Arnaque au faux SMS « Localiser mon iPhone » : le phishing après un vol
Après le vol de votre smartphone, vous recevez un SMS prétendant qu'il a été retrouvé. Ce message contient un lien vers une fausse page de connexion visant à dérober vos identifiants pour désactiver le verrouillage de l'appareil.
Comment ça marche
Le mécanisme de cette fraude repose sur le verrouillage d’activation mis en place par les fabricants de smartphones. Lorsqu’un téléphone est volé, les criminels se retrouvent avec un appareil inutilisable, car ce dernier est lié à votre identifiant Apple ou Google.
Pour pouvoir le réinitialiser et le revendre à bon prix, les voleurs ont besoin de votre mot de passe. Ils vous envoient alors un SMS frauduleux (Smishing) en se faisant passer pour le support officiel ou le service de localisation. Ce message affirme que votre appareil a été retrouvé et vous invite à cliquer sur un lien pour voir sa position sur une carte.
Le lien vous redirige vers un faux site qui imite à la perfection la page de connexion officielle. Si vous y entrez vos identifiants, les escrocs les récupèrent immédiatement, désactivent la sécurité à distance, effacent vos données et s’emparent définitivement du contrôle de l’appareil.
Le déroulé de l’arnaque
- Vous vous faites voler votre téléphone portable et vous le bloquez via la fonction de localisation à distance.
- Quelques jours ou semaines plus tard, vous recevez un SMS prétendant que votre appareil a été localisé ou allumé.
- Sous l'effet du soulagement ou de l'urgence, vous cliquez sur le lien fourni dans le message.
- Vous arrivez sur une fausse page de connexion et vous saisissez votre identifiant ainsi que votre mot de passe.
- Les escrocs utilisent ces données pour dissocier le téléphone de votre compte, le réinitialiser et le revendre.
Exemples concrets
Le faux SMS de localisation Apple
SMSCe SMS utilise le nom officiel de l'entreprise pour instaurer un climat de confiance. L'arnaque joue sur l'espoir de la victime de retrouver son téléphone volé. Le lien fourni ne dirige pas vers le site officiel, mais vers une copie frauduleuse conçue pour voler les mots de passe.
L'alerte de sécurité urgente
SMSLes escrocs créent un sentiment d'urgence en insinuant que quelqu'un d'autre manipule l'appareil. Le but est de pousser la victime à agir de manière impulsive sans prendre le temps de vérifier l'adresse du site internet.
Le faux e-mail du support technique
EmailBien que le courriel ressemble à une communication authentique du support technique, l'adresse de l'expéditeur et le lien caché derrière le bouton sont de faux domaines contrôlés par les pirates. L'objectif reste l'obtention des données de connexion.
Signaux d’alerte
- SMS ou e-mail inattendu prétendant que votre appareil perdu a été retrouvé.
- Lien internet suspect qui ne correspond pas exactement au domaine officiel de la marque.
- Pression psychologique vous incitant à vous connecter dans l'urgence pour voir la position.
- Demande de saisie de vos identifiants iCloud ou Google en dehors des applications officielles.
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne cliquez jamais sur les liens contenus dans un SMS concernant un téléphone volé.
- Consultez la position de votre appareil uniquement via l'application officielle installée sur un autre appareil.
- Tapez toujours manuellement l'adresse officielle de localisation dans votre navigateur web.
- Activez l'authentification à deux facteurs pour protéger l'accès à votre compte.
- Ne supprimez jamais un appareil volé de votre compte afin de maintenir le verrouillage d'activation.
Que faire si vous êtes victime
- Modifiez immédiatement le mot de passe de votre identifiant depuis un appareil de confiance.
- Déconnectez tous les appareils suspects et révoquez les accès inconnus à votre compte.
- Bloquez vos cartes bancaires si celles-ci étaient enregistrées dans le portefeuille virtuel du téléphone.
- Signalez l'hameçonnage à l'Office fédéral de la cybersécurité (OFCS).
- Déposez une plainte pénale auprès de la police cantonale.
Questions fréquentes
Sans votre mot de passe, un smartphone moderne volé reste bloqué par le verrouillage d'activation mis en place par le fabricant. Il est donc pratiquement inutilisable et très difficile à revendre, sauf pour des pièces détachées.
Non, les fabricants officiels n'envoient jamais de SMS contenant des liens pour localiser un appareil. Les alertes légitimes se font uniquement via les applications dédiées ou par des e-mails officiels vérifiés.
Si vous supprimez l'appareil de votre compte, le verrouillage d'activation est instantanément désactivé. Les voleurs peuvent alors effacer l'appareil sans restriction, l'utiliser ou le revendre comme neuf.
Ils peuvent l'obtenir en insérant votre carte SIM volée dans un autre appareil si elle n'est pas protégée par un code PIN. Ils peuvent aussi trouver votre numéro dans les informations médicales ou les contacts d'urgence affichés sur l'écran verrouillé.
Changez immédiatement votre mot de passe sur le site officiel depuis un autre appareil. Vérifiez ensuite que les escrocs n'ont pas modifié vos informations de récupération et contactez votre banque si des cartes de crédit étaient liées à votre téléphone.
Oui, le vol de données et le piratage de comptes tombent sous le coup de l'utilisation frauduleuse d'un ordinateur (art. 147 CP) et potentiellement de l'escroquerie (art. 146 CP). Il est vivement recommandé de dénoncer ces faits à la police.
Sources
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 11 juillet 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.