Fraude Bancaire

📰 Contexte Publié le 8 septembre 2026 par l’Office fédéral de la cybersécurité suisse (OFCS), cet article hebdomadaire (semaine 36) décrit une nouvelle variante de fraude bancaire signalée en Suisse, combinant ingénierie sociale et exploitation physique des puces de cartes bancaires. 🎯 Description de la menace Alors que le skimming classique (manipulation de distributeurs automatiques ou de terminaux de paiement pour copier les données de bande magnétique) a fortement diminué grâce à la généralisation des puces cryptographiques, une nouvelle technique dite de skimming analogique est apparue. ...

🏦 Contexte Source : The Record (therecord.media), publié le 4 novembre 2026. Crédit Mutuel Arkéa, grand groupe bancaire français, a officiellement confirmé avoir été victime d’une attaque sophistiquée ayant entraîné le vol estimé à plus de 133 millions de dollars. 🔓 Vecteur d’attaque Les attaquants ont compromis un fournisseur de services tiers non nommé pour obtenir un accès direct au groupe bancaire. La banque a explicitement démenti que l’accès initial ait transité par Fortuneo, sa filiale de banque en ligne, contrairement à ce qu’affirmaient des médias français. ...

📰 Source : The Cyber Express | Date : 5 novembre 2026 | Contexte : Deuxième vague d’une campagne de cyberattaques visant des systèmes de contrôle frigorifiques à travers l’Europe. 🩸 Incident EFS (Établissement Français du Sang) L’EFS a confirmé que des seuils de température et de dégivrage ont été élevés à des niveaux très hauts dans trois de ses sites de stockage de produits sanguins. L’attaque n’a pas ciblé l’EFS directement : elle est passée par un fournisseur tiers de matériel frigorifique. Grâce aux systèmes de surveillance et d’alarme internes, les anomalies ont été détectées rapidement. Aucun impact sanitaire ni perte de produits sanguins n’a été signalé. Il s’agit du premier cas français de la deuxième vague et du premier cas affectant une organisation de santé. ...

🗓️ Contexte Source : Security Affairs (Pierluigi Paganini), publié le 26 octobre 2026. L’article rapporte une opération de police néerlandaise ayant conduit à l’arrestation de deux suspects impliqués dans une fraude bancaire innovante combinant intelligence artificielle et technologie NFC. 🎯 Déroulement de l’attaque Le schéma frauduleux s’est déroulé en plusieurs étapes : Appels automatisés générés par IA : les victimes recevaient un message enregistré les avertissant d’une activité suspecte sur leur compte bancaire, produit par IA avec différentes voix, banques et scénarios. Ingénierie sociale : les victimes pressant la touche 1 étaient mises en relation avec un faux conseiller bancaire suivant un script préparé. Fausse application bancaire : les victimes étaient incitées à télécharger une application frauduleuse et à scanner leur carte bancaire avec leur téléphone. Exfiltration NFC : l’application capturait les données de la puce NFC (Near Field Communication) de la carte et les transmettait en temps réel à des complices positionnés à des distributeurs automatiques ou terminaux de paiement. Retrait frauduleux : les complices effectuaient des retraits de plusieurs milliers d’euros sans que les victimes ne s’en aperçoivent immédiatement. 👥 Suspects identifiés Homme de 23 ans, originaire de Vaassen (Gueldre) : suspecté d’avoir développé la technologie et dirigé le groupe. Homme de 25 ans, originaire d’Ede (Gueldre) : suspecté d’avoir coordonné l’opération. Les deux suspects ont été placés en détention provisoire pour 90 jours supplémentaires par un tribunal de Rotterdam. 📊 Impact 170 victimes à travers les Pays-Bas 380 000 € de pertes totales Durée de l’opération : trois semaines Victimes de tous âges, dont des dizaines entre 20 et 30 ans 🔍 Enquête L’affaire a débuté mi-septembre lorsque des banques néerlandaises ont signalé la fraude via l’Electronic Crimes Task Force (ECTF), un partenariat entre banques, police et procureurs. L’équipe cybercriminalité de Rotterdam a rapidement identifié l’infrastructure numérique utilisée, surveillé les serveurs et retracé les personnes impliquées. La police a qualifié cette méthode technique de inédite. ...

🔍 Contexte Publié le 14 octobre 2026 par Resecurity sur leur blog CTI, ce rapport documente l’investigation menée conjointement avec la Digital Crimes Unit (DCU) de Microsoft contre une opération commerciale de Phishing-as-a-Service (PhaaS) nommée « Iron Man System », opérée par des acteurs chinois. 🎯 Nature de la menace Iron Man System est un kit PhaaS vendu à des acheteurs criminels sous forme de package auto-hébergé. Il comprend : Un panneau d’administration bilingue (chinois/anglais) en version 6.3.1 Un backend en Go, distribué via une registry de conteneurs auto-hébergée (Gitea) Un système de licence par abonnement avec vérification régulière (toutes les ~20 secondes) auprès d’un backend opérateur 2 360 templates de pages d’hameçonnage impersonnant des services postaux, douaniers, fiscaux, bancaires, télécom et programmes de fidélité dans 130 pays 🏗️ Infrastructure identifiée L’infrastructure se décompose en cinq familles de domaines : ...

📰 Source : BleepingComputer | Date : 14 août 2026 | Contexte : Résultat d’une enquête conjointe entre la Police Fédérale brésilienne et le BKA allemand sur une fraude bancaire de grande envergure survenue en novembre 2023. 🎯 Nature de l’attaque Les attaquants ont exploité une vulnérabilité logicielle introduite par une mise à jour défectueuse dans le système de traitement des paiements d’un prestataire de services financiers. Cette faille leur a permis d’initier de nombreux prélèvements non autorisés depuis des comptes bancaires en ligne allemands, identifiés comme appartenant à des clients de Commerzbank. ...

📰 Source : Blick.ch — Article publié le 21 juin 2026, relayant une alerte de la police cantonale vaudoise datée du 16 juin 2026. 🎯 Contexte de l’attaque Une campagne de fraude physique couplée à du phishing est en cours dans la région de l’Ouest lausannois (Crissier, Renens, Bussigny, Suisse). Des documents frauduleux sont déposés physiquement sur des véhicules ou dans des boîtes aux lettres : Fausses amendes de stationnement imitant la Fondation des parkings Faux avis de passage imitant La Poste Suisse 🔗 Mécanisme d’attaque Chaque document contient un QR code redirigeant vers un site frauduleux : ...

📋 Contexte : Le Groupement d’Intérêt Public Action contre la Cybermalveillance (GIP ACYMA) publie son rapport d’activité 2025, couvrant l’ensemble des menaces cyber observées en France sur l’année. Ce document constitue la septième édition du rapport annuel de Cybermalveillance.gouv.fr. 📊 Chiffres clés : 5,1 millions de visiteurs uniques sur la plateforme (2e année consécutive au-dessus de 5M) 504 000 demandes d’assistance enregistrées, en hausse de +20 % Répartition : 93 % particuliers, 6 % entreprises/associations, 1 % collectivités/administrations Hausse marquée pour les professionnels : +73 % entreprises/associations, +22 % collectivités 🎯 Principales menaces pour les particuliers : ...

Source: 01net — Dans un article du 8 mars 2026 relatant une décision du 15 janvier 2026, le tribunal judiciaire de Paris a, pour la première fois, mis en cause un opérateur télécom (Bouygues Telecom) pour ne pas avoir bloqué un appel frauduleux en usurpation de numéro (spoofing) visant une cliente de BNP Paribas, au regard des obligations de la loi Naegelen. Le 17 novembre 2023, la victime reçoit un appel affichant le numéro de sa banque (BNP Paribas), présenté comme provenant d’un conseiller. L’arnaque repose sur du spoofing et de l’ingénierie sociale: l’escroc cite un achat récent pour instaurer la confiance et demande d’entrer le numéro client et le mot de passe sur le téléphone. Trois jours plus tard, deux débits sont constatés (8 296 € et 565 €). La banque refuse d’abord le remboursement en invoquant la négligence grave. ...

Un nouveau malware Android nommé SuperCard X a été identifié. Il exploite la technologie de communication en champ proche (NFC) pour dérober les informations de cartes de crédit et effectuer des transactions frauduleuses. Ce type d’attaque est particulièrement préoccupant car il peut se produire sans que l’utilisateur ne s’en rende compte. Il est donc crucial de maintenir les appareils à jour et d’installer uniquement des applications provenant de sources fiables pour se protéger contre ce genre de menaces. Les utilisateurs doivent également surveiller de près leurs relevés bancaires pour détecter toute activité suspecte. ...