Brésil : iPhone volé, comptes bancaires détournés

Un nouvel article du journal brésilien Folha de S. Paulo paru hier et repris dans la presse internationale examine le cas d’une dizaine d’arrestations liées au vol d’un iPhone. La plupart du temps, dans ces types de cas, les voleurs pensent que la chose la plus sensée à faire est de déverrouiller l’appareil avec un outil comme ceux que Cellebrite vend. Pour rappel, ce sont des machines valant plusieurs milliers d’euros, régulièrement mises à jour pour contrecarrer toutes les mesures de sécurité d’Apple et pirater leurs téléphones.

Mais dans ce dossier, la méthode utilisée est quelque peu différente. En fait, pour déverrouiller l’iPhone, les gens ont d’abord retiré la carte SIM de son port monté sur le bord, avant de l’installer dans un autre smartphone. Ils devaient ensuite trouver l’adresse e-mail du propriétaire ; pour ces réseaux sociaux comme Facebook et Instagram sont des perles rares. Il ne restait plus qu’à réinitialiser le mot de passe du compte iCloud via le numéro de téléphone de la victime, le premier qui était le plus souvent créé via le même e-mail. Très facile.

La clé : mieux protéger vos codes

Fabiano Barbeiro, le préfet de police local en charge du dossier, assure que les voleurs ont aussi pour habitude de consulter le contenu de l’application Notes lorsqu’ils ont pu accéder à iOS. C’est là qu’ils trouvent des mots de passe que les utilisateurs ne gardent pas sagement, estimant que Face ID seul pourrait suffire à les protéger. Il y aurait également des informations bancaires cruciales telles que les codes de carte de crédit.

© Cellebrite

Selon l’un des hommes interpellés, âgé d’à peine vingt-deux ans, la technique serait loin d’être un coup d’essai. Il dit aussi connaître au moins trois autres personnes spécialisées dans l’apprentissage de la méthode. Vingt-huit suspects supplémentaires seraient déjà dans le collimateur de la justice brésilienne à cet égard.

Comment éviter ce type d’incident ?

Il existe plusieurs astuces simples pour éviter qu’un tel anneau ne vide votre compte bancaire après un vol d’iPhone :

choisissez un gestionnaire dédié et réputé pour stocker vos mots de passe, comme Dashlane ou 1Password, ou simplement iOS Keychain effacez tout sur iPhone avec l’application Find My, si vous ne le trouvez pas, configurez rapidement un code PIN pour votre carte SIM qui n’est pas une séquence facile comme 0000, 1234 ou des chiffres liés à votre date de naissance