Nous sommes habitués à nous méfier des messages suspects, des liens qui arrivent via WhatsApp ou des fichiers qui nous sont envoyés par des inconnus. Cependant, la dernière arnaque contre laquelle la Garde civile de Cantabrie a mis en garde présente un avantage très dangereux : vous n’avez pas besoin de cliquer sur un lien, de télécharger un fichier ou de répondre à un appel pour que les cybercriminels puissent accéder à votre WhatsApp.
Les autorités enquêtent sur plus d’un vingt plaintes liés à ce type d’intrusion, qui touche certains modèles d’iPhone. L’attaque profite des failles de sécurité des anciennes versions d’iOS pour pénétrer dans l’appareil sans que le propriétaire n’ait à entreprendre aucune action.
C’est ce qu’on appelle un attaque sans clic ce qui élimine l’un des principaux mécanismes de défense dont nous disposons en tant qu’utilisateurs : notre propre capacité à détecter la tromperie et à éviter d’interagir avec elle.
Comment fonctionne l’arnaque ?
Très simple. Les criminels, à travers cette attaque, Ils peuvent reprendre le compte de quelqu’un et usurper l’identité de son propriétaire et écrire à sa famille, ses amis et ses contacts professionnels pour demander de l’argent.
Le message utilise généralement une excuse urgente, comme un problème financier ou une urgence, et demander un virement bancaire ou un Bizum immédiat.
Le destinataire reçoit le message d’un compte qu’il connaît et en qui il a confiance. Par conséquent, les chances que vous finissiez par effectuer le paiement sont bien plus grandes que lorsque vous êtes confronté à un message provenant d’un numéro inconnu.
Dans certains des cas enquêtés, les attaquants ont même activé le vérification en deux étapes depuis WhatsApp en utilisant vos propres codes. De cette façon, le véritable propriétaire peut se retrouver sans accès à son compte pendant que les fraudeurs gardent le contrôle.
L’attaque inquiète particulièrement les propriétaires d’iPhones plus anciens, car les appareils dotés de versions antérieures à iOS 18 Ce sont eux les plus touchés. Cela ne signifie pas que tous les iPhones dotés d’anciennes versions d’iOS sont compromis ou que tout utilisateur Apple voit son compte en danger, mais si vous disposez de cette version du système d’exploitation, mettez à jour dès que possible.
Mettez à jour votre iPhone maintenant
Pour ce faire, entrez simplement les paramètres de votre iPhone, accédez au menu Général et sélectionnez Mise à jour du logiciel. Si une nouvelle version apparaît disponible, il est très probable qu’il soit conseillé de l’installer dès que possible.
Il existe également une autre mesure qui mérite d’être activée quel que soit l’âge du téléphone : la vérification WhatsApp en deux étapes.
Pour le configurer, ouvrez WhatsApp et suivez cet itinéraire :
Ce code PIN ajoute une barrière supplémentaire lorsque quelqu’un tente d’enregistrer votre numéro de téléphone sur un autre appareil. Il ne remplace pas les mises à jour de sécurité et n’empêche pas à lui seul toute attaque sans clic, mais il rend difficile la prise de contrôle du compte par un tiers.