Arnaque aux fausses notifications de gains sur l’App Store

Tactiques courantes

• • Créer et enregistrer de faux noms de domaine très proches du site officiel d’Apple (par exemple, « apple-store-prize.com » ou « appleprizecenter.net »), avec des certificats SSL volés pour afficher l’icône de cadenas de sécurité qui trompe les utilisateurs en leur faisant croire que le site est légitime.
• • Envoyer des notifications par SMS, email ou notifications push en usurpant les en-têtes pour faire croire qu’elles proviennent de « Apple Support », « App Store Team » ou d’adresses officielles similaires, incluant souvent les symboles de marque déposée et les logos d’Apple pour renforcer la crédibilité.
• • Mettre en place des messages d’appel à l’action urgents avec de faux compteurs à rebours (« Réclamez sous 24 heures »), des affirmations de disponibilité limitée ou des tactiques de rareté artificielle (« Seulement 50 gagnants sélectionnés ») pour pousser les victimes à agir sans vérification.
• • Déployer des entonnoirs de phishing en plusieurs étapes qui récoltent d’abord les identifiants Apple ID, puis demandent une vérification de paiement par carte bancaire, puis exigent des « confirmations de sécurité » ou des « documents fiscaux » supplémentaires pour extraire un maximum de données personnelles.
• • Utiliser des techniques avancées d’optimisation mobile pour que le faux site s’affiche parfaitement sur smartphones, incluant un design responsive, des images Apple mises en cache et des formulaires de paiement spécifiques aux mobiles qui correspondent aux écrans d’achat légitimes de l’App Store.
• • Créer de fausses applications App Store ou modifier des pages légitimes de l’App Store pour rediriger les utilisateurs vers des sites d’arnaque, en utilisant des techniques de référencement SEO et de publicité payante pour que les victimes trouvent ces propriétés frauduleuses en cherchant « réclamation prix Apple » ou termes similaires.

Comment l'identifier

• Vous recevez une notification non sollicitée affirmant que vous avez gagné un prix via l’App Store alors que vous n’avez jamais participé à un concours ou tirage au sort — les boutiques d’applications légitimes ne sélectionnent jamais de gagnants de cette manière.
• La notification arrive par SMS, email ou alerte push avec un lien direct, alors qu’Apple notifie généralement les utilisateurs via l’application App Store elle-même et n’inclut jamais de liens externes pour réclamer un prix.
• Le message d’urgence utilise des tactiques de pression spécifiques comme « délai de 24 heures », « places limitées » ou « agissez maintenant ou perdez votre chance », ce que les entreprises légitimes évitent dans leurs communications officielles.
• L’URL dans la notification semble presque correcte mais contient des fautes d’orthographe subtiles ou des variations (applestoreprize.net au lieu de apple.com, ou app-storeprizes.com), et peut utiliser le protocole « https » avec un cadenas pour paraître faussement sécurisé.
• Le site demande votre identifiant Apple complet, mot de passe, numéro de carte bancaire, CVV, numéro de sécurité sociale ou informations bancaires — Apple ne demande jamais les détails complets de carte de paiement ni le numéro de sécurité sociale pour la réclamation d’un prix.
• La grammaire et la mise en forme de la notification contiennent des fautes d’orthographe mineures, des tournures inhabituelles ou des traductions maladroites qui diffèrent des communications officielles soignées d’Apple, notamment dans les lignes d’objet ou les phrases d’ouverture.

Comment se protéger

• Ne cliquez jamais sur les liens contenus dans des notifications inattendues annonçant des gains ; ouvrez plutôt manuellement l’application officielle App Store sur votre appareil et vérifiez la section « Achats » ou « Compte » où les prix légitimes apparaîtraient avant toute notification.
• Vérifiez l’adresse de l’expéditeur en survolant l’adresse email ou en contrôlant les détails du numéro de téléphone ; les communications légitimes d’Apple proviennent d’adresses email vérifiées en @apple.com et jamais de domaines génériques comme @applesupport.net ou de fournisseurs d’emails gratuits.
• Confirmez toute réclamation de prix en appelant directement le support Apple via le numéro figurant sur le site officiel d’Apple (et non celui de la notification), et demandez-leur de vérifier si vous avez gagné un prix — ils n’auront aucune trace si la notification est frauduleuse.
• Activez immédiatement l’authentification à deux facteurs sur votre compte Apple ID à appleid.apple.com, ce qui empêche les escrocs d’accéder à votre compte même s’ils obtiennent votre mot de passe via un site de phishing.
• Signalez les notifications suspectes à Apple en les transférant à [email protected] (pour les emails) ou en les signalant via l’application App Store elle-même, et déposez une plainte auprès de la DGCCRF via leur portail de signalement pour aider à traquer l’arnaque.
• Créez un mot de passe fort et unique pour votre Apple ID que vous n’utilisez nulle part ailleurs, et envisagez d’utiliser un gestionnaire de mots de passe comme Bitwarden ou 1Password pour éviter de saisir accidentellement vos identifiants sur de faux sites qui semblent légitimes.

Cas réels

Questions fréquentes

Où signaler — France

Canaux officiels de votre région pour signaler cette escroquerie.