Un SMS qui annonce un débit Apple Pay ne prouve ni que le paiement a eu lieu ni que votre compte a été piraté. Apple décrit les fausses alertes de paiement et les offres de remboursement comme des tactiques d’escroquerie. Pour vérifier, ouvrez Wallet ou l’application officielle de votre banque sans utiliser le lien ni le numéro du message. Apple détaille les signes de manipulation et les moyens de signaler un message suspect.

Reconnaître un SMS qui imite Apple Pay

Ces messages évoquent souvent un paiement que vous ne reconnaissez pas, un compte suspendu ou un problème de sécurité. Ils vous pressent parfois d’appeler un numéro, d’ouvrir un lien ou de communiquer un mot de passe ou un code de vérification. Ce type d’hameçonnage par SMS, aussi appelé smishing, cherche à vous faire agir ou à récupérer des informations.

Le nom ou le numéro affiché ne suffit pas à identifier l’expéditeur. Le Centre canadien pour la cybersécurité explique qu’un numéro court de banque usurpé peut faire apparaître un SMS frauduleux dans le même fil que des messages légitimes. Un fil familier ne garantit donc pas l’authenticité du message. Les conseils du Centre canadien pour la cybersécurité sur l’usurpation par SMS recommandent de vérifier auprès de la banque par un canal obtenu séparément.

Vérifier un paiement sans suivre les instructions du SMS

  1. N’appelez pas le numéro et n’ouvrez pas le lien du message. Si l’alerte est frauduleuse, ces coordonnées peuvent vous mettre en relation avec une personne qui se fait passer pour Apple ou votre banque.
  2. Consultez Wallet ou l’application officielle de votre banque en l’ouvrant vous-même. Recherchez le paiement annoncé dans l’activité du compte. Vous pouvez aussi accéder au site de votre banque par une adresse que vous saisissez vous-même.
  3. Contactez l’émetteur de la carte par un moyen indépendant si vous avez encore un doute. Utilisez, par exemple, le numéro imprimé sur la carte ou les coordonnées de son site officiel, et non celles du SMS.

Apple indique qu’elle ne demande pas le mot de passe de votre Apple Account ni un code de vérification pour fournir son assistance. Ne transmettez pas ces informations à une personne qui vous contacte au sujet d’une prétendue transaction.

Signaler le SMS en France

Transférez le message suspect au 33 700 ou signalez-le sur la plateforme 33700. Le Service-Public explique les démarches pour signaler un hameçonnage reçu par SMS, et le ministère de l’Économie précise le signalement par transfert au 33 700.

Pour un SMS qui prétend venir d’Apple, vous pouvez aussi en faire une capture d’écran et l’envoyer à reportphishing@apple.com. Dans Messages, l’option « Signaler comme indésirable » permet également de signaler certains messages suspects à Apple. Ces démarches de signalement ne remplacent pas un dépôt de plainte.

Si vous avez communiqué des informations

Si vous avez saisi le mot de passe de votre Apple Account sur un site lié au SMS, Apple conseille de le modifier immédiatement et de vérifier que l’identification à deux facteurs est activée. Si vous avez communiqué des données bancaires ou constatez un débit frauduleux, contactez immédiatement votre banque par un canal officiel. Le guide français sur le phishing indique aussi comment conserver les éléments utiles au signalement.