Arnaque au stockage plein : le phishing iCloud et Google Drive en Suisse
Les escrocs vous envoient un e-mail alarmant affirmant que votre espace de stockage iCloud ou Google Drive est saturé. Sous prétexte de vous offrir de l'espace supplémentaire pour une somme dérisoire, ils volent vos données bancaires ou vous inscrivent à un abonnement caché.
Comment ça marche
Cette fraude repose sur l’urgence et la peur de perdre vos données, comme vos photos ou vos contacts. Vous recevez un message très bien imité, aux couleurs d’Apple pour iCloud ou de Google, vous avertissant que la limite de votre espace de stockage gratuit est atteinte.
Le message propose d’acheter 50 Go d’espace supplémentaire pour un montant très faible, souvent autour de 1 ou 2 CHF. En cliquant sur le lien, vous êtes redirigé vers un faux site web qui reproduit fidèlement l’apparence officielle du fournisseur. On vous demande alors de saisir vos identifiants, puis les numéros de votre carte de crédit pour valider la transaction.
En réalité, vos identifiants sont compromis et les escrocs utilisent vos données bancaires pour vous inscrire à votre insu à des abonnements mensuels très onéreux. Ces abonnements cachés sont souvent mentionnés en très petits caractères au bas de la page. Sur le plan légal, ces actes relèvent de l’escroquerie au sens de l’art. 146 CP, voire de l’utilisation frauduleuse d’un ordinateur (art. 147 CP).
Le déroulé de l’arnaque
- Vous recevez un message vous alertant que votre espace de stockage est saturé et que vos photos ne sont plus sauvegardées.
- Le texte vous incite à cliquer sur un lien pour bénéficier d'une offre promotionnelle de stockage pour 1 à 2 CHF.
- Vous êtes redirigé vers un site frauduleux copiant l'apparence d'Apple ou de Google pour y saisir vos données.
- Les cybercriminels récupèrent les informations de votre carte de crédit et valident un abonnement caché à votre insu.
- Vous constatez des prélèvements mensuels inexpliqués sur le relevé de votre carte de crédit quelques semaines plus tard.
Exemples concrets
Fausse alerte de stockage iCloud
EmailCe message crée un faux sentiment d'urgence lié à la perte de vos souvenirs. L'adresse de l'expéditeur ne correspond pas à une adresse officielle d'Apple et le lien dirige vers une page frauduleuse visant à voler votre carte bancaire.
Faux dépassement Google Drive
EmailL'utilisation du blocage des e-mails est un moyen de pression redoutable. Google n'exige jamais de paiement sur une plateforme externe et les achats d'espace se font toujours depuis les applications certifiées.
Smishing au stockage saturé
SMSLe lien fourni dans le SMS n'a rien à voir avec les domaines officiels des grands fournisseurs de services. Le délai très court de 24h est une technique typique pour vous forcer à agir sans réfléchir.
Signaux d’alerte
- Message alarmiste menaçant la suppression de vos données ou le blocage de vos e-mails
- Montant demandé très faible pour justifier la saisie de votre carte de crédit
- Adresse e-mail de l'expéditeur qui ne se termine pas par les domaines officiels d'Apple ou de Google
- Présence de conditions générales en petits caractères mentionnant un abonnement mensuel coûteux
- Lien redirigeant vers une page dont l'adresse internet n'est pas celle du fournisseur légitime
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.
Comment se protéger
- Ne cliquez jamais sur les liens contenus dans des messages vous alertant sur la saturation de votre stockage
- Vérifiez l'espace restant directement dans les paramètres de votre appareil mobile ou sur l'application officielle
- Refusez systématiquement de saisir les données de votre carte de crédit à la suite d'une redirection depuis un e-mail ou un SMS
- Lisez toujours attentivement les petits caractères au bas des pages de paiement
- Activez la validation en deux étapes pour votre compte afin d'empêcher les pirates de s'y connecter
Que faire si vous êtes victime
- Faites bloquer immédiatement votre carte de crédit auprès de votre banque pour stopper les prélèvements
- Changez sans attendre le mot de passe de votre compte cloud si vous l'avez saisi sur le faux site
- Contestez les frais d'abonnement cachés auprès de l'émetteur de votre carte de crédit
- Signalez le message frauduleux à l'Office fédéral de la cybersécurité (OFCS)
- Déposez une plainte pénale auprès de votre police cantonale si des montants ont été dérobés
Questions fréquentes
Oui, les fournisseurs envoient de véritables avertissements lorsque votre espace gratuit est épuisé. Toutefois, ils ne vous demanderont jamais de cliquer sur un lien dans un e-mail pour payer avec votre carte de crédit. L'achat d'espace supplémentaire s'effectue exclusivement depuis les paramètres de votre smartphone ou de votre compte sécurisé.
Les cybercriminels ont alors un accès total à vos données synchronisées sur le cloud, comme vos photos personnelles, vos contacts et vos documents. Modifiez votre mot de passe à la seconde et déconnectez tous les appareils inconnus liés à votre compte.
Contactez immédiatement l'émetteur de votre carte de crédit pour signaler l'escroquerie. Les établissements bancaires permettent souvent de bloquer ces paiements récurrents et de rembourser la somme si vous prouvez que vous avez été victime d'hameçonnage.
Non, les fournisseurs de services cloud ne suppriment pas vos fichiers de manière brutale sous prétexte que votre espace est plein. L'unique restriction est que vos nouvelles photos ne seront plus sauvegardées et que la réception de vos e-mails pourrait être temporairement bloquée.
Un antivirus peut bloquer certains liens malveillants répertoriés, mais les escrocs créent sans arrêt de nouvelles adresses de sites internet. La meilleure protection demeure votre méfiance en refusant de fournir vos données bancaires via un lien douteux.
Oui, votre signalement aide les autorités à bloquer rapidement les faux sites web. Cela permet de tenir la population informée des nouvelles menaces en Suisse et d'éviter que d'autres personnes ne tombent dans le piège.
Sources
- Office fédéral de la cybersécurité (OFCS) - Incidents actuels
- Office fédéral de la cybersécurité (OFCS) - Hameçonnage, vishing, smishing
- Prévention Suisse de la Criminalité (PSC) - Escroquerie
Dernière mise à jour : 10 juillet 2026
Autres arnaques à connaître
Vous avez été victime de cette arnaque ?
Nos juristes vous aident à porter plainte et à faire valoir vos droits. Réponse sous 24h, en toute confidentialité.