Tout commence par une notification inattendue : de l'argent a été crédité sur votre solde Apple Cash depuis un numéro ou une adresse e-mail que vous ne reconnaissez pas. Quelques instants plus tard, vous recevez un message. L'expéditeur affirme que le virement est le fruit d'une erreur de bonne foi — il aurait été envoyé au mauvais destinataire — et vous supplie de lui renvoyer l'argent immédiatement.
Comme l'explique en détail un récent avis publié par AppleInsider, renvoyer directement le virement est l'un des moyens les plus rapides de perdre votre propre argent. L'arnaque du « virement accidentel » s'est rapidement répandue sur les plateformes de paiement entre particuliers, notamment Apple Cash, Venmo, Zelle et Cash App, transformant un simple élan de bonne volonté en un piège financier coûteux.
L’argent qui apparaît dans votre portefeuille numérique n’est presque jamais celui de l’escroc.
Comme le souligne une analyse de Moneywise, les cybercriminels associent des cartes de crédit volées ou des comptes courants piratés à des plateformes P2P afin de transférer de l’argent vers des comptes choisis au hasard. Ils contactent ensuite le destinataire en invoquant une urgence, lui demandant de « rembourser » le virement.
Lorsque vous renvoyez l’argent, la plateforme traite cette opération comme un virement distinct, autorisé par l’utilisateur, prélevé sur votre solde. Quelques jours ou semaines plus tard, le titulaire légitime de la carte piratée signale l’activité frauduleuse. La banque annule le virement initial non autorisé, prélevant ainsi l’argent de votre compte. Comme vous avez autorisé le remboursement au fraudeur, vous ne pouvez pas le contester, ce qui vous laisse responsable de la totalité du montant.
Pour aggraver les choses, les fraudeurs exigent souvent le remboursement par différents moyens : virements bancaires, cryptomonnaies, cartes-cadeaux ou encore une autre application de paiement. Cette technique permet de blanchir les fonds volés et d’éliminer toute possibilité d’annulation du paiement.
La pression sociale est calculée. Les fraudeurs inventent régulièrement des histoires larmoyantes impliquant des enfants malades, des loyers impayés ou des crises familiales pour exploiter votre empathie. Si vous hésitez, le ton bascule souvent brusquement vers l’agressivité, l’expéditeur vous accusant de vol aggravé ou vous menaçant de porter plainte à la police. Ces tactiques d’intimidation font partie d’un scénario classique destiné à vous forcer à effectuer un virement précipité.
Si un versement inattendu arrive sur votre portefeuille Apple Cash, procédez comme suit :
Vous pouvez empêcher les virements non sollicités en désactivant l’acceptation automatique dans iOS :
Lorsque ce paramètre est activé, les virements provenant de numéros ne figurant pas dans vos contacts nécessitent une validation manuelle dans l’application Messages, ce qui vous permet de refuser les fonds non autorisés avant qu’ils ne soient crédités sur votre compte.
La même vigilance s’applique à tous les écosystèmes de paiement, y compris Venmo, PayPal et Zelle. Traitez toujours les virements entre particuliers comme de l’argent liquide et limitez les transactions exclusivement aux personnes que vous connaissez en personne.
Si un expéditeur fournit un lien externe prétendant permettre de suivre une transaction ou de contester un virement, vérifiez l’URL à l’aide de l’outil « Website Checker » de ScamAdviser avant de saisir vos identifiants de connexion. Pour protéger votre téléphone en temps réel contre les liens de hameçonnage malveillants et les portails de paiement frauduleux, téléchargez l’application mobile ScamAdviser. Si vous avez versé des fonds à la suite d’une arnaque au dépôt accidentel, contactez immédiatement votre établissement bancaire pour sécuriser votre compte, et transmettez les détails via le portail « Signaler une arnaque » de ScamAdviser afin d’aider à identifier les comptes de passeurs actifs.
Sources : William Gallagher, « Ne renvoyez pas un paiement Apple Cash inattendu, c’est une arnaque », AppleInsider, 21 octobre 2026 ; analyse sectorielle complémentaire de Moneywise.
Adam Collins est chercheur en cybersécurité chez ScamAdviser ; il utilise un pseudonyme pour des raisons de confidentialité et de sécurité. Fort de plus de quatre ans d’expérience en première ligne du monde numérique, il est spécialisé dans la traduction de menaces complexes en conseils concrets. Sa mission : mettre en évidence les signaux d’alerte afin que vous puissiez naviguer sur le Web en toute confiance.