Faux support Apple : la voix IA qui réclame votre code après un vol d’iPhone

On vous vole votre iPhone dans la rue. Vingt minutes plus tard, votre téléphone sonne. Une voix calme, posée, sans accent : « Bonjour, Alice, du service client Apple. Votre appareil a été retrouvé. » Elle connaît le modèle exact de votre iPhone. Elle sait où il se trouve. Elle n’existe pas.

Alice est un agent vocal généré par intelligence artificielle, loué environ dix centimes l’appel sur une plateforme criminelle que des chercheurs viennent de démonter. Je vais vous montrer par où cet appel arrive, ce qu’Alice réclame et dans quel ordre, et le seul réflexe qui tienne debout quand on vient de se faire voler son téléphone.

L’appel arrive sur un numéro que vous avez affiché vous-même

C’est le point que rien ne laisse deviner, et c’est celui qui fait tout basculer.

Quand votre iPhone disparaît, Apple vous dit d’activer le Mode Perdu depuis l’app Localiser ou depuis iCloud.com. Vous le faites, c’est le bon geste. Au passage, l’assistance vous propose de saisir un numéro où l’on peut vous joindre, dans l’espoir qu’une personne honnête le compose. Apple le formule sans ambiguïté : « Le numéro et le message s’affichent sur l’écran verrouillé de l’appareil tant qu’il est connecté à Internet. »

Sauf que la personne qui tient votre iPhone n’est pas un passant. C’est le voleur. Et il lit votre numéro sur l’écran, en même temps que le modèle de l’appareil et son statut Localiser en direct. Vous venez de fournir vous-même le point d’entrée, en suivant à la lettre la bonne procédure.

Soyons clairs : ce n’est pas une faille du Mode Perdu, et je ne vais pas vous dire d’arrêter de l’utiliser. Verrouiller l’appareil à distance reste ce qu’il faut faire, sans discussion. Mais il faut intégrer une chose : à partir du moment où vous affichez un numéro sur un écran que des voleurs ont entre les mains, tout ce qui arrive ensuite sur ce numéro doit être traité comme hostile par défaut. Appel, SMS, WhatsApp, e-mail : tout.

Ce que raconte Alice, dans l’ordre

Le kit s’appelle AnonyMousKIT. La société de cybersécurité SOCRadar en a publié le démontage le 24 août 2026, avec les transcriptions d’appels à l’appui. Alice n’est qu’une des cinq personas vocales disponibles, en anglais, en espagnol et en portugais brésilien.

Le script se déroule toujours pareil. Premier temps, la bonne nouvelle. Votre appareil a été retrouvé, il est conservé dans un Apple Store. C’est ce que vous espériez entendre, et c’est là tout le problème : on ne vous menace pas, on vous soulage.

Deuxième temps, le prétexte. Quelqu’un se serait présenté en boutique pour faire retirer le verrouillage d’activation de votre iPhone. Il faut donc vérifier que vous êtes bien le propriétaire. La demande paraît logique, et elle inverse la charge : ce n’est plus elle qui doit prouver qui elle est, c’est vous.

Troisième temps, la question qui vaut tout le reste. Alice vous demande de dicter le code de déverrouillage de l’appareil, quatre ou six chiffres, puis elle vous relit les chiffres pour confirmation. Ce détail-là n’est pas anodin. Se faire relire un code, c’est la mécanique d’un vrai service client, et c’est précisément ce qui endort la méfiance. Viennent ensuite le mot de passe du compte Apple, puis un code d’authentification à deux facteurs, communiqué à voix haute pendant l’appel. En parallèle, on vous pousse vers une fausse page Apple qui affiche une carte animée avec la position de votre téléphone.

Tout ce que vous dictez part en temps réel vers un tableau de bord opérateur et des notifications Telegram. Votre code à deux facteurs, valable quelques dizaines de secondes, est consommé pendant que vous êtes encore en ligne. C’est la raison pour laquelle sa durée de vie très courte, qui vous protège dans presque toutes les autres situations, ne sert strictement à rien ici.

La même campagne arrive aussi par écrit. Sur les 691 envois recensés entre mars et juillet 2026, tous canaux confondus (e-mail, SMS et WhatsApp), l’objet le plus utilisé est « Votre appareil a été retrouvé » (308 fois), suivi d’un simple « Alerte » (157 fois). Les noms d’expéditeur usurpent Apple, Localiser, Apple Support et Apple Assistance.

Leur objectif n’est pas votre argent, c’est votre iPhone

Depuis iOS 7, le verrouillage d’activation (Activation Lock) rattache le matériel à votre compte Apple. Un iPhone volé qui reste verrouillé ne vaut rien d’autre que ses pièces détachées. Impossible à réinitialiser, impossible à revendre, invendable sur le marché de l’occasion.

Et il n’existe qu’une seule personne au monde capable de lever ce verrou : vous. D’où l’appel. Avec votre code, votre mot de passe et votre code à deux facteurs, les voleurs accèdent à vos données, réinitialisent l’appareil, le sortent de votre compte Localiser et le revendent comme un téléphone propre. Ce coup de fil n’est pas une arnaque de plus, c’est la dernière étape d’une chaîne logistique de revente. C’est aussi pour ça qu’il est aussi bien rodé.

Reste une conséquence que presque personne ne voit venir. Un compte Apple compromis, ce n’est pas seulement un téléphone perdu pour de bon. C’est l’accès aux sauvegardes iCloud et au trousseau, donc à l’ensemble des mots de passe enregistrés dessus. Le vol de matériel finit quand même par toucher vos comptes bancaires, juste par un détour.

Une plateforme criminelle à dix centimes l’appel

AnonyMousKIT se vend comme un service, sur le modèle du phishing-as-a-service (l’hameçonnage loué à la demande, avec abonnement et crédits). La plateforme tourne depuis début 2024 et s’appuie sur 506 noms de domaine et 168 vitrines revendeurs.

Les chercheurs ont récupéré 200 appels passés entre le 31 août 2025 et le 30 mai 2026, pour un coût total de 19,24 dollars. Faites la division : environ dix centimes l’appel. À ce prix, l’échec ne coûte rien, et c’est bien ce qui rend le procédé industrialisable.

Maintenant, l’honnêteté oblige à donner l’autre moitié du tableau. Sur ces 200 appels, 179 partaient vers le Brésil, et l’échantillon récupéré ne documente que des raccrochages, des silences, des non-réponses et des erreurs techniques. Aucune extraction réussie n’y figure. La France n’apparaît pas parmi les zones les plus arrosées, qui sont plutôt l’Afrique du Sud, l’Indonésie, l’Italie, l’Inde, le Kenya et le Brésil. Un chiffre circule d’ailleurs dans plusieurs reprises de l’affaire, celui de « 28 appels concluants » : dans le rapport, ces 28 sont des erreurs techniques, pas des victimes.

Alors pourquoi vous en parler ? Parce qu’un dispositif qui coûte dix centimes l’appel et se loue avec ses packs de langues ne reste pas cantonné à un pays, et que l’Italie figure déjà dans les cibles. Et parce que le réflexe qui suit ne coûte rien, mais qu’il faut l’avoir avant d’en avoir besoin. Le jour où votre téléphone disparaît, vous n’êtes pas en état d’apprendre quoi que ce soit.

Le seul réflexe qui tient

Apple l’écrit noir sur blanc sur sa page d’assistance consacrée aux tentatives d’hameçonnage : « Apple ne vous demandera jamais de vous connecter à un site web, de toucher Accepter dans la boîte de dialogue de l’identification à deux facteurs, ni de fournir votre mot de passe, le code d’accès de votre appareil ou le code d’identification à deux facteurs. »

Traduction opérationnelle, et c’est la seule phrase à retenir de cet article : quiconque vous réclame un code au téléphone n’est pas Apple. Peu importe la qualité de la voix, la connaissance de votre modèle, la carte qui s’affiche à l’écran. Vous raccrochez. Il n’y a pas de cas particulier, pas d’exception, pas de « oui mais là elle savait vraiment tout ».

Ensuite, quatre gestes, dans cet ordre.

1. Vérifiez par vous-même, jamais par le lien reçu. Ouvrez l’app Localiser sur un autre appareil qui vous appartient, ou tapez vous-même l’adresse iCloud.com dans le navigateur. Si votre iPhone a vraiment été retrouvé, ça se voit là et nulle part ailleurs.
2. Ne désactivez jamais Localiser et ne retirez jamais l’appareil de votre compte, quelle que soit la personne qui vous le demande. C’est exactement l’opération qui transforme un téléphone invendable en téléphone revendable.
3. Si vous avez déjà dicté quelque chose, changez immédiatement le mot de passe de votre compte Apple depuis un appareil que vous contrôlez, vérifiez la liste des appareils de confiance rattachés au compte et confirmez que l’iPhone volé est toujours en Mode Perdu.
4. Signalez. Le portail public cybermalveillance.gouv.fr pour l’accompagnement, le 33700 pour les SMS frauduleux, et un dépôt de plainte pour le vol lui-même.

Une dernière recommandation, celle des chercheurs eux-mêmes, et je la trouve juste : si votre compte Apple protège des choses qui comptent vraiment, passez-le sur une clé de sécurité physique. Une clé matérielle ne se dicte pas au téléphone. Face à une interception de code en temps réel, c’est la seule protection qui reste debout par construction, parce qu’il n’y a plus rien à prononcer à voix haute.

Cette arnaque est la cousine directe des appels à la voix clonée par IA et de l’arnaque au colis avec message vocal, à une différence près : dans ces deux cas, l’escroc devait provoquer une émotion. Ici, il n’a rien à provoquer du tout. C’est le vol qui a fait le travail, il se contente d’arriver au bon moment.

Ce que je ferais dès ce soir

Trois choses, et elles prennent dix minutes en tout.

Vérifiez que Localiser est bien actif sur votre iPhone (Réglages, votre nom, Localiser). Sans lui, ni Mode Perdu ni verrouillage d’activation, et votre téléphone volé se revend en dix minutes sans que personne ait besoin de vous appeler. Les possesseurs d’Android ont leur équivalent, détaillé dans les trois protections antivol à activer.

Prévenez vos proches, en particulier ceux qui paniquent vite. Une seule phrase suffit : personne, jamais, ne réclame un code Apple par téléphone. C’est le genre d’information qui ne sert à rien tant qu’elle ne sert pas, et qui sauve une soirée entière le jour où elle sert.

Et si vous achetez d’occasion, contrôlez toujours que le verrouillage d’activation a bien été levé par le vendeur avant de payer, comme expliqué dans le guide pour configurer un iPhone d’occasion. Un appareil encore rattaché à un autre compte Apple, c’est au mieux un litige, au pire le téléphone volé de quelqu’un qui a fini par céder au téléphone.

Si je ne devais garder qu’une phrase : le jour où on vous vole votre iPhone, l’appel du service client Apple n’existe pas. Aucun. Jamais. C’est toujours eux.