Cette arnaque à la carte bancaire fait des ravages, mais vous pouvez l’éviter

Il existe des bonnes pratiques à adopter pour éviter les arnaques en ligne les plus fréquentes. Cependant, il n'est pas toujours possible de se protéger contre les attaques sophistiquées.

Cybersecurity: Arnaque à la Carte Bancaire via Applications Android

Une nouvelle arnaque à la carte bancaire cible les utilisateurs de smartphones Android. Les responsables de cette attaque sont capables de vider les comptes bancaires des victimes.

Les chercheurs du Group-IB, spécialistes de la cybersécurité, signalent qu'un groupe de pirates a développé des applications Android compatibles NFC pour effectuer des transactions non autorisées à l'aide des cartes bancaires des victimes.

Ces applications frauduleuses sont promues et vendues au sein des communautés cybercriminelles chinoises sur Telegram. Les victimes sont incitées à installer des fichiers APK et à connecter leurs cartes par le biais de campagnes de smishing et de vishing.

Les cybercriminels contactent les victimes par SMS ou téléphone en se faisant passer pour leur banque, les redirigeant vers une application de paiement NFC frauduleuse à installer sur leur smartphone Android. Lors de l'enregistrement de la carte bancaire, l'application lit les informations et les envoie à un serveur contrôlé par les pirates. Le moyen de paiement est alors cloné, permettant aux criminels d'utiliser leurs terminaux de paiement illégaux pour retirer des fonds.

Au moins 355 000 dollars de transactions illégales ont été enregistrées auprès d'un fournisseur de terminaux de point de vente entre novembre 2024 et août 2025. Dans certains cas, des portefeuilles mobiles préchargés avec des cartes compromises sont utilisés pour effectuer des achats par des mules à travers le monde.

Pour éviter de tomber victime de ces arnaques, il est conseillé de ne pas installer d'applications provenant de liens ou de fichiers de téléchargement non officiels. Il est préférable de passer par le Play Store ou d'autres plateformes officielles. En cas de doute sur l'origine d'un SMS ou d'un appel, contactez directement votre banque.

D’après Journal du Geek.