Alerte : Attaques Darcula : une cyberattaque redoutable qui pirate vos iMessage et RCS pour voler vos données

Une vague de messages frauduleux circule actuellement via iMessage et RCS en imitant des transporteurs, des banques ou des services connus pour soutirer des données personnelles et bancaires.
Redoublez de prudence : voici les indices à repérer et les réflexes à adopter pour ne pas tomber dans le piège.

Attaques Darcula

Cette arnaque repose sur des messages très crédibles envoyés sur smartphone pour vous pousser à agir dans l’urgence. L’objectif est de vous faire ouvrir un faux site, répondre au message ou poursuivre l’échange sur une autre messagerie afin de récupérer vos informations sensibles.

Le mode opératoire

Les fraudeurs utilisent iMessage et RCS pour diffuser des messages se faisant passer pour un service de livraison, une banque ou un organisme connu. Le prétexte varie, mais il s’agit souvent d’un colis bloqué, d’un paiement à confirmer ou d’un compte à vérifier.
Ils cherchent ensuite à vous faire répondre au message pour rendre le lien cliquable ou à vous faire basculer vers WhatsApp ou Telegram, où la fraude continue plus discrètement. Une fois sur le faux site, vos identifiants, coordonnées ou données bancaires peuvent être récupérés immédiatement.

Signaux d’alerte : message inattendu, ton pressant, numéro inconnu, demande de répondre par “Y” ou “1”, invitation à continuer sur une autre messagerie, lien vers une page qui ressemble fortement à un site officiel, demande rapide d’informations bancaires ou de connexion.

Quelques conseils :

• 📦 Suivez toujours votre colis depuis le site ou l’application officielle du transporteur, jamais depuis un lien reçu dans un message.
• 📱 Ne répondez pas à un expéditeur inconnu pour “débloquer” un lien ou poursuivre l’échange.
• 🔎 Vérifiez vous-même l’information en passant par le numéro officiel ou le site officiel de l’organisme concerné.
• 💬 Refusez tout basculement vers WhatsApp, Telegram ou une autre messagerie pour traiter un soi-disant problème de livraison ou de compte.
• 💳 Ne saisissez jamais vos identifiants, codes ou numéros de carte bancaire après avoir cliqué sur un lien reçu de manière inattendue.
• 🚫 Bloquez l’expéditeur et utilisez la fonction de signalement de spam intégrée à votre smartphone.
• 🔐 Activez, lorsque c’est possible, des protections supplémentaires sur vos comptes et surveillez vos opérations bancaires après tout doute.

Conclusion

Si vous recevez ce type de message, ne cliquez sur rien, ne répondez pas et n’ouvrez aucun échange sur une messagerie tierce. En cas de doute, contactez directement le transporteur, la banque ou le service concerné par ses coordonnées officielles.

Vous pouvez signaler ce type de fraude sur Cybermalveillance.gouv.fr et sur 33700.fr, puis prévenir vos proches afin d’éviter d’autres victimes.

Pour aller plus loin, consultez aussi nos conseils pratiques pour mieux repérer les pièges et réagir face aux escroqueries : Les points clés à respecter pour éviter la plupart des escroqueries en ligne et Fraudes, Arnaques et Escroqueries : Comment s’en Protéger et Réagir!

👉 Vous pensez avoir été escroqué, suivez notre guide interactif pour les victimes de fraude sans tarder.
👉 Vous avez été témoin d’une arnaque, signalez là au bon endroit grâce à notre assistant de signalement de fraude.
👉 Vous souhaitez tester vos connaissances, testez notre simulateur d’escroquerie interactif.

Rédigé par : René Ronse
Méthodologie : Nos articles d’alerte s’appuient sur une surveillance régulière des plateformes de signalement nationales, des retours de victimes et des communiqués émis par les autorités compétentes.
À propos de l'auteur : René Ronse, responsable du site ArnaqueOuFiable.com. Expert en cybersécurité des consommateurs, spécialiste de la détection de fraudes en ligne et des pratiques commerciales trompeuses. Avec plus de 20 ans d'expérience dans l'analyse des mécanismes d'abonnement cachés, des conditions générales illisibles et des tactiques de vente agressives sur le web.
Sources : netcraft.com | bleepingcomputer.com | thehackernews.com | mnemonic.io
Dernière mise à jour : le 2 mai 2026.
Cet article est aussi disponible en : English - Deutsch - Español - Italiano - Nederlands - Português