Puis-je faire confiance au support Apple et partager mon mot de passe ?

J'ai travaillé pour le service d'assistance d'Apple, tant pour l'iPhone que pour le Mac, au premier et au deuxième niveau ("Senior Advisor" pour le monde extérieur).

Sans connaître tous les détails, voici ma réaction :

1. Les opérations de support qu'Apple gère dans d'autres pays que les États-Unis peuvent rarement avoir des procédures de support différentes, mais celle-ci semble trop loin des limites. Gardez à l'esprit que certains centres de support Apple sont en fait des centres d'appels tiers sous contrat, j'ai travaillé dans l'un d'entre eux également, ils ne sont pas aussi dignes de confiance que les employés d'Apple. Sans vouloir trop généraliser, ils ont moins à perdre et leurs conditions de travail sont médiocres.

2. En tant qu'agent d'assistance de premier niveau, nous ne connaissions jamais les mots de passe des clients et j'étais frustré lorsque les gens me disaient leurs mots de passe, je les arrêtais à mi-chemin et leur disais que je ne voulais pas savoir.

3. Si vous êtes confronté à un problème grave avec un conseiller principal, il existe un processus qui consiste à créer un compte test pour vous. Il ne doit jamais vous demander de créer vous-même un deuxième compte ou de vous demander le mot de passe de votre compte.

Maintenant, si vous avez affaire à un vrai conseiller principal chez Apple, ils sont censé vous donnent leurs coordonnées et le poste qu'ils occupent, donc en théorie vous devriez être en mesure de le vérifier.

Cela dit, s'ils vous ont demandé de changer votre mot de passe sur votre compte, il s'agissait d'une tentative de piratage vérifiable.

En tant que novice, je ne peux pas commenter les autres réponses, mais en réponse à ce commentaire, tout le monde peut générer un code PIN d'assistance lorsqu'il se connecte à l'application appleid.apple.com et je déteste la nouvelle interface.

J'ai eu à faire face à des problèmes profondément enracinés sur mon compte iCloud, et des conseillers principaux (aux États-Unis) m'ont demandé la permission de mettre mon compte en mode Dépannage, ce qui nécessite qu'ils vous fournissent un mot de passe temporaire afin qu'ils puissent accéder à votre compte et voir ce qui s'y passe.

En discutant avec différents conseillers principaux au cours des quelques semaines où mon compte était en mode de dépannage, tout le monde savait à quoi je faisais référence, y compris le bureau des relations avec les cadres de l'entreprise. Il ne s'agit absolument pas d'une escroquerie, même si vous avez raison de vous méfier. Il s'agit d'une étape que vous ne devez accepter que si vous êtes à l'aise avec l'idée d'accorder au support Apple un accès complet à votre compte iCloud. Il s'agit normalement d'un dernier recours pour le support Apple.

Si vous disposez d'une authentification en deux étapes ou à deux facteurs sur votre compte, un appareil Apple Diagnostics devrait apparaître dans la liste des appareils de confiance peu après.

Fait intéressant : la deuxième ou troisième fois que j'ai dû mettre mon compte en mode de dépannage, j'ai demandé si je pouvais simplement leur remettre mon mot de passe (il s'agissait déjà d'un mot de passe temporaire, mais en raison d'une erreur de leur part, mon compte n'était plus en mode de dépannage). Le conseiller principal a refusé, invoquant la politique selon laquelle ils doit fournir un mot de passe généré aléatoirement et ne pouvait pas accepter un mot de passe d'un client. C'est un point très important, car j'ai l'impression, d'après les réactions/réponses, que les gens pensent que le technicien d'assistance demande à @Oleg son mot de passe. C'est-à-dire PAS l'affaire.

Je pense que je devrais également ajouter que oui, je suis sûr à 100% que j'ai parlé à des employés d'Apple pendant tout ce temps. Je les ai contactés via le site de l'assistance Apple, ils m'ont rappelé à chaque fois au même numéro Apple, que j'ai enregistré dans mes contacts, et chaque technicien avec lequel j'ai été en contact m'a envoyé un courriel à partir d'une adresse @apple.com, à laquelle j'ai pu envoyer des courriels et recevoir des réponses (ce qui règle le problème des en-têtes usurpés). Ils sont capables de Screen Share en connaissant simplement votre Apple ID mais pas votre adresse IP, puis vous demandent de télécharger des données de diagnostic sur une adresse d'en-tête verte se terminant par apple.com. Il faudrait un très haut degré de sophistication pour monter une arnaque de cette ampleur (sans compter que si tout ce qui les intéressait était d'accéder à votre compte iCloud, ils pourraient simplement s'arrêter une fois qu'ils auraient votre mot de passe au lieu de passer des heures et des heures à suivre des étapes de dépannage qui ne leur apportent aucune donnée supplémentaire sur vous).

Et évidemment, lorsque vous obtenez une réponse du bureau des relations exécutives de l'entreprise après avoir envoyé un courriel directement à Tim Cook, vous avez de bonnes raisons de penser que c'est un employé d'Apple qui vous parle (la réponse inclut votre courriel original). Si cette personne reconnaît que votre compte est en mode Dépannage et comprend que vous souhaitez en sortir, vous êtes également certain que le mode Dépannage existe bel et bien.

Je ne défends en aucun cas les procédures du support technique d'Apple, je dis simplement que oui, lorsque tout le reste échoue, la société demande de définir un mot de passe temporaire sur votre compte. Cela permet aux ingénieurs d'y aller et de se dépanner eux-mêmes. C'est un scénario tout à fait légitime.

Ne leur faites absolument pas confiance. Il y a un certain nombre de choses que le vrai support Apple ferait ne font jamais par téléphone :

• Demandez le mot de passe de votre Apple ID
• Demander votre mot de passe ou vos informations d'identification iCloud
• Demandez des codes de vérification pour vous fournir une assistance
• vous demander d'entrer vos informations sur un site web qui n'est pas Apple

Il y a un tas d'autres choses à surveiller - bon résumé. par ici - Il y a une vidéo dans l'article montrant un appel réel aussi - cela peut sembler familier si vous avez été au téléphone avec eux !