Vous avez peut-\u00eatre un sens aigu du rep\u00e9rage des escroqueries, mais les fraudeurs trouvent de nouveaux moyens de militariser les syst\u00e8mes de confiance pour \u00e9viter d’\u00eatre d\u00e9tect\u00e9s. Par exemple, les acteurs malveillants g\u00e9n\u00e8rent de v\u00e9ritables tickets d\u2019assistance Apple pour hame\u00e7onner les codes d\u2019authentification \u00e0 deux facteurs (2FA) et acc\u00e9der aux comptes iCloud. <\/p>\n
Le sch\u00e9ma, d\u00e9taill\u00e9 sur Medium par Eric Moret, chercheur en s\u00e9curit\u00e9 et chef de produit logiciel, montre comment les tactiques d’ing\u00e9nierie sociale peuvent semer juste assez de peur et de confusion pour tromper m\u00eame ceux qui connaissent les signaux d’alarme. (L’arnaque au transfert d’argent qui a escroqu\u00e9 un chroniqueur de conseils financiers de 50 000 $ en est un autre exemple.) <\/p>\n
L’arnaque au support Apple a commenc\u00e9 avec un message texte d’Apple contenant un code 2FA, suivi de notifications de v\u00e9rification sur tous les appareils, indiquant que quelqu’un essayait de se connecter au compte de Moret. Il a ensuite re\u00e7u un appel automatis\u00e9 d’Apple avec un autre code 2FA. Le texte a \u00e9t\u00e9 envoy\u00e9 \u00e0 partir d’un code court \u00e0 cinq chiffres et l’appel \u00e0 partir d’un num\u00e9ro gratuit, tous deux utilis\u00e9s par des entreprises l\u00e9gitimes et pas n\u00e9cessairement des signaux d’alarme d’une arnaque.<\/p>\n
L\u2019appel suivant, cependant, provenait d\u2019un num\u00e9ro de t\u00e9l\u00e9phone 404 bas\u00e9 \u00e0 Atlanta. L’appelant a affirm\u00e9 appartenir au support Apple, a d\u00e9clar\u00e9 que le compte de Moret \u00e9tait attaqu\u00e9 et lui a assur\u00e9 qu’ils ouvraient un ticket d’assistance. Au cours d’un appel de suivi d’une dur\u00e9e de 25 minutes, Moret a re\u00e7u une v\u00e9ritable confirmation de cas d’assistance Apple par e-mail (il s’av\u00e8re que n’importe qui peut cr\u00e9er un ticket d’assistance Apple au nom de quelqu’un d’autre) et a \u00e9t\u00e9 invit\u00e9 \u00e0 r\u00e9initialiser son mot de passe iCloud. <\/p>\n
Il a ensuite re\u00e7u un lien par SMS \u2013 du num\u00e9ro 404 cette fois \u2013 pour cl\u00f4turer le ticket. Apr\u00e8s avoir cliqu\u00e9, Moret a \u00e9t\u00e9 dirig\u00e9 vers un site Web de phishing qui usurpait une v\u00e9ritable page Apple (l’URL \u00e9tait Appeal-apple(dot)com), o\u00f9 il a \u00e9t\u00e9 invit\u00e9 \u00e0 saisir un code 2FA \u00e0 6 chiffres qu’il venait de recevoir par SMS. Un e-mail dans sa bo\u00eete de r\u00e9ception l’a ensuite alert\u00e9 qu’un Mac mini inconnu avait \u00e9t\u00e9 utilis\u00e9 pour se connecter \u00e0 son compte iCloud, ce que le repr\u00e9sentant au t\u00e9l\u00e9phone lui a dit \u00e9tait \u00ab\u00a0attendu dans le cadre du processus de s\u00e9curit\u00e9\u00a0\u00bb et de la \u00ab\u00a0proc\u00e9dure standard\u00a0\u00bb. <\/p>\n
Moret a ensuite imm\u00e9diatement r\u00e9initialis\u00e9 son mot de passe iCloud pour d\u00e9sactiver l’appareil non autoris\u00e9. <\/p>\n
Avec le recul, il peut \u00eatre facile de voir les signes\u00a0: l’appel non sollicit\u00e9 concernant un probl\u00e8me de s\u00e9curit\u00e9 urgent, le num\u00e9ro 404, le lien de phishing qui n’est pas un v\u00e9ritable sous-domaine Apple, la demande d’un code d’authentification. Mais le ticket d\u2019assistance Apple \u2013 avec un num\u00e9ro de dossier r\u00e9el et des e-mails officiels provenant des domaines apple.com \u2013 apportait juste assez de cr\u00e9dibilit\u00e9, et les multiples notifications 2FA juste assez d\u2019urgence pour fonctionner. <\/p>\n
C’est le probl\u00e8me de l’ing\u00e9nierie sociale. Il manipule des \u00e9motions et des instincts plus forts que la logique et la raison, conduisant \u00e0 des actions qui ne sont pas dans notre int\u00e9r\u00eat. <\/p>\n
Comme toujours, vous devez vous m\u00e9fier de toute personne qui vous appelle, vous envoie des SMS ou vous envoie des e-mails au sujet d’un probl\u00e8me de s\u00e9curit\u00e9 ou de compte, m\u00eame si vous avez re\u00e7u de v\u00e9ritables alertes de s\u00e9curit\u00e9 ou si elle dispose d’un num\u00e9ro de dossier l\u00e9gitime. Ne cliquez pas sur les liens, ne saisissez pas vos informations d’identification et ne fournissez pas de codes lorsque ces appelants non sollicit\u00e9s vous y demandent. N’acceptez pas d’\u00eatre rassur\u00e9 par quiconque au t\u00e9l\u00e9phone, aussi calme et confiant soit-il. <\/p>\n
Si vous \u00eates inquiet, vous devez nous contacter directement en utilisant des informations de contact fiables ou ouvrir vous-m\u00eame des tickets d’assistance. V\u00e9rifiez toujours attentivement les URL et les sous-domaines, car les pirates peuvent jouer des tours pour leur donner une apparence l\u00e9gitime. <\/p>\n
Sachez \u00e9galement que le simple fait d\u2019activer 2FA ne suffit pas pour assurer la s\u00e9curit\u00e9 de vos comptes. Certains formulaires sont (\u00e9videmment) facilement hame\u00e7onn\u00e9s, donc si possible, vous devez utiliser une m\u00e9thode d’authentification multifacteur comme une cl\u00e9 mat\u00e9rielle ou des informations d’identification WebAuthn (biom\u00e9trie et mots de passe) plut\u00f4t que des codes. <\/p>\n","protected":false},"excerpt":{"rendered":"
Vous avez peut-\u00eatre un sens aigu du rep\u00e9rage des escroqueries, mais les fraudeurs trouvent de nouveaux moyens de militariser les syst\u00e8mes de confiance pour \u00e9viter<\/p>\n","protected":false},"author":1,"featured_media":11717,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[54,2109,206,9467,4607,9468,5979,4533],"class_list":["post-11716","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-non-classe","tag-apple","tag-arnaque","tag-cette","tag-convaincante","tag-etonnamment","tag-imite","tag-phishing","tag-support","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-33"],"yoast_head":"\n