Spam du calendrier iPhone impossible à supprimer : que faire ?

↑ Ce conseil fait partie du guide : Ordinateur et appareils piratés

Comment supprimer un spam du calendrier de l'iPhone ?

Supprimez le calendrier entier, pas l'évènement. Ces rendez-vous arrivent par un abonnement ajouté à votre insu, en lecture seule : l'évènement seul ne part pas. Dans l'app Calendrier, touchez Calendriers, le bouton d'informations du calendrier inconnu, puis Supprimer le calendrier. Sur iCloud.com, Signaler comme indésirable fait la même chose.

1. Ne toucher ni à « Refuser » ni au lien
2. Supprimer le calendrier inconnu en entier
3. Vérifier les calendriers abonnés dans les Réglages
4. Basculer les invitations vers l'e-mail

Pourquoi l'évènement revient après chaque suppression

Le récit est toujours le même au téléphone. Un rendez-vous apparaît dans l'agenda, titre en capitales et point d'exclamation. On le supprime. Le lendemain matin il est revenu, parfois en six exemplaires, et l'alerte sonne à 7 h. Au troisième aller-retour vient la conclusion : « mon iPhone est piraté ».

L'explication tient en un mot : abonnement. Ces évènements n'ont pas été créés sur votre téléphone : ils vivent dans un calendrier abonné, un fichier déposé sur une adresse web que l'application Calendrier recopie à chaque synchronisation. Ce calendrier est en lecture seule — on regarde son contenu, on ne le modifie pas. Supprimer un de ses évènements ne tient donc que quelques heures : à la mise à jour suivante, le fichier d'origine fait autorité et le rendez-vous revient.

Comment cet abonnement est-il arrivé là ? Par un seul geste, en général oublié : une page web a affiché « Voulez-vous vous abonner au calendrier… ? », avec deux boutons, S'abonner et Annuler. Vous cliquez sur le premier, et vous voilà abonné : sans mot de passe, sans autre confirmation. Ces fenêtres attendent au bout d'un QR code, d'un bouton de téléchargement, d'une fausse alerte « votre iPhone est infecté ». Le mécanisme est légitime au départ — c'est celui des calendriers d'horaires de train, sous Calendrier > Calendriers > Nouv. calendrier > Ajouter un calendrier avec abonnement.

La deuxième voie d'arrivée est l'invitation. Là, personne n'a rien accepté : une invitation envoyée à votre adresse e-mail iCloud s'inscrit dans l'agenda avant que vous répondiez. Pratique quand c'est le cabinet dentaire, moins quand c'est un robot qui a ramassé votre adresse dans une fuite — le contrôle des fuites de son adresse mail dit où elle est passée.

Reconnaître ce qu'on a sous les yeux

Ouvrez l'évènement d'abord : ce que l'écran affiche dit par quelle porte il est entré, donc quel chemin s'applique.

Supprimer le calendrier : le chemin exact sur l'iPhone

Le chemin, donné par l'assistance d'Apple :

1. Ouvrez l'app Calendrier, puis touchez le bouton Calendriers, en bas de l'écran.
2. Touchez le bouton d'informations situé près du calendrier que vous ne reconnaissez pas.
3. Choisissez Supprimer le calendrier, ou Se désabonner selon ce qui s'affiche.
4. Confirmez : iOS demande deux fois.

Deux pièges ici. Le premier : masquer au lieu de supprimer, en décochant la case. Apple réserve ce geste aux calendriers qu'on ne peut pas retirer, les jours fériés ; sur un abonnement, il ne fait que cacher. L'abonnement reste, se met à jour, et tout revient le jour où vous cochez la case par mégarde.

Le second : un abonnement n'apparaît pas toujours dans l'application, il se présente parfois comme un compte. Ouvrez alors Réglages > Apps > Calendrier > Comptes — Réglages > Calendrier > Comptes sur les iOS plus anciens. Un iPhone en porte souvent plusieurs comptes : iCloud, une adresse Gmail, celui du travail, chacun avec ses agendas — d'où la difficulté à trouver l'abonnement. Il est là, avec son adresse web, et le bouton s'appelle Supprimer le compte. Sans crainte : supprimer un compte d'abonnement ne touche ni à vos mails ni à vos contacts. Un compte de messagerie que vous ne reconnaissez pas est, lui, un vrai signal d'intrusion.

Quand l'iPhone s'entête : passer par iCloud.com

Il arrive que le téléphone résiste : les alertes continuent alors que le calendrier n'apparaît plus, ou la suppression échoue sans message. Un ordinateur règle cela : l'agenda vit dans le compte Apple, pas dans l'appareil.

1. Sur un ordinateur, ouvrez icloud.com/calendar et connectez-vous avec votre identifiant Apple et votre mot de passe.
2. Repérez le calendrier inconnu dans la colonne de gauche et supprimez-le.
3. Pour une invitation isolée, ouvrez l'évènement et choisissez Signaler comme indésirable.

Ce bouton fait exactement ce qu'il faut, et Apple l'écrit : l'évènement « est automatiquement supprimé de votre calendrier sur chacun des appareils sur lesquels vous êtes connecté au même compte Apple ». Un clic, et l'iPhone, l'iPad et le Mac sont propres. Sur le téléphone, le geste s'appelle Indésirable, puis Supprimer et signaler.

Si aucun de ces deux chemins ne trouve le calendrier fautif, regardez d'où viennent vos agendas. Un iPhone sur lequel une adresse Gmail ou celle du travail est configurée ne fait qu'afficher les agendas de ce compte : le désabonnement se fait alors chez ce fournisseur, depuis un ordinateur. C'est la cause numéro un des « j'ai tout supprimé et ça revient ».

Les deux gestes à ne pas faire

La page au bout du lien est toujours bâtie pareil : elle réclame votre identifiant Apple, puis votre mot de passe. La règle ne souffre aucune exception — on ne saisit jamais de mot de passe sur une page atteinte en cliquant dans un évènement. Un gestionnaire de mots de passe le signale tout seul : il refuse de remplir le formulaire, parce que l'adresse du site ne correspond pas à celle qu'il a enregistrée. Si votre mot de passe a déjà été saisi, la réinitialisation se fait depuis Réglages > [votre nom] > Connexion et sécurité > Modifier le mot de passe : l'iPhone demande le code de l'appareil, puis le nouveau mot de passe. Apple n'a pas d'espace client comme une banque : il n'existe pas de page « votre espace », tout se règle là ou sur appleid.apple.com, et si l'appareil est inaccessible, accédez à iforgot.apple.com. Autre chose : la protection contre le vol peut imposer une heure d'attente avant d'accepter le nouveau mot de passe. Ce n'est pas une panne. Passez ensuite en revue les appareils connectés : la fiche sur un compte iCloud piraté détaille l'ordre. Sinon, fermez l'onglet et videz l'historique. Et pour la prochaine fois, vérifier un lien avant de l'ouvrir prend trois minutes.

Pourquoi vous ? Votre identifiant Apple est une adresse e-mail

Un détail d'architecture explique tout. Sur un iPhone, l'identifiant du compte Apple est une adresse e-mail : pas un nom d'utilisateur choisi, pas un numéro de client, l'adresse électronique donnée à la création de votre compte, le jour où l'appareil a été configuré. Elle ouvre la session, reçoit les emails, et reçoit les invitations d'agenda. Un robot qui connaît votre adresse email peut donc écrire dans votre calendrier sans rien savoir d'autre de vous.

D'où la connaît-il ? Des mêmes endroits que le reste du courrier indésirable : une fuite chez un marchand, un formulaire de jeu-concours, une liste revendue. C'est pour cela qu'une même boîte mail reçoit la même semaine des emails d'hameçonnage et des invitations d'agenda : c'est la même liste. Et c'est tout ce que prouve l'évènement — aucun mot de passe, aucune de vos informations personnelles n'ont fuité avec lui.

Qui envoie ça ? Rarement quelqu'un qui a eu besoin de créer un compte chez Apple : une invitation d'agenda est un fichier texte envoyé par courrier, et le champ « organisateur » n'est qu'une ligne de ce fichier — elle se remplit comme on veut. Quand il y a un compte derrière, c'est un nouveau compte ouvert pour la campagne, souvent sur une adresse Gmail abandonnée ensuite. La création d'un compte ne coûte rien : bloquer les expéditeurs un par un ne mène nulle part, le prochain aura une autre adresse.

Couper le robinet : recevoir les invitations par e-mail

Supprimer l'abonnement règle le passé. Pour la suite, un réglage ferme la porte aux invitations, et presque personne ne le connaît parce qu'il n'est pas sur le téléphone : il vit dans les réglages du calendrier sur iCloud.com (la roue dentée, rubrique Compte), là où sont les préférences d'invitation, et s'appelle Recevoir des invitations par e-mail.

Le configurer change toute la mécanique. Les invitations n'atterrissent plus dans l'agenda : elles arrivent dans votre boîte mail, où le filtre anti-spam fait son travail et où vous décidez. Cela désactive l'écriture automatique dans le calendrier sans rien faire perdre. La contrepartie est honnête : les vrais rendez-vous passent eux aussi par votre messagerie, et il faut penser à les accepter depuis l'email.

Le même spam dans l'agenda d'un Android

Même maladie, autre remède, à configurer depuis un ordinateur : Agenda > Paramètres > Paramètres de l'événement > Ajouter des invitations à mon agenda. Trois options :

• De tout le monde — le réglage d'usine, qui laisse tout entrer ;
• Uniquement si je connais l'expéditeur — l'ajout ne vaut plus que pour vos contacts ;
• Lorsque je réponds à l'invitation par e-mail — rien n'entre tant que vous n'avez pas répondu.

La deuxième option suffit dans la plupart des foyers, la troisième est la plus stricte. L'agenda permet aussi de signaler un évènement inapproprié. Et le réglage appartient au compte Google, pas au téléphone : il vaut d'un coup pour tous les appareils, y compris l'iPhone sur lequel cette adresse Gmail est configurée.

Est-ce que mon iPhone est piraté ?

« Est-ce que mon compte est touché ? » La réponse est rassurante dans l'immense majorité des cas : non, il ne l'est pas. Un évènement contient du texte, une date, une alerte, parfois un lien. Rien ne s'exécute : iOS n'installe aucune application hors de l'App Store. Ce qui s'est produit est plus banal : votre adresse email circule, ou un bouton S'abonner a été touché un soir sur une fausse alerte de sécurité. Les fausses alertes de virus jouent sur ce réflexe.

Les signaux qui méritent, eux, un vrai contrôle sont d'une autre nature :

• un profil de configuration inconnu dans Réglages > Général > VPN et gestion de l'appareil ;
• un appareil inconnu dans la liste des appareils du compte Apple ;
• une règle de transfert ajoutée dans la messagerie, qui recopie vos mails vers une autre adresse ;
• des évènements sur un appareil jamais utilisé pour naviguer, ce qui déplace la question vers le compte.

Dans ces cas, on ne reste pas sur l'agenda : ce qu'un iPhone peut vraiment subir fait le tour. Et si la gêne vient de publicités dans le navigateur, le mécanisme est autre : trop de pub sur le téléphone.

Ce qui ne sert à rien, et ce qui fait perdre du temps

• Installer un « antivirus pour iPhone » : sur iOS, une application ne peut pas inspecter les données d'une autre, donc aucune ne verra cet abonnement. La liste des calendriers le montre en trois secondes.
• Effacer l'iPhone et repartir d'une sauvegarde : l'abonnement appartient au compte Apple, pas à l'appareil. Il reviendra avec la sauvegarde.
• Supprimer l'application Calendrier : les évènements restent dans le compte et les alertes reprennent à la réinstallation.
• Changer d'adresse de messagerie : lourd, et sans aucun effet sur un abonnement déjà posé dans l'agenda.
• Mode avion, redémarrage, désactiver les notifications : trois façons de ne plus voir le problème sans le régler.
• Répondre « stop » ou écrire à l'organisateur : c'est confirmer l'adresse, au même titre que Refuser.

Un geste, en revanche, sert : notez le nom du calendrier et l'adresse web de l'abonnement avant de supprimer. C'est la seule trace exploitable si la même chose touche plusieurs appareils — savoir à qui appartient un site fait le reste.

Si le calendrier résiste aux deux chemins, ou si vous préférez ne pas manipuler seul les réglages du compte Apple, une assistance à distance de 30 minutes suffit : on ouvre ensemble les calendriers, les comptes et les profils de configuration. La grille des tarifs est publique, et le diagnostic au téléphone est gratuit 15 minutes.

Questions fréquentes

Pourquoi les rendez-vous reviennent-ils après chaque suppression ?

Parce que vous supprimez l'évènement et non le calendrier. L'abonnement est en lecture seule : la copie locale est réécrite à chaque synchronisation. Retirez l'abonnement entier et le phénomène s'arrête net.

J'ai cliqué sur le lien de l'évènement, que faire ?

Si vous avez seulement vu la page, fermez l'onglet et videz l'historique : iOS n'installe rien depuis une page web. Si vous avez saisi vos identifiants, réinitialisez le mot de passe et vérifiez les appareils connectés. Si vous avez donné un numéro de carte, faites opposition.

Le spam du calendrier est-il un virus ?

Non. Un fichier de calendrier ne contient que du texte, des dates, des alertes et parfois un lien : il ne s'exécute pas et n'installe rien. C'est du courrier indésirable qui a trouvé une boîte mail mal fermée, pas un programme malveillant.

Peut-on savoir qui a envoyé ces évènements ?

Rarement. Une invitation porte l'adresse email de l'expéditeur, un abonnement son adresse web : les deux sont jetables. Notez-les avant de supprimer, c'est la seule trace utile si le même envoi touche plusieurs comptes.

Le même spam s'affiche sur mon iPad et mon Mac, faut-il tout nettoyer ?

Non, une seule fois suffit. Les calendriers vivent dans le compte Apple, pas dans l'appareil : Apple précise qu'un évènement signalé comme indésirable est supprimé sur chacun des appareils connectés au même compte.

Faut-il changer son mot de passe Apple après un spam de calendrier ?

Pas pour ça seul. Recevoir une invitation indésirable prouve que votre adresse est connue, pas que votre compte est ouvert. Le changement devient nécessaire si vous avez saisi le mot de passe sur une page atteinte depuis l'évènement, ou si un appareil inconnu figure dans la liste du compte.

La double authentification protège-t-elle d'un spam de calendrier ?

Pas de l'invitation : n'importe qui connaissant votre adresse peut l'envoyer. Mais elle protège le compte. Si vos identifiants ont été saisis sur la fausse page, le voleur a le mot de passe sans le code à six chiffres envoyé sur vos appareils de confiance. Son activation transforme un mot de passe perdu en incident sans suite.

À lire aussi : un iPhone peut-il être piraté · reprendre la main sur un compte iCloud · vérifier un lien avant de cliquer · savoir si son adresse mail a fuité.