Arnaque « Gagnez un iPhone » : ce qu’il y a derrière le message

Pourquoi l’iPhone revient sans cesse

Un smartphone haut de gamme fait rêver, coûte cher et se revend facilement : c’est l’appât idéal. Des escrocs l’utilisent donc dans des messages, des fenêtres de publicité et des publications du type « gagnez un iPhone ». La marque Apple, elle, n’a rien à voir là-dedans : elle est utilisée à son insu, et c’est aussi une victime de ces montages.

Le principe est toujours le même : te faire croire à un gain pour obtenir une information ou un paiement.

Le scénario sur Facebook et Messenger

L’arnaque au jeu concours Facebook suit souvent un fil précis.

• Une page au nom d’une enseigne publie un jeu concours dont le visuel est très travaillé.
• On te demande de commenter, de partager et parfois de cliquer sur un « formulaire de participation ».
• Tu reçois ensuite un message Messenger : tu es « sélectionné » et on te donne un lien pour réclamer ton lot.
• La page du lien réclame des informations personnelles, puis un paiement pour la livraison ou une « vérification d’identité ».
• Une fois la carte saisie, le prix ne vient jamais, mais des prélèvements peuvent apparaître.

Les variantes à connaître

Le même appât se décline de plusieurs façons. Une fenêtre qui s’ouvre pendant que tu navigues affirme que tu es le visiteur chanceux de la journée. Un SMS annonce que ton « point de fidélité » te permet de réclamer un téléphone. Sur Messenger, un ami piraté t’envoie un lien en disant « regarde, j’ai gagné, tu peux aussi ». Dans ce dernier cas, le message vient d’un compte réel, mais ce n’est plus lui qui écrit.

Les indices qui trahissent le piège

Quelques détails reviennent presque toujours :

• Tu n’as jamais participé à ce jeu, et pourtant tu as « gagné ».
• Le lien affiche une adresse sans rapport avec la marque, pleine de tirets ou de mots comme « cadeau » ou « promo ».
• Un compte à rebours te met la pression.
• On te demande ta carte pour une simple « livraison », ou pour « prouver que tu es majeur ».
• La page réclame ton numéro de téléphone puis un code reçu par SMS.
• Le texte comporte des fautes, ou une traduction maladroite.
• Un ami te recommande le gain, mais ne répond pas quand tu l’appelles.

Exemple fictif de message Messenger

Exemple fictif :

• « Félicitations Thomas ! Tu fais partie des 3 gagnants du jeu de la boutique Techno-Plus. Récupère ton smartphone ici : techno-plus-cadeau.invalid. Il suffit de régler la livraison. »

Réflexes à adopter

Quand un gain tombe sans que tu aies joué, considère-le comme faux jusqu’à preuve du contraire. Si un ami t’envoie un lien, appelle-le : s’il a été piraté, il sera heureux de le savoir. Quant à la marque, ouvre son site officiel dans ton navigateur et regarde si un concours y est annoncé. En général, une entreprise ne te demande pas de carte bancaire pour t’offrir un lot.

Si tu as cliqué ou saisi ta carte

Si tu as seulement cliqué, ferme la page, n’installe rien et ne saisis rien. Si tu as donné ta carte, appelle ta banque rapidement pour qu’elle bloque ou surveille les opérations. Si tu as donné un code reçu par SMS, considère qu’il a pu servir à valider un paiement et préviens aussi ta banque. Garde les captures d’écran.

Où signaler

Utilise le bouton de signalement de Facebook ou de Messenger sur la page et sur la conversation. Pour un SMS, le 33700 est fait pour ça. Tu peux aussi alerter une plateforme officielle de signalement et consulter Cybermalveillance.gouv.fr.

Ce qu’Alix peut faire pour toi

Colle-moi le texte reçu : je t’indique les signaux d’alerte que j’y vois, sans prétendre trancher à ta place. Pour le reste, ta banque et les autorités gardent le dernier mot.