Le phishing “classique” semble presque dépassé face à cette nouvelle menace qui cible les utilisateurs de smartphones. En un seul clic sur un lien reçu par SMS, un logiciel malveillant s’installe sur votre appareil et peut siphonner vos identifiants bancaires. Prudence donc, car les escrocs rivalisent d’ingéniosité pour piéger leurs victimes.
Le SMS piégé qui semble anodin
Tout part d’un message en apparence banal : une notification vous invitant à suivre la livraison d’un colis Colissimo, Chronopost, DHL ou FedEx. Pressé de vérifier votre commande, vous cliquez… et c’est là que le piège s’active.
Contrairement aux applications légitimes disponibles sur l’App Store ou Google Play, ce lien renvoie vers une installation directe depuis votre navigateur. Une fois téléchargée et après avoir accepté des autorisations de base (accès aux SMS, contacts, localisation), l’application frauduleuse prend le contrôle et commence à intercepter vos données sensibles.
Des applications bancaires ciblées
Le but n’est pas de s’emparer de vos photos ou de vos conversations. Le malware vise spécifiquement les applications bancaires : BNP, Société Générale, La Banque Postale, Crédit Agricole, mais aussi les néobanques comme N26 ou Lydia.
“Vous avez l’impression de vous connecter à votre banque, mais il s’agit en réalité d’une copie parfaitement imité”, explique Bastien Bobe, expert en cybersécurité chez Lookout. Une fois vos identifiants entrés, ils sont immédiatement récupérés par les pirates, qui peuvent ensuite les exploiter ou les revendre.
La double authentification comme bouclier
La bonne nouvelle, c’est que ce type d’arnaque peut être contourné grâce à une authentification forte : empreinte digitale, reconnaissance faciale ou code secret secondaire. Même si le malware intercepte vos SMS de validation, il reste bloqué face à une protection biométrique.
En cas de doute ou si vous avez déjà installé une application suspecte :
- Ne vous connectez plus à vos comptes bancaires depuis votre smartphone infecté.
- Téléchargez un antivirus fiable depuis Google Play ou l’App Store.
- Supprimez immédiatement l’application incriminée.
En résumé : vigilance avant tout
Ce genre de fraude rappelle une règle essentielle : ne jamais installer une application via un lien reçu par SMS, même s’il semble venir d’un service officiel. En cas de livraison réelle, les transporteurs vous renverront toujours vers leur site officiel ou leurs applications certifiées.
Mieux vaut prendre deux minutes pour vérifier… que plusieurs semaines à tenter de récupérer un compte bancaire compromis.