Le vol d’iPhone a changé de nature. Il ne suffit plus de dérober l’appareil : encore faut-il en exploiter la valeur. Un kit criminel basé sur une intelligence artificielle vocale permet désormais aux voleurs d’appeler leurs victimes en se faisant passer pour le support Apple. Objectif : obtenir le code de déverrouillage en quelques minutes. Voici comment fonctionne cette arnaque, et surtout comment ne pas tomber dans le piège. 🛡️
Un kit criminel qui industrialise la tromperie des propriétaires d’iPhone
Depuis qu’Apple a introduit le verrouillage d’activation avec iOS 7 en 2013, voler un iPhone ne résout qu’une moitié du problème pour les malfaiteurs. L’appareil reste inutilisable après réinitialisation sans le compte Apple ID original. Ce verrou a eu un effet collatéral : en rendant l’appareil invendable sur le marché de l’occasion, il a déplacé la cible vers son propriétaire. Le rapport publié le 24 août 2026 par la société de cybersécurité SOCRadar révèle qu’un kit criminel actif depuis au moins février 2024 aurait industrialisé cette approche à grande échelle.
Baptisé AnonyMousKIT par les chercheurs, ce kit serait une plateforme de phishing-as-a-service commercialisée en bundles de crédits. Tarifs affichés, marques de revente, support client : la structure ressemble trait pour trait à du SaaS, si l’on veut bien ignorer que la production est entièrement criminelle. Selon le rapport, 168 vitrines distinctes partageraient le même code source, opérant sur 506 domaines identifiés.
Chaque vitrine disposerait de son propre panneau de gestion, mais toutes partageraient la même infrastructure. Cette centralisation a permis aux chercheurs, une fois dans le système, de cartographier l’ensemble de l’écosystème. Un vrai cas d’école en matière de techniques de piratage appliquées au vol de données personnelles.
Comment l’IA vocale parvient à tromper au téléphone ?
La persona vocale, baptisée « Alice du service client Apple », tournerait sur GPT-4o et GPT-3.5-turbo via un compte VAPI.ai loué, avec des voix ElevenLabs disponibles en anglais, espagnol et portugais. Ce qui donne à l’appel son apparence de légitimité, c’est le contexte mobilisé d’emblée : le modèle exact de l’appareil (l’identifiant interne iPhone16,2 pour un iPhone 15 Pro Max, par exemple) et sa dernière position GPS fournie par Find My. Ces deux informations sont accessibles à quiconque tient le téléphone volé. 📍
Le script viserait d’abord le code PIN à quatre ou six chiffres, puis le mot de passe Apple ID, puis un code d’authentification à deux facteurs confirmé à l’oral en temps réel. La précision des informations citées crée une apparence de légitimité que le stress du moment amplifie. Un mélange détonant entre intelligence artificielle et ingénierie sociale.
Cette évolution marque un tournant dans la détection de fraude. Les signaux habituels d’imposture disparaissent : l’accent approximatif, les hésitations, les erreurs de terminologie. Une voix synthétique ne trahit aucun de ces marqueurs.
Ce que révèlent les logs du kit selon SOCRadar
SOCRadar a pu accéder aux logs du kit via une erreur de configuration, des chemins relatifs laissant les fichiers serveur exposés. Entre août 2025 et mai 2026, 200 appels auraient été enregistrés pour un coût total de 19,24 dollars, soit environ dix centimes par tentative. Sur ces 200 appels, 100 se sont soldés par un raccroché immédiat, 48 par un silence, 24 par une absence de réponse et 28 par des erreurs de la plateforme elle-même.
La cible dominante serait le Brésil, avec 90 % des appels vocaux. La France apparaît toutefois dans la cartographie des envois d’e-mails, avec 108 tentatives recensées dans les logs. Aucun chiffre ne permet d’estimer le nombre de comptes effectivement compromis dans l’Hexagone. Figurer dans les tentatives et avoir été victime restent deux situations très différentes.
Les réflexes de cybersécurité pour éviter le piège
La parade face à cette arnaque tient en une règle simple : Apple ne contacte jamais ses utilisateurs par appel sortant pour réclamer un code de déverrouillage, un mot de passe Apple ID ou un code d’authentification à deux facteurs. Le fait que l’interlocuteur connaisse le modèle exact de l’iPhone et sa position GPS ne prouve pas son identité. Cela prouve seulement que celui qui appelle a accès au téléphone.
Dans les minutes qui suivent un vol, la victime consulte Find My, constate que l’iPhone est encore actif quelque part, et reçoit un appel d’un « support Apple » qui confirme spontanément la position de l’appareil. La coïncidence est troublante. Mais raccrocher immédiatement reste la seule réponse valide, quelle que soit la précision des informations citées. 📵
Les bons réflexes à adopter en cas de vol
- 🔒 Ne communique jamais ton code PIN, ton mot de passe Apple ID ou un code 2FA par téléphone, même si ton interlocuteur semble tout savoir de ton appareil.
- 📱 Active le mode Perdu dans Find My et utilise l’option « Effacer l’appareil » à distance si nécessaire.
- 🚫 Considère tout appel du « support Apple » comme frauduleux. Contacte directement l’assistance officielle via le site d’Apple.
- 🗣️ Méfie-toi des voix artificielles trop fluides qui ne présentent aucune hésitation ni accent.
- 🛑 Signale immédiatement l’arnaque sur le site Pharos de la gendarmerie nationale.
Les escrocs ont intégré GPT-4o dans leur chaîne de production plus vite que bien des services clients légitimes. À dix centimes l’appel, le modèle économique tient même avec un taux d’échec de 90 %. La seule parade que l’IA ne peut pas contourner, c’est un raccroché. Un geste simple, gratuit, et radicalement efficace pour la prévention du vol d’identifiant.
Journaliste tech depuis dix ans, Florian dirige la rédaction de tablet spirit. Passionné d’iPad et d’écosystème Apple, il teste les produits sur la durée et refuse la langue de bois face aux marques.