En Afrique du Sud, des victimes de fraude bancaire disent avoir du mal à croire que des criminels extérieurs puissent connaître autant de détails sur leurs comptes. Cette impression alimente la méfiance envers les employés de Standard Bank, FNB, Nedbank et Absa. Mais soupçonner une complicité interne ne signifie pas qu’elle soit démontrée.
Les fraudeurs disposent aujourd’hui de plusieurs moyens pour rendre leurs appels crédibles : données issues de fuites, messages de phishing, faux conseillers sur WhatsApp, usurpation de numéro et informations publiées sur les réseaux sociaux. Quelques détails exacts suffisent souvent à convaincre une victime qu’elle parle réellement à sa banque.
Ce que répondent les banques
Les établissements concernés assurent que l’accès aux données est limité selon les fonctions, enregistré et surveillé. Standard Bank affirme notamment qu’un employé ne peut pas contourner seul les contrôles nécessaires à une transaction. Absa évoque un programme consacré aux menaces internes, tandis que Nedbank dit contrôler les accès accordés à son personnel.
Des données citées par Standard Bank et attribuées au South African Banking Risk Information Centre indiquent que les dossiers de fraude numérique analysés en 2024 impliquaient des identifiants clients compromis, du phishing, du vishing ou d’autres formes d’ingénierie sociale. Ce constat ne rend pas la fraude interne impossible, mais il montre que la manipulation des clients reste une voie d’attaque majeure.
Pourquoi la confiance se dégrade
Lorsqu’une victime perd de l’argent, les explications techniques sont parfois tardives ou insuffisantes. Si la banque se contente d’affirmer que la transaction a été authentifiée, le client peut avoir l’impression qu’on lui attribue toute la responsabilité. L’opacité nourrit alors le soupçon.
Pour restaurer la confiance, les banques doivent expliquer précisément les événements, conserver les journaux d’accès, enquêter sur les consultations inhabituelles de comptes et communiquer clairement sur les recours possibles. Les contrôles internes doivent inclure la séparation des responsabilités, des alertes comportementales et des sanctions effectives en cas d’abus.
Les bons réflexes pour les clients
- ne jamais communiquer un code à usage unique, même à une personne se présentant comme un agent bancaire ;
- raccrocher puis appeler la banque avec le numéro officiel ;
- refuser toute demande d’installation d’une application ou de partage d’écran ;
- activer les notifications et vérifier régulièrement les bénéficiaires enregistrés ;
- signaler immédiatement une opération suspecte et demander un numéro de dossier.
Le débat ne doit donc pas opposer aveuglément clients et employés. Il doit conduire à de meilleures preuves, à des enquêtes transparentes et à une protection renforcée contre les menaces externes comme internes.
