Phishing par callback abusant des notifications légitimes Apple Account

Mon, 20 Apr 2026 00:00:00 +0000

📰 Source : BleepingComputer | Date de publication : 19 avril 2026

Une campagne de phishing par callback exploite une fonctionnalité légitime des notifications de modification de compte Apple ID pour distribuer des leurres frauduleux via l’infrastructure officielle d’Apple.

🎯 Mécanisme d’attaque

L’attaquant crée un compte Apple ID et insère le message de phishing dans les champs nom et prénom du profil (le message étant réparti sur les deux champs). Il modifie ensuite les informations de livraison du compte, ce qui déclenche l’envoi automatique par Apple d’une alerte de sécurité incluant les champs nom/prénom fournis par l’utilisateur — et donc le message frauduleux.

Email Spoofing Bypass on CyberVeille

Phishing par callback abusant des notifications légitimes Apple Account

🎯 Mécanisme d’attaque