contre des textes frauduleux similaires
Ces étapes peuvent vous aider à vérifier l’avertissement en toute sécurité sans suivre le script de l’escroc.
[…] La suite de l’article est à lire sur Fox News via le lien ci-dessous.
Traduit automatiquement de l’anglais. Le texte original fait foi.
Source : Fox News — Lire l’article original
À propos de l'auteur
