Une série d’alertes émises ces derniers jours par des institutions financières, des chercheurs en sécurité et des autorités de régulation dessine les contours d’une menace numérique multiforme et géographiquement diffuse. Du Bangladesh aux États-Unis, en passant par la Russie et le Nigeria, des campagnes de fraude exploitent aussi bien les failles de protocoles de partage de fichiers que la crédulité des usagers face à de fausses applications bancaires ou à des appels vidéo usurpant l’identité d’institutions officielles. Selon les signalements compilés, aucun bilan global des préjudices n’a encore été établi, mais les mises en garde se multiplient.

En Amérique du Nord, le géant Apple a confirmé que des cybercriminels utilisent l’application FaceTime pour se faire passer pour des employés de banque ou des techniciens d’assistance, obtenant ainsi des codes d’authentification et des accès aux comptes. Parallèlement, des chercheurs du Centre Helmholtz pour la sécurité de l’information (CISPA), en Allemagne, ont identifié six vulnérabilités dans les fonctions de partage sans fil AirDrop d’Apple et Quick Share d’Android, dont certaines pourraient permettre l’exécution de code à distance sur un appareil cible simplement en se trouvant à proximité. Les trois entreprises concernées – Apple, Samsung et Google – ont reconnu les signalements, selon l’équipe de recherche.

En Russie, la Banque centrale a mis en garde contre une nouvelle technique dite du « remplacement de compte », où des escrocs se présentant comme des agents de la « renseignement financier » exigent des victimes qu’elles retirent leurs liquidités pour les déposer sur un prétendu compte sécurisé de la banque centrale. L’organisme de certification Roskachestvo a de son côté souligné le danger de conserver d’anciennes versions d’applications bancaires, privées de mises à jour de sécurité, tandis qu’un député de la Douma alertait sur de fausses convocations pour vérification de compteurs d’eau à des tarifs exorbitants. Au Nigeria, la banque Wema a prévenu sa clientèle contre des applications malveillantes déguisées en logiciels de paris sportifs ou de streaming, capables d’intercepter les mots de passe et les SMS de validation.

Les conseils de prudence convergent d’une région à l’autre : ne télécharger des applications que depuis les magasins officiels, ne jamais partager son écran ou ses codes avec un interlocuteur non sollicité, et supprimer les versions obsolètes de logiciels bancaires. Les enquêtes se poursuivent pour déterminer l’ampleur des préjudices et l’identité des groupes organisés derrière ces opérations.