Fausses applications bancaires sur smartphone : rester vigilant !

Avec l’évolution de la technologie mobile, de plus en plus de personnes utilisent leur smartphone pour effectuer des transactions bancaires. Cette popularité grandissante attire malheureusement l'attention des cybercriminels qui exploitent la moindre faille de sécurité. Parmi les menaces les plus préoccupantes, les fausses applications bancaires sont de plus en plus fréquentes, avec des techniques de plus en plus sophistiquées, comme l’utilisation des applications web progressives (PWA). Comment reconnaître ces pièges et s'en protéger ? Voici nos conseils pour rester vigilant.

Qu’est-ce qu’une fausse application bancaire ?

Les fausses applications bancaires sont des logiciels malveillants déguisés en applications légitimes. Elles imitent parfaitement les interfaces des vraies applications bancaires, allant jusqu'à copier le logo, le design et le nom de la banque. Leur objectif est d'obtenir des informations sensibles comme les identifiants de connexion, les mots de passe ou encore les numéros de carte bancaire.

Un nouveau type d’attaque de phishing, récemment découvert par la firme de sécurité ESET, expose gravement les utilisateurs d’iPhone et d’Android. Cette méthode sophistiquée repose sur l’utilisation des applications web progressives (PWA), un type d'application qui se comporte comme une application mobile traditionnelle mais qui est directement installée depuis un navigateur web.

Les nouvelles menaces liées aux applications web progressives (PWA)

Contrairement aux attaques traditionnelles de phishing qui redirigent les victimes vers des sites web frauduleux, cette nouvelle technique va encore plus loin. Les attaquants incitent les utilisateurs à installer des PWAs via des liens malveillants envoyés par SMS, appels automatisés ou publicités sur les réseaux sociaux. Une fois installées, ces applications imitent parfaitement les vraies applications bancaires, rendant difficile la détection de la supercherie par l'utilisateur. Ces PWAs peuvent accéder aux fonctionnalités de votre téléphone sans nécessiter l'approbation pour installer des applications tierces, contournant ainsi même les protections de systèmes aussi stricts qu'Apple iOS.

Comment repérer une fausse application bancaire ?

Heureusement, il existe des signes qui peuvent aider à identifier une application frauduleuse avant de la télécharger :

• Vérifier l'éditeur de l'application : Avant de télécharger une application bancaire, assurez-vous que l'éditeur est bien la banque elle-même. Si le nom de l'éditeur vous semble suspect ou légèrement différent du nom officiel de la banque, soyez méfiant.
• Lire les avis et les notes : Les fausses applications ont souvent des notes très basses et des commentaires négatifs. Prenez le temps de lire les avis des autres utilisateurs avant d'installer une nouvelle application bancaire.
• Surveiller les permissions demandées : Une application bancaire ne doit pas demander d’accès à vos contacts, à vos SMS ou à d’autres données non nécessaires au fonctionnement bancaire. Si les autorisations semblent excessives, évitez de l’installer.
• Utiliser des sites et des applications de confiance : Téléchargez toujours vos applications depuis les stores officiels (Google Play Store, Apple App Store). Évitez les sources alternatives, même si elles proposent des versions soi-disant « améliorées » ou « gratuites ».

Quels sont les risques d'une fausse application bancaire ?

Le principal danger lié à une fausse application bancaire est le vol de vos informations personnelles. Une fois installée sur votre smartphone, l'application peut enregistrer vos identifiants, mots de passe et autres données sensibles. Les conséquences peuvent être graves, allant du vol d'argent sur votre compte bancaire à l'usurpation d'identité.

Les applications web progressives frauduleuses, en particulier, peuvent voler des données bancaires sans que l'utilisateur ne s'en rende compte. Par exemple, sur Android, ces applications créent une interface qui imite l’application native, tandis que sur iOS, elles demandent à être ajoutées à l’écran d’accueil, se comportant ainsi comme une application authentique. Cela complique encore plus la distinction entre une vraie application et une fausse.

Comment se protéger efficacement contre les fausses applications bancaires ?

Pour éviter d'être victime de ces arnaques, voici quelques bonnes pratiques à adopter :

• Ne jamais télécharger une application bancaire via un lien reçu par SMS ou email : Les banques ne vous enverront jamais de lien direct pour télécharger leur application. Si vous recevez ce type de message, il s'agit probablement d'une tentative de phishing.
• Maintenir vos applications à jour : Les mises à jour régulières permettent de corriger des failles de sécurité et de se protéger contre les nouvelles menaces. Activez les mises à jour automatiques pour vos applications bancaires.
• Utiliser une double authentification : Beaucoup de banques proposent une double authentification (code SMS, empreinte digitale, etc.). Cette mesure de sécurité supplémentaire peut protéger votre compte même si vos identifiants sont compromis.
• Installez un antivirus sur votre smartphone : Un bon antivirus peut détecter et bloquer les applications malveillantes avant qu’elles ne fassent des dégâts. Assurez-vous que votre antivirus est également à jour.
• Éviter l'installation de PWAs non officielles : Téléchargez uniquement les applications bancaires depuis les stores officiels. Si une application vous demande de l'installer via un navigateur, méfiez-vous et vérifiez l'authenticité auprès de votre banque.

Que faire en cas d'installation d'une fausse application bancaire ?

Si vous pensez avoir installé une fausse application bancaire, il est essentiel d’agir rapidement pour limiter les dégâts :

• Désinstallez immédiatement l'application : Supprimez l’application frauduleuse de votre smartphone dès que vous suspectez une activité louche.
• Changez vos mots de passe : Modifiez immédiatement les identifiants et mots de passe de vos comptes bancaires et de vos autres comptes sensibles.
• Contactez votre banque : Prévenez votre banque pour signaler l'incident. Elle pourra bloquer vos comptes si nécessaire et surveiller les transactions suspectes.
• Vérifiez vos relevés bancaires : Surveillez vos comptes de près et signalez toute transaction suspecte à votre banque.
• Signalez l'application frauduleuse : Vous pouvez signaler l'application aux store officiels (Google Play Store, Apple App Store) afin qu'elle soit supprimée et que d'autres utilisateurs ne tombent pas dans le piège.

Conclusion : soyez prudent et restez informé

Les fausses applications bancaires, notamment celles utilisant des techniques innovantes comme les applications web progressives, représentent une menace sérieuse pour la sécurité des utilisateurs de smartphones. Pour se protéger, il est essentiel de rester vigilant et d'adopter des bonnes pratiques de sécurité. Ne téléchargez que des applications provenant de sources sûres, lisez les avis des autres utilisateurs, et vérifiez les permissions demandées par chaque application. En cas de doute, n'hésitez pas à contacter votre banque pour obtenir des informations supplémentaires.

Si malgré toutes ces précautions vous avez besoin d'aide pour sécuriser votre appareil ou si vous avez des doutes sur une application, je propose mes services de dépannage informatique à domicile dans la région de Charleroi. Que vous soyez victime d'une fausse application ou que vous souhaitiez simplement améliorer la sécurité de vos appareils, je suis à votre disposition pour vous aider.