Une analyse des menaces mobiles au cours de l’année écoulée a montré une augmentation considérable de l’activité des logiciels publicitaires et des logiciels malveillants qui volent les banques mobiles des utilisateurs. Il s’agit de chevaux de Troie bancaires, les « banquiers », qui visent à voler des fonds par le biais des services bancaires mobiles des utilisateurs. Selon Kaspersky Lab, l’augmentation des chevaux de Troie bancaires a été de 100% par rapport à 2023, avec plus de 156 000 instances de ces virus détectées au total.
Les virus adware ont connu une augmentation encore plus importante, mais les chevaux de Troie bancaires constituent la menace la plus sérieuse pour les utilisateurs. Les logiciels publicitaires ne sont que des spams ennuyeux bien qu’il soit possible d’aggraver la situation en cliquant accidentellement sur une bannière malveillante , mais les banquiers, eux, constituent une menace réelle.
La grande majorité des chevaux de Troie bancaires sont ciblés par les smartphones Android : les quatre programmes malveillants les plus utilisés en 2023 sont GINP, Cebruser, Ghimob et Cookiethief. Le plus souvent, les utilisateurs téléchargent ces chevaux de Troie en les prenant pour des applications utiles. D’autres canaux de transmission de virus sont les SMS et messages de messagerie d’hameçonnage avec un lien malveillant, ou les e-mails contenant une pièce jointe.
Comment fonctionnent les chevaux de Troie bancaires?
Tout d’abord, lors du lancement d’une application bancaire, le cheval de Troie peut afficher sa propre interface par-dessus l’interface réelle et voler toutes les données de connexion à la banque mobile. Deuxièmement, le virus intercepte les SMS avec des mots de passe à usage unique. Ainsi, combiné à la première fonctionnalité, il peut instantanément « s’auto-servir » pour permettre un transfert d’argent à un attaquant.
Comment savoir si votre téléphone est infecté par un cheval de Troie bancaire ?? Malheureusement, le plus souvent, la prise de conscience arrive trop tard, lorsque l’argent a disparu du compte.
Comment protéger votre banque mobile des chevaux de Troie ??
Pour éviter ce désagrément, vous devez être prudent et suivre des mesures préventives afin de minimiser le risque de compromettre vos opérations bancaires mobiles.
Les règles de sécurité numérique des experts du centre d’expertise numérique de Roskatchestvo :
Ne téléchargez pas de fichiers à partir de sources inconnues y compris les liens de messagerie et n’installez pas d’applications provenant de boutiques non officielles. N’installez pas d’applications si on vous demande de le faire au téléphone peu importe qui se présente .
Faites toujours attention aux autorisations demandées par l’application que vous installez. Les chevaux de Troie bancaires ont besoin de deux autorisations : l’affichage de toutes les fenêtres et les droits d’accès aux SMS. Méfiez-vous donc particulièrement des applications qui demandent ces autorisations.
Utilisez l’application bancaire mobile, et non la version mobile ou de bureau il existe de nombreuses pages de phishing sur Internet qui imitent les sites bancaires . Si vous avez besoin
Pour utiliser la version de bureau, saisissez l’adresse manuellement plutôt que de sélectionner le résultat dans les signets du navigateur.
● N’utilisez pas de Wi-Fi public pour accéder aux services bancaires mobiles et payer vos achats. Utilisez une connexion Internet mobile de votre opérateur ou un service VPN payant qui crypte vos données.
Faites attention au montant et aux détails de la transaction dans le SMS de la banque. Ne donnez pas de codes SMS à qui que ce soit.
Installez un logiciel antivirus sur votre téléphone, mettez-le à jour régulièrement et analysez les fichiers de votre téléphone.
Anton Kukanov, chef du centre d’expertise numérique de Roskachevo
« Ne téléchargez pas toutes les applications que vous aimez sans discernement – aujourd’hui, c’est comme si vous faisiez venir n’importe qui dans la rue ou que vous confiiez vos biens à des inconnus ». Seuls les « invités vérifiés » – des applications mobiles provenant de boutiques officielles App Store, Google Play Market, Huawei AppGallery avec des évaluations élevées, des commentaires positifs et un grand nombre de téléchargements – devraient avoir accès à votre appareil. Mais ce n’est pas non plus une panacée. C’est pourquoi Roskachevo mène des recherches indépendantes sur les applications mobiles dans des catégories socialement importantes et informe les consommateurs sur les applications qui sont les meilleures et les plus sûres »
Est-ce qu’il existe un moyen de se protéger contre ces trojans bancaires ? Comment peut-on reconnaître une application utile d’une application dangereuse pour éviter de perdre de l’argent de sa carte bancaire ?
Est-il possible de se protéger efficacement contre les Trojan bancaires russes ? Quelles mesures de sécurité recommandez-vous pour éviter de télécharger des applications malveillantes et de perdre de l’argent de sa carte bancaire ?
Il est possible de se protéger contre les Trojan bancaires russes en prenant des mesures de sécurité appropriées. Pour éviter de télécharger des applications malveillantes, il est important de seulement télécharger des applications à partir de sources fiables telles que les magasins d’applications officiels comme Google Play Store ou l’App Store d’Apple. Il est également conseillé de garder son système d’exploitation et ses applications à jour, d’installer un logiciel antivirus sur son appareil et de ne jamais partager ses informations bancaires ou codes d’accès en ligne. Il est également recommandé d’être vigilant face aux messages et courriels suspects et de ne pas cliquer sur des liens douteux. En suivant ces mesures de sécurité, on peut réduire considérablement le risque de tomber victime de Trojan bancaires russes et de perdre de l’argent de sa carte bancaire.