🗓️ Contexte

Source : Security Affairs (Pierluigi Paganini), publié le 26 octobre 2026. L’article rapporte une opération de police néerlandaise ayant conduit à l’arrestation de deux suspects impliqués dans une fraude bancaire innovante combinant intelligence artificielle et technologie NFC.

🎯 Déroulement de l’attaque

Le schéma frauduleux s’est déroulé en plusieurs étapes :

  • Appels automatisés générés par IA : les victimes recevaient un message enregistré les avertissant d’une activité suspecte sur leur compte bancaire, produit par IA avec différentes voix, banques et scénarios.
  • Ingénierie sociale : les victimes pressant la touche 1 étaient mises en relation avec un faux conseiller bancaire suivant un script préparé.
  • Fausse application bancaire : les victimes étaient incitées à télécharger une application frauduleuse et à scanner leur carte bancaire avec leur téléphone.
  • Exfiltration NFC : l’application capturait les données de la puce NFC (Near Field Communication) de la carte et les transmettait en temps réel à des complices positionnés à des distributeurs automatiques ou terminaux de paiement.
  • Retrait frauduleux : les complices effectuaient des retraits de plusieurs milliers d’euros sans que les victimes ne s’en aperçoivent immédiatement.

👥 Suspects identifiés

  • Homme de 23 ans, originaire de Vaassen (Gueldre) : suspecté d’avoir développé la technologie et dirigé le groupe.
  • Homme de 25 ans, originaire d’Ede (Gueldre) : suspecté d’avoir coordonné l’opération.
  • Les deux suspects ont été placés en détention provisoire pour 90 jours supplémentaires par un tribunal de Rotterdam.

📊 Impact

  • 170 victimes à travers les Pays-Bas
  • 380 000 € de pertes totales
  • Durée de l’opération : trois semaines
  • Victimes de tous âges, dont des dizaines entre 20 et 30 ans

🔍 Enquête

L’affaire a débuté mi-septembre lorsque des banques néerlandaises ont signalé la fraude via l’Electronic Crimes Task Force (ECTF), un partenariat entre banques, police et procureurs. L’équipe cybercriminalité de Rotterdam a rapidement identifié l’infrastructure numérique utilisée, surveillé les serveurs et retracé les personnes impliquées. La police a qualifié cette méthode technique de inédite.

📰 Nature de l’article

Article de presse spécialisée relatant une opération de police néerlandaise, visant à informer la communauté cybersécurité d’une nouvelle technique de fraude bancaire combinant IA générative et détournement NFC.

🧠 TTPs et IOCs détectés

TTP

  • T1566.004 — Phishing: Voice Phishing (Initial Access)
  • T1204.002 — User Execution: Malicious File (Execution)
  • T1056 — Input Capture (Collection)
  • T1657 — Financial Theft (Impact)

Malware / Outils

  • Fake Banking App (NFC relay) (other)

🟡 Indice de vérification factuelle : 60/100 (moyenne)

  • ✅ securityaffairs.com — source reconnue (liste interne) (20pts)
  • ✅ 8919 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 4 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://securityaffairs.com/201786/cyber-crime/ai-generated-fake-bank-calls-and-nfc-app-enabled-e380000-fraud-dutch-police-say.html