Votre iPhone volé « retrouvé » ? La voix au bout du fil peut être une IA

Le vol d’un iPhone ne s’arrête plus forcément au téléphone disparu. Une fois l’appareil verrouillé à distance, son propriétaire peut recevoir un SMS, un message WhatsApp ou même un appel très crédible affirmant que l’iPhone a été retrouvé. La voix se présente comme le support Apple, connaît parfois le modèle exact et demande de « vérifier » le code de l’appareil. C’est précisément le piège.

Le 24 août, les chercheurs de SOCRadar ont détaillé AnonyMousKIT, une plateforme de phishing vendue comme un service à des voleurs et à leurs intermédiaires. Son objectif n’est pas de casser techniquement le verrouillage d’activation d’Apple, mais de convaincre la victime de remettre elle-même les informations nécessaires.

Une fausse assistance Apple à dix centimes l’appel

Selon l’enquête, l’écosystème s’appuie sur 506 domaines et 168 vitrines commerciales partageant une même base technique. Les opérateurs peuvent préparer une campagne par e-mail, SMS, WhatsApp, message vocal enregistré ou appel piloté par une IA conversationnelle. SOCRadar a retrouvé 200 appels automatisés facturés 19,24 dollars au total, soit moins de dix centimes par tentative.

Le scénario est soigneusement construit. Une voix baptisée « Alice » explique qu’un iPhone en mode Perdu aurait été apporté dans une boutique. Elle utilise le nom de la victime, le modèle de l’appareil et d’autres détails pour gagner sa confiance. Elle demande ensuite le code de verrouillage, puis guide la personne vers une imitation de Localiser capable de voler l’identifiant Apple et le code de double authentification.

Les chercheurs ont observé plus de 6 000 courriels de phishing dans la famille étudiée. La majorité des appels retrouvés visait le Brésil et rien ne permet d’affirmer qu’une campagne équivalente cible spécifiquement la Belgique. La méthode, elle, fonctionne partout : une voix naturelle et quelques informations exactes suffisent à faire oublier que l’appel n’aurait jamais dû exister.

Apple ne vous appellera pas pour annoncer la découverte

La consigne officielle est très nette : Apple ne contacte pas le propriétaire pour lui dire qu’un iPhone volé a été retrouvé. Un conseiller ne demandera jamais le code de l’appareil, le mot de passe du compte Apple ou un code de double authentification, et ne demandera pas de désactiver Localiser.

Après un vol, passez uniquement par l’application Localiser ou par iCloud.com/find, activez le mode Perdu et ne retirez pas l’appareil de votre compte. Ignorez les liens reçus, même si le message cite correctement votre modèle. En Belgique, un SMS ou un courriel suspect peut être transmis à suspect@safeonweb.be. Pour les appels, notez le numéro et les circonstances avant de déposer plainte auprès de la police locale.

Ce type d’attaque rappelle aussi pourquoi les mots de passe et passkeys de WhatsApp (on en a parlé ICI) ne règlent pas tout : la meilleure protection technique reste fragile lorsqu’un faux conseiller vous demande gentiment de l’éteindre.

Sources : enquête technique de SOCRadar, consignes officielles d’Apple concernant les contacts du support, procédure Apple après le vol d’un iPhone et signalement du phishing à Safeonweb.

En bref :

Si une voix vous annonce que votre iPhone volé a été retrouvé, raccrochez et ouvrez vous-même Localiser. Une IA peut désormais jouer le conseiller Apple pour quelques centimes ; elle n’a toujours aucune raison légitime de connaître votre code.

Le Bien Heureux · Rédaction Capibara · Lundi 31 août 2026