« Apple Security Alert » sur Mac : une arnaque, et comment s’en débarrasser

À quoi ressemble l’arnaque

La page porte de nombreux noms, comme Apple Security Alert, Your Mac is infected with 3 viruses, Apple Defender ou macOS Security Center, mais elle fonctionne toujours de la même façon :

• Elle remplit la fenêtre du navigateur, souvent en plein écran, et peut diffuser une sirène ou une voix enregistrée.
• Elle affiche une fausse analyse, un logo Apple, une liste de virus et un compte à rebours avant que vos données soient « supprimées ».
• Elle donne un numéro de téléphone de l’« Assistance Apple » et réapparaît sans cesse quand vous essayez de la fermer.

Elle apparaît généralement après une publicité malveillante, une adresse web mal saisie ou un lien dans un e-mail. Les personnes au téléphone font semblant de réparer votre Mac, vous font installer une app d’accès à distance, puis facturent leur assistance, réclament des cartes cadeaux ou s’en prennent à votre compte bancaire.

Comment reconnaître que c’est faux

• Elle se trouve dans une fenêtre de navigateur. Une page web ne peut ni analyser votre Mac ni voir ce qu’il contient.
• Les vraies alertes de macOS viennent de macOS lui-même, pas d’une page web. Quand macOS détecte un malware, il indique que l’app endommagera votre ordinateur et propose de la placer dans la Corbeille. Il n’affiche jamais de numéro de téléphone.
• Apple ne vous appelle pas au sujet de virus et ne vous demande pas de l’appeler, et l’Assistance Apple ne vous demande jamais votre mot de passe ni un code de validation.

Comment fermer la fenêtre pop-up

1. Ne cliquez sur rien dans la page, pas même sur un bouton OK ou Fermer. Les boutons font partie de l’arnaque.
2. Fermez l’onglet avec ⌘W, ou quittez le navigateur avec ⌘Q.
3. S’il refuse de quitter, appuyez sur ⌥⌘Esc, sélectionnez le navigateur et cliquez sur Forcer à quitter.
4. Rouvrez Safari en maintenant la touche Maj enfoncée, pour qu’il démarre sans les fenêtres que vous aviez ouvertes. Dans Chrome, Firefox ou Edge, désactivez d’abord le Wi-Fi et fermez l’onglet quand le navigateur se rouvre.
5. Si la page revient malgré tout, supprimez-la de votre historique : dans Safari, choisissez Historique › Afficher tout l’historique, recherchez le site et supprimez-le.

Mon Mac est-il infecté ?

Généralement non. Une page vers laquelle une publicité vous a redirigé ne peut rien installer d’elle-même. Mais si des pop-ups continuent d’apparaître alors que vous n’êtes sur aucun site web, ou si la page d’accueil ou le moteur de recherche de votre navigateur a changé tout seul, c’est que quelque chose sur votre Mac les ouvre. Vérifiez ces emplacements :

• Notifications des sites web : dans Safari › Réglages › Sites web › Notifications, réglez sur Refuser tout site que vous ne reconnaissez pas, ou supprimez-le. Les sites d’arnaque vous poussent à autoriser les notifications, puis envoient de fausses alertes dans le coin de l’écran.
• Extensions de navigateur : dans Safari › Réglages › Extensions, et dans vos autres navigateurs, supprimez tout ce que vous n’avez pas installé volontairement.
• Profils : dans Réglages Système › Général › Gestion des appareils, supprimez tout profil que vous ne reconnaissez pas, sauf si votre employeur ou votre établissement scolaire gère votre Mac.
• Éléments de connexion : dans Réglages Système › Général › Éléments de connexion et extensions, désactivez tout ce que vous ne connaissez pas.

XProtect, intégré à macOS, supprime de lui-même les malwares connus. Pour vérifier tout ce qui précède en une seule fois, lancez une analyse antimalware, comme les analyses Adware et Antivirus de Tidy My Mac.

Si vous avez déjà appelé, ou les avez laissés entrer

1. Raccrochez et déconnectez votre Mac d’Internet.
2. Supprimez toute app d’accès à distance qu’ils vous ont fait installer, comme AnyDesk, TeamViewer ou un outil de partage d’écran, et cherchez des apps que vous ne reconnaissez pas dans Réglages Système › Confidentialité et sécurité › Accessibilité et Enregistrement de l’écran et de l’audio système.
3. Depuis un autre appareil, changez le mot de passe de votre compte Apple et ceux de tout ce qu’ils ont vu, en commençant par votre messagerie et votre banque, et assurez-vous que l’identification à deux facteurs est activée.
4. Si vous avez payé ou communiqué vos coordonnées de carte ou bancaires, appelez votre banque immédiatement. Si vous avez payé avec des cartes cadeaux, contactez l’entreprise qui les a émises ; elle peut parfois bloquer l’argent.
5. Signalez l’arnaque : aux États-Unis sur reportfraud.ftc.gov, ailleurs auprès de la police ou de l’organisme national de lutte contre la fraude. Transférez à reportphishing@apple.com les e-mails et SMS frauduleux qui se font passer pour Apple.

Comment éviter qu’elle revienne

• Laissez Avertir en cas de visite d’un site web frauduleux activé dans Safari › Réglages › Sécurité.
• N’autorisez pas les notifications de sites que vous ne connaissez pas, et fermez toute page qui vous demande de les autoriser pour prouver que vous n’êtes pas un robot.
• Maintenez macOS et votre navigateur à jour, et n’installez des apps que depuis l’App Store ou le site web de leur développeur.

Bloquer les pages d’arnaque avec Tidy My Mac

• Web Protection bloque les sites d’arnaque, d’hameçonnage et de malwares connus dans tous les navigateurs et toutes les apps, si bien que la page ne se charge même pas.
• Adware trouve les extensions de navigateur, profils et proxys qui font revenir les pop-ups, et les supprime ; Startup Items montre ce qui démarre avec votre Mac.
• Scam Detector vérifie un message ou un lien dont vous n’êtes pas sûr, avant que vous cliquiez.