[Phishing] Suivez les conseils d’Apple

Les tentatives d’hameçonnage aux couleurs d’Apple ne faiblissent pas. La preuve, la société à la pomme republie sa page consacrée aux précautions à observer lors de la réception d’un mail suspect.

Le phishing est une technique employée par les cybercriminels pour inciter les internautes à confier leurs données personnelles (identifiants, mots de passe) ou bancaires, sans qu’ils ne suspectent le moindre piège. Pour ce faire, l’image d’une marque ou d’une institution (logo, couleurs, termes, etc.) est usurpée. Les utilisateurs de produits Apple sont très souvent la cible de telles arnaques, en prétextant par exemple la validation d’une commande, la péremption d’informations de facturation, ou la transition MobileMe vers iCloud.

Mais la période actuelle semble être particulièrement propice à de nouvelles campagnes d’hameçonnage aux couleurs d’Apple. Les motifs les plus récurrents seraient l’expiration imminente de l’identifiant iTunes ou une location de film frauduleusement effectuée via le compte iTunes du destinataire. Ces messages sont conçus pour affoler ces destinataires, afin qu’ils cliquent le plus rapidement possible sur le lien proposé, censé rediriger vers la connexion au compte iTunes ou iCloud. Il s’agit malheureusement d’un site frauduleux, même s’il peut imiter à la perfection le site officiel.

Pour ne pas vous faire piéger à votre tour, consultez les conseils d’Apple en matière de sécurité liée au phishing. Parmi lesquels :

• Jamais vos identifiants iTunes / iCloud (ou d’autres informations personnelles) ne seront demandés par Apple.
• Vérifiez systématiquement l’URL de destination d’un lien (en le survolant à l’aide de la souris) afin de vérifier si la redirection n’est pas frauduleuse.
• De manière générale, considérez comme suspect tout message qui ne vous nomme pas précisément (nom, prénom), comme dans l’exemple ci-dessus.

Source : macg.co