Téléphone volé : le faux SMS de localisation Apple qui piège les victimes au pire moment
Publié le 29/04/2026
Vous venez de vous faire voler votre téléphone. Vous êtes stressé, vous cherchez une solution rapide, vous espérez pouvoir le localiser. Puis un SMS arrive :
« Cher client(e), votre iPhone perdu a été localisé aujourd’hui. Voir la position : [lien] — Assistance Apple »
À première vue, le message semble presque rassurant. Il arrive au bon moment. Il parle de votre téléphone. Il promet une localisation. Il donne l’impression qu’Apple, Google ou un service officiel vient de retrouver l’appareil.
C’est précisément ce qui rend cette arnaque dangereuse.
Le vol du téléphone n’est parfois que la première étape. Le véritable objectif peut être de récupérer vos identifiants Apple, iCloud ou Google pour désactiver les protections, effacer l’appareil et le rendre plus facilement revendable.
Le piège : vous faire croire que votre téléphone a été retrouvé
Dans ce type d’arnaque, les voleurs ou complices envoient un SMS contenant un lien vers une fausse page de localisation. Le message peut ressembler à ceci :
« Votre iPhone 17 Pro perdu a été localisé aujourd’hui. Voir la position : https://... »
Le lien ne sert pas à localiser votre téléphone.
Il sert généralement à vous envoyer vers une fausse page qui imite Apple, iCloud, Google ou un service d’assistance. L’objectif est simple : vous pousser à saisir votre identifiant, votre mot de passe, voire un code de validation.
Une fois ces informations récupérées, l’attaquant peut tenter d’accéder à votre compte, de modifier des réglages de sécurité, de désactiver certaines protections ou de préparer la revente du téléphone.
Apple recommande de ne pas cliquer sur les liens suspects reçus par message ou email, et de ne jamais fournir d’informations personnelles sur un site dont on n’est pas certain de la légitimité.
Pourquoi cette arnaque fonctionne aussi bien ?
Cette attaque est efficace parce qu’elle arrive dans un moment de vulnérabilité.
Quand on perd son téléphone ou qu’il vient d’être volé, on n’est pas dans un état normal de vigilance. On veut agir vite. On veut retrouver l’appareil. On se dit que chaque minute compte.
Les fraudeurs exploitent exactement cela.
Ils savent que la victime : est stressée ; veut croire que son téléphone a été retrouvé ; peut cliquer plus vite que d’habitude ; connaît mal les procédures officielles ; peut confondre un SMS frauduleux avec une alerte légitime.
Ce n’est donc pas une arnaque “grossière”. C’est une arnaque contextuelle : elle marche parce qu’elle arrive au bon moment.
Le vrai objectif : votre compte, pas seulement votre téléphone
Un téléphone volé protégé par un compte Apple ou Google est beaucoup moins intéressant pour un voleur. Les protections comme Localiser, le verrouillage d’activation ou le mode perdu compliquent fortement la revente.
Apple indique que lorsqu’un appareil est marqué comme perdu, il est verrouillé avec un code et peut afficher un message personnalisé pour aider à le récupérer. Apple précise aussi qu’il ne faut pas retirer l’appareil de Localiser, même après un effacement à distance, car cela supprime le verrouillage d’activation et facilite la revente par le voleur.
C’est pour cela que les escrocs cherchent souvent à obtenir vos accès.
Le scénario est généralement le suivant :
le téléphone est volé ; la victime reçoit un faux SMS de localisation ; elle clique sur le lien ; elle saisit ses identifiants sur une fausse page ; les attaquants tentent d’utiliser ces informations pour reprendre la main sur le compte ; le téléphone devient plus facile à effacer, débloquer ou revendre.
Autrement dit : le téléphone physique n’est qu’une partie du problème. Le compte associé est souvent la vraie cible.
Les signes qui doivent vous alerter
Un SMS de ce type doit être considéré comme suspect si :
il contient un lien raccourci ou un nom de domaine étrange ; il prétend venir d’Apple, Google, iCloud ou d’une “assistance” sans preuve claire ; il vous demande de vous connecter rapidement ; il crée un sentiment d’urgence ; il promet une localisation immédiate ; il arrive juste après un vol ou une perte ; il contient des fautes ou des formulations inhabituelles ; il vous demande un code PIN, un mot de passe ou un code de validation.
Un point important : le fait que le message mentionne correctement le modèle du téléphone ne prouve rien. Le voleur peut avoir vu l’appareil, son fond d’écran, sa coque ou d’autres détails visibles. Il peut aussi tester plusieurs messages jusqu’à tomber juste.
Ce qu’il ne faut surtout pas faire
Si vous recevez ce type de SMS, ne cliquez pas sur le lien.
Ne saisissez jamais :
votre identifiant Apple ; votre mot de passe iCloud ; votre code de déverrouillage ; un code reçu par SMS ; un code de double authentification ; vos informations bancaires.
Ne répondez pas au message. Ne cherchez pas à discuter avec l’expéditeur. Ne confirmez pas que le numéro est actif.
Le bon réflexe consiste à passer uniquement par les canaux officiels : l’application Localiser, le site iCloud officiel ou les réglages de sécurité du compte.
Apple recommande également de signaler les SMS suspects qui semblent provenir d’Apple en envoyant une capture d’écran à l’adresse dédiée reportphishing@apple.com
. Que faire si votre iPhone a été volé ?
La priorité est de sécuriser le compte et l’appareil.
Voici les bons réflexes :
Ouvrez l’application Localiser depuis un autre appareil Apple, ou allez directement sur iCloud.com/find depuis un navigateur. Marquez l’iPhone comme perdu pour le verrouiller. Ne retirez pas l’appareil de votre compte Apple, même si vous l’effacez à distance. Changez le mot de passe de votre compte Apple si vous pensez avoir cliqué sur un lien suspect. Refusez toute demande de connexion inconnue si une notification apparaît. Contactez votre opérateur pour bloquer la carte SIM. Déposez plainte si le téléphone a été volé. Surveillez vos comptes sensibles, notamment email, banque, réseaux sociaux et applications professionnelles.
Apple précise qu’en cas de vol, il faut marquer l’appareil comme perdu le plus vite possible, car cela empêche le voleur d’utiliser l’appareil et de modifier certains éléments liés au compte.
Et si vous avez déjà cliqué ?
Cliquer sur le lien n’est pas forcément dramatique si vous n’avez rien saisi. Mais si vous avez entré un mot de passe, un code ou des informations personnelles, il faut agir vite.
À faire immédiatement :
changez le mot de passe de votre compte Apple ou Google ; déconnectez les appareils inconnus ; vérifiez les moyens de récupération du compte ; activez ou vérifiez la double authentification ; surveillez les emails de sécurité reçus ; contactez l’assistance officielle si vous avez un doute ; bloquez votre carte SIM si le téléphone a été volé.
Si vous avez saisi un code bancaire ou des informations de paiement, contactez immédiatement votre banque.
La règle simple à retenir
Un message reçu par SMS qui prétend localiser votre téléphone volé doit être considéré comme suspect par défaut.
La localisation d’un iPhone ou d’un appareil Apple se fait via Localiser ou iCloud.com/find, pas via un lien reçu au hasard dans un SMS.
Le bon réflexe est simple :
ne cliquez pas, ne renseignez rien, passez par l’application officielle.
La cybersécurité ne se joue pas seulement dans les entreprises ou les grands systèmes informatiques. Elle se joue aussi dans ces moments très concrets du quotidien : un téléphone volé, un SMS crédible, un lien qui semble utile, et une décision prise trop vite.
C’est souvent là que l’arnaque commence.