Une attaque particulièrement bien ficelée cible des utilisateurs Apple

Les tentatives de phishing, relativement simples voire simplistes il y a quelques années, deviennent de plus en plus sophistiquées, au point qu’il pourrait devenir difficile de discerner certaines d’une conversation légitime avec une entreprise. Un utilisateur Apple, Eric Moret, a été la cible d’une de ces tentatives particulièrement bien ficelées.

L’authentification à deux facteurs, au cœur de cette manipulation. Image Eric Moret.

Tout à commencé par un message texte contenant le bien connu code à six chiffres permettant d’authentifier une demande de connexion à un compte protégé par le système à double facteur. Signe que la demande était légitime, elle est apparue sur tous les appareils de l’utilisateur à la fois, indiquant un envoi depuis les serveurs officiels d’Apple. Par la suite, un appel automatique a encore une fois laissé une suite de six chiffres censés permettre d’autoriser une connexion sur un nouvel appareil. Clairement, quelqu’un essayait d’utiliser le compte en questio...