iPhone volé entraîne une perte de 14 000 dollars de crypto pour un cadre londonien

Magnus Ahmad, ancien dirigeant dans le secteur des cryptomonnaies, a perdu environ 14 000 dollars après que des voleurs ont accédé à son iPhone 14 Pro Max déverrouillé à l’extérieur d’un pub dans le quartier de Hackney à Londres. L’incident s’est produit peu après 1 h du matin le 8 août, lorsque Ahmad a remis son appareil à l’un des deux hommes avec qui il avait discuté plus tôt dans la soirée. Un troisième homme a saisi le téléphone et a pris la fuite, déclenchant une série de transactions financières non autorisées qui a duré plus de deux heures.

Chronologie de l’accès au compte

Ahmad a décrit une rencontre sociale prolongée avec deux hommes qui semblaient amicaux. Il croit qu’ils l’ont observé saisir le code de son téléphone à plusieurs reprises. À l’extérieur du pub The Dolphin, l’un des hommes a proposé de saisir ses coordonnées dans le téléphone. Lorsque Ahmad a remis l’appareil déverrouillé, le troisième homme l’a attrapé et a couru. Ahmad a poursuivi le voleur mais n’a pas pu récupérer l’iPhone.

Les dommages financiers ont commencé presque immédiatement. À 1 h 53, des cryptomonnaies étaient converties et transférées depuis le portefeuille MetaMask d’Ahmad. Les attaquants ont également accédé à ses comptes Phantom et Bybit. À 3 h 22, six transactions de carte non autorisées avaient été effectuées, dont plus de 2 000 dollars d’achats chez la chaîne de supérettes Costcutter.

Les attaquants ont également accédé au compte eToro d’Ahmad, ouvrant des positions en cryptomonnaies à effet de levier représentant près de 44 000 dollars d’exposition au trading. Ce chiffre reflétait l’exposition au trading plutôt qu’un retrait direct. Les positions ont entraîné des pertes et des coûts de trading supplémentaires. La perte totale estimée d’Ahmad de 14 000 dollars comprenait environ 9 500 dollars en cryptomonnaies, près de 3 000 dollars de frais de carte non autorisés et plus de 800 dollars de pertes et coûts liés à eToro.

Récupération et mesures de sécurité

Ahmad a déclaré que la poursuite du voleur a consommé du temps qu’il aurait pu utiliser pour sécuriser ses comptes depuis un autre appareil. Après avoir gelé ses cartes et repris le contrôle de ses comptes clés, ses soldes bancaires plus importants et ses autres avoirs en cryptomonnaies sont restés intacts. L’incident n’indique pas que les services de portefeuille sous-jacents ou les plateformes de trading ont subi une violation de sécurité ; la compromission provenait de l’accès physique au smartphone déverrouillé.

Ahmad soupçonnait que les voleurs avaient verrouillé à distance son MacBook via son compte Apple, mais la cause du laptop devenu inutilisable n’a pas été établie de manière indépendante. Il emporte désormais un iPhone plus ancien avec un compte Apple distinct et moins d’applications lorsqu’il sort, afin de limiter les services accessibles sur l’appareil. Les photographies de documents d’identité stockées sur le téléphone volé peuvent poser un risque continu de fraude à l’identité.

Apple recommande de marquer un appareil volé comme perdu le plus rapidement possible pour le verrouiller via le Mode Perdu. La Protection des appareils volés nécessite Face ID ou Touch ID pour désactiver le Mode Perdu si activé. Apple met également en garde contre la suppression d’un appareil volé de Find My, car cette action supprime le Verrouillage d’activation. Les victimes sont conseillées de contacter les institutions financières, les opérateurs mobiles et la police pour signaler le vol et limiter toute exposition supplémentaire.