Les spammers et autres escrocs du net ont de nouveau pris pour cible les clients Apple comme ils l’avaient déjà fait il y a quelques mois, cela dit leur méthode a changé puisqu’ici il n’est plus question de compte iTunes ou de iMessage mais de l’Apple Store Francais.
Facture vérolée
En effet, depuis quelques heures de nombreux lecteurs et lectrices de MaxiApple nous ont fait parvenir des mails douteux qu’ils ont reçus – pour certains depuis samedi dernier – prétendument envoyés par l’Apple Store leur confirmant une commande d’un MacBook Pro avec en pièces jointes un fichier nommé « FactureMCO-00000166-4 » supposé être bien évidemment la facture. Après vérification de ce dernier dont l’extension est « .vbs« , il s’agit bien d’un petit programme malicieux de type JavaScript qui va après son lancement infecter votre ordinateur Mac ou PC.
Il ne faut donc en aucun cas le télécharger et encore moins le lancer en pensant naïvement que vous allez l’ouvrir avec votre traitement de texte habituel ou un quelconque tableur…. Restez donc plus que jamais vigilant et n’oubliez pas de désactiver dans votre logiciel de courrier électronique l’ouverture automatique des fichiers téléchargés; ne cliquez pas non plus sur les liens et bien sûr ne téléchargez aucune pièce jointe sans être sûr de l’expéditeur.
Voici à quoi ressemble l’un des faux mails Apple Store qui circule actuellement :
——————————————————
Apple Inc. 31-33, rue Sainte-Zithe L-2763 Leudelange – Luxembourg
VAT Nr.: LU25147247
Bonjour, “jean-luc..”
L’équipe Apple Store vous remercie pour votre commande.
Pour faire suite à notre précédent email, nous avons le plaisir de vous informer que votre commande a bien été prise en charge, et que votre colis est prêt, il sera donc confié à notre transporteur en charge de sa livraison très prochainement.
Nous vous transmettons la facture MCO-00000166-2 concernant votre commande en pièce jointe pour procéder à son téléchargement.
Contact : Numéro de commande :
………………@………………
MCO-00000166-4
Date de commande : Mode de paiement :
6 février 2014 09:39:05 CEST E-carte bleue
Ce message confirme que vous avez acheté les articles suivants :
Article Réf. Qté Subtotal Excl. Tax Subtotal Incl. Tax
Apple MacBook Pro
Descriptif Technique :
-Intel Core 2 Duo
-NVIDIA GeForce
-10H d’autonomie
-MacOS X 10.9
-250 Go SSD APPLESS6ACH11-34-762396 1 1139,95 1139,95
Emballages Cadeaux Papier emballages 1 09,95 EUR 09,95 EUR
Sous-total 1149,90
Total (HT) 1149,90
TVA : 0,00
Total (TTC) 1149,90
Notre prochain mail vous confirmera la bonne prise en charge de votre colis par le transporteur.
Vous pouvez bien évidemment suivre votre commande via votre Espace client.
Nous vous recommandons d’imprimer cet email et de le conserver.
——————————————————
Merci à toutes celles et à tous ceux qui nous ont informés de cette campagne de piratage, n’hésitez pas vous aussi à nous faire parvenir par mail vos courriers électroniques douteux ou en laissant simplement un commentaire, merci.
10 comments
Ai reçu plusieurs mails frauduleux me demandant d’activer mon compte i tunes afin de procéder à une mise à jour.
Vous pouvez les ajouter dans les commentaires de ce billet dédié au hameçonnage, ici. Merci pour votre contribution !
Bonjour,
Pourriez-vous décrire l’activité de ce virus et les symptômes qu’il provoque, ainsi que comment s’en débarrasser, SVP ?
Je l’ai ouvert sur mon téléphone, et je pense bien avoir cliquer sur la pièce jointe…
Merci d’avance pour votre aide
Bonjour Bewoz, la viralité de ce fichier est détaillée sur le site virscan, ici. Pour les logiciels et services de securité internet tels que AVAST, BitDefender, F-Secure et CISCO, il s’agit d’un malware de type cheval de trois.
EXEMPLE DE FAUX MAIL RECU AUJOURD’HUI : 01/09/2014
Chère Cliente, Cher Client,
Nous vous accusons bonne réception de votre commande effectuée sur notre site Apple et nous vous en remercions. Votre commande est en préparation, vous recevrez un e-mail vous confirmant l’expédition de
votre colis. Vous trouverez des informations concernant votre commande et le produit que vous avez commandé ci-dessous.
NUMÉRO DE COMMANDE : U6100484802
Information sur la commande
Date de commande : 01 Septembre 2014 07:38:11 CEST
France
Livraison : Transport express
Apple – Macbook – Ordinateur portable 13″(MD760F/A) 1366,30
Descriptif technique :
– Intel Core i5 (4ème génération) 1.3 GHz.
– Rétroéclairage par LED.
– Contrôleur de mémoire intégré, technologie Intel Turbo Boost 2.0.
– Processeur graphique Intel HD Graphics 5000.
– Haut-parleurs stéréo , deux microphones.
– Batterie Technologie Lithium-polymère.
– Caméra Webcam intégrée.
– Mémoire RAM max prise en charge 8 Go.
– Système d’exploitation Apple OS X 10.9 Mavericks.
ASSISTANCE ET SERVICE CLIENTÈLE – http://www.apple.com Service clientèle.
receipt
Dans l’éventualité d’un probléme concernant votre produit, la facturation ou votre commandes, veuillez contacter notre service de support technique à l’adresse suivante http://www.apple.com.
TÉLÉCHARGER VOTRE FACTURE – vous disposez de 7 jours pour télécharger avant l’expiration du lien.
download
Télécharger Votre facture concernant votre commande U61K004DE484802 du 01 septembre 2014
Veuillez noter que: le nombre d’options disponibles est susceptible de varier en fonction du mode de règlement choisi et de l’état actuel de votre commande.
Total: EUR 1310.40
Frais de Port: EUR 55.90
Total of Order: EUR 1366,30
Copyright © 2014 Apple Inc. Tous droits réservés.
Merci pour la contribution ! 🙂
J’ai reçu exactement la même ce midi! (il n’y a que la date de la commande qui a changé, 02/09).
Comme dit Zack, merci pour votre contribution!
Moi aussi, j’ai reçu exactement le même aujourd’hui 03/09/2014.
Méfiez vous!.
Même mail ou presque reçu aujourd’hui …
Numéro de commande différent. J’ai essayé de l’ouvrir sur ipad mais visiblement mon logiciel iprint n’y est pas parvenu ..ouf!
Si on clique sur la barre d’adresse venant soit disant de Apple on trouve une adresse anglaise à rallonge bizarre…
C’est bien fait et j’ai failli me faire avoir, surtout avant Noël et sachant qu’ils ont repris dans le mail le montant de mon ancienne commande…est ce un hasard?
Merci et soyons tous vigilants!
Excellent réflexe Vanessa et surtout merci pour la contribution !