Thread by @Hkaisla

Ma sœur s’est fait voler son iPhone y’a 2 mois. On a eu le réflexe de le bloquer automatiquement à distance en le déclarant comme volé sur l’app « localiser » de Apple (faites le, c’est hyper important).

Sauf que je suis tombée sur un mega brouteur qui fait voyager le tel ⬇️🌍

Quelques jours après le vol, on localise l’iPhone au fin fond de l’île de France. Évidement, malgré le dépôt de plainte, la police dit « qu’ils ne peuvent rien faire »
On décide d’aller sur place mais c’est un bâtiment avec plein de logements. Une aiguille dans une botte de foin.

3 jours après, l’iPhone se retrouve en Espagne…
Bon là on se dit que c’est mort, mais on commence à recevoir des alertes avec tentatives de connexion de temps en temps.

(Le voleur toujours déterminé alors que l’iPhone est bloqué avec écran d’accueil verrouillé)

2 jours après ça, l’iPhone continue son petit voyage et se retrouve au Maroc 😂

Et là ca commence à devenir marrant :

L’iPhone est inutilisable en l’état, donc notre voleur international va utiliser plusieurs techniques pour obtenir le code de déverrouillage.

D’abord, il nous fait croire que notre iPhone vient d’être localisé pour qu’on clique sur le lien

Sauf que bien entendu, ce lien est un faux site puisque le seul lien légitime pour localiser ses appareils Apple est

Mais le faux site est reproduit à l’identique, c’est assez bluffant et bien fait

Evidemment on ne fait rien, donc il perd patience. iCloud.com

Deuxième technique, il joue sur l’émotionnel et nous fait croire à une fuite de données pour qu’on agisse vite et qu’on annule le partage de photos.

Sur une URL tout aussi rocambolesque que les précédentes.

Là il comprend pas pourquoi on ne fait rien donc notre maxi brouteur international attend que le mois de décembre se finisse et il passe à l’attaque.

Je commence à recevoir des appels en +212 et ma sœur également sur son nouveau téléphone

(Je suis indiquée en contact d’urgence)

Il me laisse ensuite un message vocal tout pourri avec une voix automatique m’indiquant de donner mon code à 4 chiffres.

Manque de bol il se trompe car le code iPhone possède 6 chiffres, DONC IL ME RENVOIE LE MÊME MESSAGE VOCAL CORRIGÉ 🤣

« Votre appareil a été transmis à nos services. Pour confirmer votre identité, veuillez taper sur le clavier votre code d’accès à 6 chiffres de l’appareil perdu »

Avec la voix tah Google traduction mdrrr

Notre VOLEUR INTERNATIONAL perd patience et abat sa dernière carte : il m’envoie un message WhatsApp pour me dire que sa fille a retrouvé le téléphone en Espagne !

Merveilleux !!

On va commencer à bien rigoler maintenant 💃🏻🕺

Il m’envoie une photo de l’écran du téléphone pour bien me confirmer qu’il a trouvé le précieux butin

Et me demande le numéro de ma sœur pour la contacter (et lui travailler le cerveau par la même occasion), avec une adresse pour m’envoyer un colis

(Vous voyez le truc venir 🤣)

Notre acteur favori multiplie les « ohhh mais c’est super bizarre, ne vous en faites pas, je vous envoie le colis mais comment je peux être bien sûr que c’est vous ?? » 🤥🤥🤥🤥

Et me demande les photos de fond d’écran pour bien vérifier parce qu’on est jamais trop prudents

Il ne veut rien entendre, alors même que je lui donne les caractéristiques précises du telephone, que mon numéro est affiché à l’écran etc.

2 jours après silence radio, il ne répond plus rien mais multiplie les SMS bidons « votre iPhone a été localisé bla-bla-bla la » 🙄

On arrive bientôt à la fin de l’histoire, et je tente le tout pour le tout, on lui envoie un message en arabe avec quelques menaces bien placées pour qu’il arrête ses bêtises.

ET LÀ, COUP DE GRÂCE, ON APPREND QUE LE MEC QUI ME PARLE EST AU PAKISTAN 🤣

Qu’il a été payé pour débloquer des téléphones à distance bla-bla-bla, qu’il n’a pas le téléphone en main, qu’il ne connaît pas l’identité du voleur etc.

Que son taff c’est juste de débloquer des téléphones, qu’ils soient volés ou non.

On apprend aussi au passage qu’il s’agit probablement d’une filière organisée puisque les téléphones qu’ils n’arrivent pas à débloquer finissent en Chine, vendus pour pièces…

Et que notre bon samaritain au Pakistan est un père de famille qui ne veut pas de problèmes 🤷🏻‍♀️

Depuis, il a supprimé la photo de profil sur WhatsApp, et on ne reçoit plus aucun message de fraude.

Morale de l’histoire :

1. VOLER C’EST MAL
2. Localisez vos appareils sur iCloud
3. Ne cliquez jamais sur les liens frauduleux et ne cédez pas aux messages urgents

Un truc aussi, vous pouvez signaler les SMS frauduleux en envoyant une copie par message au 33700.

Mais franchement, vu le nombre de fois où je l’ai fait et où il ne s’est rien passé, je sais même pas si ça fonctionne…

À plus 👋

PS : si y’a un recruteur en cybersécurité ou à la DGSI qui me lit, il n’est pas encore trop tard pour recruter votre futur génie…

Peut-être que je vais enfin pouvoir lancer ma carrière de grande enquêtrice 🕵️