Une nouvelle forme de criminalité particulièrement inquiétante cible les utilisateurs d’applications bancaires en Afrique du Sud. Selon plusieurs experts en sécurité, les criminels combinent désormais attaques physiques et exploitation des smartphones pour vider les comptes bancaires en temps réel.
Ce phénomène repose notamment sur ce que les autorités appellent des “express kidnappings”. Les victimes sont brièvement enlevées lors d’un vol ou d’un carjacking, puis contraintes de déverrouiller leur téléphone et d’accéder à leurs applications bancaires afin de transférer immédiatement leurs fonds aux attaquants.
Quand le smartphone devient la clé d’accès aux finances
Contrairement aux fraudes traditionnelles, les criminels ne cherchent plus seulement à voler des identifiants ou des cartes bancaires. Ils exploitent directement :
- les applications bancaires installées sur le téléphone
- l’accès biométrique ou les codes PIN
- les notifications et validations en temps réel
Cette approche permet aux attaquants de contourner de nombreuses protections, puisque les transactions sont effectuées depuis l’appareil légitime de la victime.
Une évolution vers des attaques hybrides
Cette menace s’inscrit dans une évolution plus large des cyberattaques vers des modèles hybrides mêlant cybercriminalité et criminalité physique.
En parallèle, d’autres techniques comme les attaques par Remote Access Trojan (RAT) permettent aux cybercriminels de prendre le contrôle d’un smartphone à distance et d’utiliser les applications bancaires sans que la victime ne s’en rende compte.
Dans ces cas, les fraudeurs peuvent :
- voir les mots de passe et codes OTP en temps réel
- effectuer des transactions directement
- simuler un comportement utilisateur légitime
Une fraude en forte croissance
La fraude bancaire mobile explose en Afrique du Sud, portée par la généralisation des smartphones et des services bancaires numériques. Les pertes liées à la cybercriminalité se chiffrent déjà en milliards de rands chaque année, avec une part importante liée aux applications bancaires.
Comment se protéger efficacement
Face à ces nouvelles menaces, plusieurs mesures essentielles s’imposent :
- Limiter l’accès rapide aux applications bancaires (désactiver certaines fonctions biométriques en environnement risqué)
- Ne jamais déverrouiller son téléphone sous contrainte si possible
- Activer des plafonds de transaction faibles sur les applications mobiles
- Utiliser des solutions de sécurité mobile pour détecter les logiciels malveillants
- Éviter d’installer des applications via des liens inconnus
En cas de doute ou d’incident, il est crucial de contacter immédiatement sa banque pour bloquer les transactions.
Source : businesstech
