Recevoir de l’argent par Apple Cash peut paraître anodin — et un message expliquant qu’il s’agit d’une erreur peut sembler crédible. Pourtant, un utilisateur de Reddit, sur le forum r/Scams, décrit une tentative d’arnaque fondée précisément sur ce scénario : un paiement inattendu, suivi d’une demande insistante pour renvoyer la somme à son expéditeur présumé.
Le procédé exploite l’urgence et la bonne foi. Après le versement, l’interlocuteur peut affirmer que l’argent était destiné à un proche ou à une dépense liée à ses enfants, puis accentuer la pression avec des messages émotionnels. L’objectif est d’obtenir un nouveau paiement de la victime avant qu’elle ne prenne le temps de vérifier la situation.
Un paiement reçu ne doit pas être renvoyé au contact
Selon le témoignage publié sur r/Scams, les fonds initiaux pourraient provenir d’un moyen de paiement frauduleux, par exemple d’une carte bancaire volée. Lorsque la banque émettrice annule ensuite cette opération, le crédit reçu dans Apple Cash est susceptible de disparaître. En revanche, le remboursement envoyé par la cible au prétendu expéditeur constitue une opération distincte : elle risque alors d’être débitée de ses propres fonds.
La distinction est essentielle. Renvoyer volontairement de l’argent ne revient pas à annuler le versement initial ; cela crée un second transfert. Le fraudeur chercherait ainsi à récupérer une somme réelle, tandis que le paiement d’origine serait ensuite contesté ou annulé.
Pour un paiement qui n’a pas encore été accepté, le réflexe recommandé est de le refuser plutôt que de répondre au message reçu. Si le paiement a déjà été accepté, il convient de ne plus échanger avec l’expéditeur présumé et de bloquer ses messages. Apple Cash accepte automatiquement les paiements entrants par défaut ; ce réglage peut être désactivé afin d’imposer une acceptation manuelle. Dans cette configuration, le destinataire dispose de sept jours pour accepter un paiement.
Ce que ça change
Cette méthode montre que la fraude ne dépend pas nécessairement d’un lien malveillant ou d’une fausse application : elle peut s’appuyer sur une transaction qui paraît authentique dans Apple Wallet. Pour l’utilisateur, la règle pratique est donc de ne jamais traiter un remboursement demandé par un inconnu comme une simple correction administrative.
Le point à surveiller est la séparation entre le paiement reçu et le transfert que l’on envisage d’effectuer. Face à une pression émotionnelle ou temporelle, refuser le paiement lorsqu’il est encore en attente, ou cesser tout contact s’il a été accepté, évite de transformer une opération potentiellement réversible en perte personnelle.
Apple Cash, une cible logique pour l’ingénierie sociale
Les portefeuilles numériques accélèrent les transferts entre particuliers, ce qui rend aussi les demandes de remboursement immédiates plus plausibles aux yeux des victimes. Le cas relaté par l’utilisateur de Reddit illustre moins une faiblesse technique d’Apple Cash qu’une tentative de manipulation fondée sur la rapidité du paiement et sur la confiance accordée à une notification visible dans Wallet.
À lire aussi
Source : Utilisateur Reddit (r/Scams)
Rédigé avec l'assistance d'outils d'IA, vérifié et validé par la rédaction.