Les cybercriminels ont trouv\u00e9 un nouveau moyen de voler vos donn\u00e9es bancaires, en combinant le NFC et des malwares comme WindRelay et SpyNote. Cette arnaque, qui a d\u00e9j\u00e0 touch\u00e9 des milliers de victimes en Europe centrale, met en lumi\u00e8re les failles de la s\u00e9curit\u00e9 num\u00e9rique actuelle. Alors que les attaques NFC ont bondi de 188% en 2026 par rapport \u00e0 2025, il est urgent de comprendre comment ces techniques fonctionnent et comment se pr\u00e9munir.<\/p>\n
L\u2019op\u00e9ration commence souvent par un appel t\u00e9l\u00e9phonique. Un faux employ\u00e9 de banque, se pr\u00e9sentant comme un conseiller en s\u00e9curit\u00e9, contacte la victime pour \u00e9voquer un \u00ab probl\u00e8me \u00bb avec sa carte bancaire. L\u2019objectif ? Cr\u00e9er une situation de stress et endormir les d\u00e9fenses. Une fois que la victime est convaincue de la l\u00e9gitimit\u00e9 de l\u2019appel, le pirate lui propose d\u2019installer une application \u00ab d\u2019assistance \u00bb pour r\u00e9soudre le probl\u00e8me. En r\u00e9alit\u00e9, cette application cache SpyNote, un cheval de Troie d\u2019acc\u00e8s \u00e0 distance. Gr\u00e2ce \u00e0 des permissions d\u00e9lib\u00e9r\u00e9ment accord\u00e9es, SpyNote prend le contr\u00f4le du smartphone, sans m\u00eame n\u00e9cessiter le partage d\u2019\u00e9cran. Ce qui rend l\u2019attaque particuli\u00e8rement insidieuse.<\/p>\n
Le deuxi\u00e8me acte de l\u2019arnaque implique WindRelay, un malware sp\u00e9cialiste du relais NFC. Une fois install\u00e9, il transforme le smartphone en faux terminal de paiement. La victime, persuad\u00e9e de participer \u00e0 une \u00ab v\u00e9rification de s\u00e9curit\u00e9 \u00bb, est invit\u00e9e \u00e0 approcher sa carte bancaire de son t\u00e9l\u00e9phone et \u00e0 saisir son code PIN. \u00c0 cet instant, WindRelay capte les donn\u00e9es de la carte, y compris le code d\u2019authentification unique. Ces informations sont transmises aux pirates en temps r\u00e9el, permettant des vols de compte ou des paiements frauduleux dans des magasins ou \u00e0 la borne de retrait. L\u2019ensemble de l\u2019op\u00e9ration ne dure que 13 minutes, selon les recherches de Group-IB.<\/p>\n
Mais les cybercriminels ne s\u2019arr\u00eatent pas l\u00e0. En parall\u00e8le, les pirates exploitent l\u2019acc\u00e8s \u00e0 l\u2019application bancaire mobile pour ouvrir une demande de cr\u00e9dit au nom de la victime. Ce stratag\u00e8me augmente artificiellement le solde disponible sur le compte, ce qui permet aux fraudeurs de maximiser leurs gains. Les victimes, souvent localis\u00e9es en R\u00e9publique tch\u00e8que, Slovaquie et Slov\u00e9nie, d\u00e9couvrent leurs pr\u00e9l\u00e8vements bancaires uniquement apr\u00e8s des jours de retard. Le Minist\u00e8re de l\u2019Int\u00e9rieur et les autorit\u00e9s locales alertent sur la n\u00e9cessit\u00e9 de v\u00e9rifier r\u00e9guli\u00e8rement ses comptes et de ne jamais installer d\u2019application pendant un appel.<\/p>\n
En dehors de cette arnaque, une autre vague de phishing cible les clients de Bouygues Telecom. Des mails frauduleux, utilisant des donn\u00e9es personnelles expos\u00e9es lors de la cyberattaque de l\u2019op\u00e9rateur, imitent des renouvellements d\u2019abonnement. Les victimes sont redirig\u00e9es vers des plateformes frauduleuses apr\u00e8s avoir cliqu\u00e9 sur un bouton \u00ab Contester le pr\u00e9l\u00e8vement \u00bb. Ces campagnes soulignent \u00e0 quel point les donn\u00e9es vol\u00e9es peuvent \u00eatre exploit\u00e9es de mani\u00e8re r\u00e9p\u00e9t\u00e9e. La le\u00e7on est claire : plus jamais de clic sur un lien ou une application non sollicit\u00e9e, m\u00eame si l\u2019interlocuteur semble conna\u00eetre vos informations. La vigilance, aujourd\u2019hui, est la seule v\u00e9ritable d\u00e9fense contre ces attaques de plus en plus sophistiqu\u00e9es.<\/p>\n