Remarque : Dans le prochain sujet que vous allez lire, vous découvrirez : Méfiez-vous des applications bancaires frauduleuses qui pourraient intercepter vos transactions.
La Fintech est en plein essor et on constate que la plupart des transactions bancaires et des services financiers ont été numérisés. De l’ouverture d’un compte bancaire à l’exécution de paiements de différents types et même à l’investissement sur différents canaux, vous n’avez pas besoin de vous rendre dans une agence bancaire physique. En effet, presque tous les services bancaires disponibles se trouvent dans l’application de la banque.
La technologie facilitant les opérations bancaires, elle a également ouvert la porte à des attaques malveillantes. Imaginez que vous effectuez une transaction et que vous envoyez de grosses sommes d’argent à un membre de votre famille via votre banque, mais ce que vous ne savez probablement pas, c’est que vos transactions sont interceptées ou, pire encore, exploitées. Cela semble effrayant, n’est-ce pas ? Et si on vous disait que c’est un scénario réel ?
Avant de vous laisser surprendre, lisez ce qui s’est réellement passé et nous essaierons également de discuter des mesures défensives qui peuvent vous empêcher d’être une cible facile pour les acteurs malveillants.
Que s’est-il passé?
Les chercheurs ont découvert un nouveau malware Android ciblant les clients de la banque Itaú Unibanco au Brésil. Elle se fait passer pour l’application originale de la banque, probablement parce que les clients sont obligés d’accéder au malware et en deviennent donc la proie.
Mode opératoire
Sur l’appareil d’une victime, le malware se moque des pages du Google Play Store dans le but d’effectuer des transactions frauduleuses. Plus précisément, cette application imposteur malveillante utilise un nom et une icône similaires à l’application Itaú Unibanco. L’acteur malveillant a créé une fausse page sur le Google Play Store où est hébergé le malware dont le nom pointe vers Itaú Unibanco et ses clients.
Alors, que se passe-t-il lorsqu’un utilisateur installe cette application frauduleuse ?
Une fois que les utilisateurs installent l’application, ils sont invités à activer les services d’accessibilité et à fournir d’autres autorisations à cette application. Grâce à ces autorisations, les logiciels malveillants peuvent voler du contenu sur l’appareil de l’utilisateur, contrôler des gestes tels que glisser et appuyer, et même accéder aux notifications. Le logiciel malveillant utilise ensuite l’appareil de la victime pour effectuer des transactions frauduleuses sans que la victime ait la moindre idée de ce qui s’est passé, laissant l’utilisateur désemparé.
Selon les chercheurs, le but ultime de ce cheval de Troie est d’exploiter l’API d’accessibilité de l’application légitime Itaú Unibanco. Grâce à cela, le cheval de Troie pourra modifier les champs de saisie d’un utilisateur. Étonnamment, l’application prétend avoir été téléchargée plus de 1,8 million de fois.
Google prend également des mesures pour empêcher de telles tentatives et a introduit de nouvelles limitations qui empêchent l’utilisation des autorisations susmentionnées permettant aux applications de capturer des informations sensibles à partir d’un appareil.
Un tel fait a-t-il déjà prévalu au Brésil ?
En avril 2021, ESET a observé un cheval de Troie appelé Janeleiro qui affectait les utilisateurs professionnels au Brésil et étendait ses griffes dans plusieurs secteurs, tels que la vente au détail, la santé, la finance, l’ingénierie, le gouvernement et les transports.
Comment vous protéger des applications bancaires frauduleuses
Peu importe votre milieu de vie, mais si vous possédez un appareil Android, vous devez rester vigilant contre les menaces malveillantes. Ne pensez pas que ce n’est pas parce que cette fraude s’est produite dans une partie du monde qu’elle ne peut pas vous arriver. En tant que client bancaire prudent qui utilise fréquemment des applications pour effectuer des transactions, voici quelques conseils pour vous aider à tenir à distance ces menaces malveillantes :
1. Ne cliquez jamais sur les spams vous demandant de télécharger des applications.documents tels que des relevés bancaires, ou d’ailleurs effectuer toute autre action
2. Télécharger des applications bancaires et d’autres applications liées à la finance uniquement à partir de sources vérifiées telles que Google Play Store ou le site Web d’une banque. Ne faites jamais confiance à un lien d’application que vous avez reçu par SMS
3. Vos informations bancaires sont personnelles et vulnérables, ne partagez jamais vos informations bancaires, en particulier les détails de votre compte, les mots de passe bancaires sur Internet, le code PIN du guichet automatique. débit/ détails de la carte de crédit, etc. avec quelqu’un. Et partager de tels détails sur les réseaux sociaux est un grand non !
4. Soyez extrêmement prudent lorsque vous effectuez des transactions en ligne sur les portails d’achat en ligne. Ce n’est pas parce qu’une offre est attractive qu’elle est sûre.
J’ai été victime d’une fraude bancaire, que dois-je faire ?
Dans un tel scénario, pas de panique, ressaisissez-vous et contactez immédiatement votre banque qui pourrait prendre certaines mesures pour mettre fin aux activités frauduleuses. Par exemple, ils peuvent geler votre compte ou informer les cellules de cybersécurité pour lutter contre de telles activités sur votre compte.
Par mesure de précaution supplémentairetu dois avoir un application anti-malware sur votre appareil Android. L’une de ces applications est Systweak Anti-Malware. Dans un premier temps, cette application protège votre smartphone Android contre les fichiers malveillants et plusieurs types de logiciels malveillants, grâce à ses fréquentes mises à jour de base de données qui suivent et suppriment même les menaces les plus récentes qui peuvent attaquer votre appareil Android et sans oublier un puissant moteur d’analyse.
Cliquez ici pour installer Systweak Anti-Malware
Pourquoi devriez-vous faire confiance à Systweak Anti-Malware ?
- Premièrement, l’application est simple et son interface ne pose aucun problème.
- Systweak Anti-Malware offre une protection en temps réel contre les menaces
- Il vous tient informé lorsque vous naviguez sur le Web et au cas où vous tomberiez accidentellement sur un site Web malveillant.
- Il vous donne un contrôle total sur le moment où vous souhaitez planifier l’analyse, c’est-à-dire quotidiennement ou hebdomadairement.
Bien que l’application soit facile à utiliser, nous avons couvert un guide détaillé sur la façon dont vous pouvez l’utiliser pour renforcer la protection de votre appareil Android.
Fin
Des incidents comme celui ci-dessus peuvent arriver à n’importe quel utilisateur d’Android. Mais cela ne veut pas dire qu’on ne peut rien y faire. Avec des mesures appropriées et opportunes, vous pouvez facilement contrecarrer les intentions malveillantes des auteurs de menaces et utiliser la technologie pour les combattre. Cela étant dit, nous espérons que vous avez trouvé de la valeur dans ce message. Pour plus de contenu de ce type, continuez à lire Tweak Library.
