Alerte Cybersécurité : Les autorités financières mettent en garde contre une vaste campagne d’arnaque par malwares

Modus operandi des cybercriminels

Selon les premières informations techniques, les pirates utilisent des modes d'opératoire sophistiqués pour s'introduire dans les appareils des victimes :

Infiltration par phishing et SMS : Envoi de SMS ou de courriels frauduleux contenant des liens piégés, se faisant passer pour des opérateurs de paiement mobile, des banques ou des services publics.

Applications corrompues : Incitation à télécharger de faux correctifs de sécurité ou de fausses applications financières hébergées en dehors des magasins officiels (Google Play Store, App Store).

Vol d'identifiants et détournement de fonds : Une fois installé, le logiciel malveillant intercepte les codes secrets (PIN), les mots de passe et les SMS de validation (OTP), permettant aux pirates de vider les comptes à distance.

Recommandations et consignes de sécurité urgentes

Afin de se prémunir contre ces attaques cybernétiques, les autorités appellent la population et les acteurs économiques à adopter immédiatement les réflexes suivants :

Ne jamais cliquer sur des liens suspects : Aucune institution financière ni opérateur de mobile money ne demande la vérification d'un code PIN ou d'un mot de passe par SMS ou lien externe.

Téléchargement sécurisé : Utiliser exclusivement les boutiques d'applications officielles et vérifier scrupuleusement le nom du développeur avant toute installation.

Activation de la double authentification (2FA) : Renforcer la sécurité des comptes bancaires et des portefeuilles électroniques par des mécanismes de validation biométrique ou d'authentification forte.

Signalement et blocage : En cas de comportement anormal sur un smartphone ou de débit non autorisé, bloquer immédiatement ses comptes auprès de son opérateur/banquier et contacter les services de cybercriminalité.