Les e-mails de phishing sont une tactique classique, mais les cybercriminels l'exploient toujours avec succès.
Vous le savez probablement : ces messages usurpent l'identité d'une entité légitime comme une banque ou un site e-commerce. Cliquer sur les liens vous dirige vers de fausses pages où vous divulguez des données sensibles aux escrocs.
La dernière vague populaire se fait passer pour un reçu de l'App Store d'Apple. Découvrez comment l'identifier et rester en sécurité.
Cette arnaque simule un reçu d'Apple pour un abonnement que vous n'avez jamais souscrit via l'App Store.
L'e-mail annonce un essai gratuit d'un mois bientôt facturé. Exemples reçus : YouTube Red ou Sleep Cycle Premium.

Le prix indiqué est exorbitant (ex. : 145 $ par mois pour YouTube Red), poussant les victimes à cliquer sur Annuler l'abonnement. Cela mène à une page frauduleuse réclamant votre identifiant Apple, mot de passe ou détails de carte de crédit.
Apple ne demande jamais d'informations sensibles par e-mail. Les vrais reçus incluent votre adresse de facturation (inconnue des escrocs). De plus, ces abonnements ne coûtent pas des centaines de dollars mensuels.
En cas de doute, ignorez les liens. Vérifiez directement votre historique d'achats dans l'app App Store sur votre iPhone. Si vous avez été piégé, changez immédiatement votre mot de passe Apple ID via les Réglages ou appleid.apple.com.
Apple recommande de transférer ces e-mails à reportphishing@apple.com pour une intervention rapide et protéger d'autres utilisateurs.
Restez vigilant également face aux phishing courants sur les réseaux sociaux.