Confortablement installé sur votre canapé, vous recevez soudain un SMS vous informant d’une activité suspecte sur votre compte bancaire. Seulement quelques minutes plus tard, une personne se présentant comme un conseiller vous propose de poursuivre l’échange en vidéo sur FaceTime pour « sécuriser » votre compte. Sur le moment, le scénario paraît crédible… presque rassurant. Pourtant, il s’agit peut-être d’une arnaque….
En effet, ces derniers mois, les escroqueries via FaceTime ont fortement augmenté. Les cybercriminels profitent de la confiance accordée à l’écosystème Apple et au format vidéo pour donner davantage de légitimité à leurs tentatives de fraude. Résultat : certaines victimes communiquent leurs identifiants bancaires, leurs codes de sécurité ou réalisent des virements directement sous les yeux des escrocs.
Pourquoi FaceTime est devenu un terrain de jeu privilégié pour les fraudeurs ? Comment les escros procèdent-ils ? Quels signaux doivent nous alerter ? Réponses dans cet article.
Pourquoi FaceTime est devenu la nouvelle arme des fraudeurs ?
Une application qui inspire naturellement confiance
Contrairement aux appels inconnus ou aux e-mails douteux, FaceTime est généralement associé à des discussions entre proches. On a donc naturellement tendance à s’y sentir plus en sécurité.
Les fraudeurs l’ont bien compris et exploitent cette confiance pour rendre leurs approches plus convaincantes et nous inciter à baisser notre garde. Car voir un visage à l’écran ou recevoir un appel via un service officiel d’Apple peut rapidement faire baisser la vigilance….
Des techniques de manipulation de plus en plus sophistiquées
Le recours à la vidéo permet aux fraudeurs de créer un lien plus personnel avec leurs cibles. Aujourd’hui, certains escrocs n’hésitent pas à adopter une véritable mise en scène :
- faux conseiller bancaire ;
- faux technicien Apple ;
- faux agent administratif ;
- faux représentant des forces de l’ordre ;
- faux support informatique.
Grâce à la vidéo, ils peuvent afficher un faux badge, un logo ou un décor professionnel afin de renforcer leur crédibilité et manipuler plus facilement leurs interlocuteurs. L’objectif reste toujours le même : créer un climat de confiance pour pousser la victime à agir rapidement sans prendre le temps de vérifier les informations.
Comment se déroule une arnaque FaceTime ?
Tout commence par un sentiment d’urgence
Dans la majorité des cas, l’escroquerie débute par un SMS ou un appel signalant une activité suspecte sur un compte bancaire, une tentative de paiement inhabituelle ou un problème de sécurité lié à un appareil Apple.
Face à un sentiment d’urgence, on a tous tendance à paniquer… et ça, les escrocs l’ont bien compris. L’objectif est bien évidemment d’empêcher la victime de prendre du recul et de vérifier les informations reçues. Elle est ensuite invitée à poursuivre la conversation sur FaceTime pour effectuer une prétendue vérification de sécurité. Face à cette situation inquiétante, l’utilisateur pense agir pour se protéger alors qu’il est d’ores et déjà en train d’entrer dans le piège.
Le partage d’écran, l’étape clé de l’arnaque
Une fois en communication vidéo, les fraudeurs demandent souvent à la victime de partager son écran ou de réaliser certaines manipulations sur son téléphone. C’est là que les choses deviennent dangereuses.
Pendant que la victime se connecte à son application bancaire ou consulte ses comptes, le fraudeur peut observer en direct :
- les identifiants de connexion ;
- les mots de passe ;
- les coordonnées bancaires ;
- les codes de validation reçus par SMS ;
- les opérations réalisées sur le compte.
Pire encore : dans certains cas, les cybercriminels vont encore plus loin en demandant l’installation d’une application de contrôle à distance, leur permettant d’accéder à l’appareil même après la fin de l’appel.
Les bons réflexes pour éviter de se faire piéger
Les signaux qui doivent impérativement vous alerter
Cependant, rassurez-vous, plusieurs indices permettent d’identifier une tentative d’arnaque. Une demande de partage d’écran, de communication de mots de passe, de codes de validation ou de transfert d’argent doit immédiatement éveiller les soupçons. Idem pour les interlocuteurs qui cherchent à instaurer un climat d’urgence ou qui prétendent représenter une banque ou Apple sans avoir été contactés au préalable.
Les bonnes pratiques pour protéger vos données
Pour limiter les risques, quelques bonnes pratiques peuvent faire toute la différence :
- Ne partagez jamais votre écran avec une personne inconnue.
- Ne communiquez jamais un code reçu par SMS.
- Raccrochez immédiatement si vous avez un doute.
- Contactez votre banque ou le service concerné via ses coordonnées officielles.
- Prenez quelques minutes pour réfléchir avant toute action urgente.
Gardez également à l’esprit qu’Apple ne contacte pas ses utilisateurs sur FaceTime pour leur demander un mot de passe, un code de vérification ou des informations bancaires. Bon à savoir : vous pouvez signaler toute tentative d’arnaque à l’adresse reportfacetimefraud@apple.com (nous vous conseillons de prendre des captures d’écran à titre de preuve !).
Conclusion
Malheureusement, les arnaques FaceTime prouvent qu’aujourd’hui ce n’est plus seulement le SMS frauduleux qui menacent les utilisateurs, mais aussi les appels vidéo qui paraissent pourtant plus authentiques.
La bonne nouvelle ? Ces escroqueries reposent principalement sur la manipulation psychologique. Alors, en gardant son sang-froid, en refusant de partager son écran et en vérifiant systématiquement l’identité de son interlocuteur, il est tout de même possible d’éviter la grande majorité de ces tentatives de fraude.
Quoiqu’il en soit, restez toujours vigilant sur Internet et ne perdez jamais de vue les bons réflexes pour votre sécurité numérique (à pratiquer toute l’année !).
FAQ
Oui. Les cybercriminels utilisent désormais FaceTime pour se faire passer pour une banque, le support Apple ou une administration afin de gagner la confiance de leurs victimes et récupérer des informations sensibles.
Plusieurs signaux doivent vous alerter : une demande de partage d’écran, une pression pour agir rapidement, une demande de code de sécurité ou encore une invitation à effectuer un virement bancaire.
Non. Apple indique ne jamais utiliser FaceTime pour demander des mots de passe, des codes de vérification ou des informations bancaires. Idem pour les établissements financiers, ils ne sollicitent généralement pas leurs clients via FaceTime pour traiter un problème de sécurité.
Lorsque vous partagez votre écran, un fraudeur peut voir en temps réel vos identifiants, vos coordonnées bancaires ou les codes de validation affichés sur votre téléphone. C’est l’une des techniques les plus utilisées dans les arnaques FaceTime actuelles.
Raccrochez immédiatement. Ne communiquez aucune information personnelle. Contactez directement l’organisme concerné via ses coordonnées officielles. Bien évidemment, en cas de doute, ne prenez aucune décision dans l’urgence.
Curieuse et passionnée par le numérique, Charlène analyse et décrypte pour vous les enjeux d’Internet au quotidien : technologies de connexion, TV, intelligence artificielle, cybersécurité, réseaux sociaux…
Son objectif : vous donner les clés pour comprendre les technologies qui vous entourent et protéger efficacement vos usages, sans jargon technique inutile.
Nordnet se réserve le droit de publier le commentaire, accompagné du Nom renseigné. Le champ du commentaire n’est pas destiné à recevoir une question liée à de l’aide, de l’assistance, ou une éventuelle réclamation concernant une offre de Nordnet. Si vous avez besoin d’aide, vous pouvez consulter en bas de la page, la rubrique assistance ou nous contacter via le formulaire de contact accessible ci-dessous ou sur www.nordnet.com, ou encore en appelant le 3420 (service gratuit + prix appel).
Les informations assorties d’un astérisque sont nécessaires au traitement de votre commentaire. A défaut, elles sont facultatives. Ces informations font l'objet d'un traitement informatisé, sous la responsabilité du Président Directeur Général de la société Nordnet, agissant en qualité de Responsable de traitement, et sont destinées aux services et partenaires de Nordnet chargés de son exécution et de toutes suites qui pourraient en résulter.
L’utilisateur garantit l'exactitude des éléments personnels communiqués et s’engage à les maintenir à jour en cas d’enregistrement sur le navigateur. Les traitements sont réalisés sur les bases légales : intérêt légitime (modération). La politique de traitement des données à caractère personnel (DCP) de Nordnet est accessible via le lien ci-dessous ou sur www.nordnet.com.
Conformément aux dispositions légales et règlementaires applicables, le Client dispose notamment d'un droit d'accès, de rectification et d'opposition au traitement de ses données personnelles, à la réception d’informations commerciales le cas échéant. Pour exercer ces droits, la personne concernée peut adresser un courrier au Département Gestion Clients de Nordnet à l’adresse suivante : 245 Boulevard de Tournai (5ème étage) CS 20458, 59664 VILLENEUVE D’ASCQ CEDEX, ou un courrier électronique à l'adresse : coordonnees@nordnet.com (seules les demandes portant sur les données à caractère personnel seront traitées).
Les données à caractère personnel (DCP) sont conservées en base active le temps nécessaire à l’accomplissement des finalités visées ci-dessus (cf. politique de traitement des DCP), sans préjudice des obligations de conservation légale ou des délais de prescription.