https://cyberveille.ch/tags/fake-banking-app-nfc-relay/ Recent content in Fake Banking App (NFC Relay) on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 28 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-28-fraude-bancaire-nfc-et-appels-ia-deux-arrestations-aux-pays-bas-380-000-eur-derobes/ Wed, 28 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-28-fraude-bancaire-nfc-et-appels-ia-deux-arrestations-aux-pays-bas-380-000-eur-derobes/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Source : Security Affairs (Pierluigi Paganini), publié le 26 octobre 2026. L&rsquo;article rapporte une opération de police néerlandaise ayant conduit à l&rsquo;arrestation de deux suspects impliqués dans une fraude bancaire innovante combinant intelligence artificielle et technologie NFC.</p> <h2 id="-déroulement-de-lattaque">🎯 Déroulement de l&rsquo;attaque</h2> <p>Le schéma frauduleux s&rsquo;est déroulé en plusieurs étapes :</p> <ul> <li><strong>Appels automatisés générés par IA</strong> : les victimes recevaient un message enregistré les avertissant d&rsquo;une activité suspecte sur leur compte bancaire, produit par IA avec différentes voix, banques et scénarios.</li> <li><strong>Ingénierie sociale</strong> : les victimes pressant la touche 1 étaient mises en relation avec un faux conseiller bancaire suivant un script préparé.</li> <li><strong>Fausse application bancaire</strong> : les victimes étaient incitées à télécharger une application frauduleuse et à scanner leur carte bancaire avec leur téléphone.</li> <li><strong>Exfiltration NFC</strong> : l&rsquo;application capturait les données de la puce <strong>NFC</strong> (Near Field Communication) de la carte et les transmettait en temps réel à des complices positionnés à des distributeurs automatiques ou terminaux de paiement.</li> <li><strong>Retrait frauduleux</strong> : les complices effectuaient des retraits de plusieurs milliers d&rsquo;euros sans que les victimes ne s&rsquo;en aperçoivent immédiatement.</li> </ul> <h2 id="-suspects-identifiés">👥 Suspects identifiés</h2> <ul> <li><strong>Homme de 23 ans</strong>, originaire de Vaassen (Gueldre) : suspecté d&rsquo;avoir développé la technologie et dirigé le groupe.</li> <li><strong>Homme de 25 ans</strong>, originaire d&rsquo;Ede (Gueldre) : suspecté d&rsquo;avoir coordonné l&rsquo;opération.</li> <li>Les deux suspects ont été placés en détention provisoire pour <strong>90 jours supplémentaires</strong> par un tribunal de Rotterdam.</li> </ul> <h2 id="-impact">📊 Impact</h2> <ul> <li><strong>170 victimes</strong> à travers les Pays-Bas</li> <li><strong>380 000 €</strong> de pertes totales</li> <li>Durée de l&rsquo;opération : <strong>trois semaines</strong></li> <li>Victimes de tous âges, dont des dizaines entre 20 et 30 ans</li> </ul> <h2 id="-enquête">🔍 Enquête</h2> <p>L&rsquo;affaire a débuté mi-septembre lorsque des banques néerlandaises ont signalé la fraude via l&rsquo;<strong>Electronic Crimes Task Force (ECTF)</strong>, un partenariat entre banques, police et procureurs. L&rsquo;équipe cybercriminalité de Rotterdam a rapidement identifié l&rsquo;infrastructure numérique utilisée, surveillé les serveurs et retracé les personnes impliquées. La police a qualifié cette méthode technique de <strong>inédite</strong>.</p>