[Digital Business Africa] – Des clients d’Afriland First Bank sont la cible des cybercriminels qui tentent de dérober leurs données personnelles. Leur appât, un jeu en ligne sur une prétendue célébration des 40 ans d’existence de la banque.
Dans un communiqué publié le 28 septembre 2021, Afriland First Bank dénonce cette pratique et attire l’attention de sa clientèle et du public sur ces agissements.
« Depuis quelques jours, des individus mal intentionnés usurpent l’identité d’Afriland First Bank à travers un lien donnant accès à une plateforme web. Cette manœuvre vise à soutirer les données personnelles des internautes. Le mode opératoire utilisé consiste à miroiter de présumés gains aux internautes en les invitant à participer à un pseudo-jeu en ligne lancé à l’occasion de la célébration fictive des 40 ans d’existence de la First Bank », écrit la banque qui précise qu’elle n’a organisé aucun jeu en ligne.
Afriland First Bank rappelle que ce n’est qu’en 2027 quelle célèbrera son quarantenaire, car ayant ouvert sa première agence en 1987.
« Nous dénonçons cette pratique frauduleuse orchestrée par des faussaires et sollicitons une fois de plus la vigilance du public face à la multiplication des réseaux d’arnaque dans l’espace digital. Afriland First Bank remercie ses clients pour leur confiance et tient à les rassurer quant à la protection optimale de leurs informations bancaires à travers des solutions de haute technologie et des mécanismes internes d’exécution sécurisée des transactions », écrit la banque.
Le phishing
Le phishing (ou encore hameçonnage en français) est une technique dite de « social engineering » ayant pour but de dérober à des individus leurs identifiants de connexion et mots de passe ou leurs numéros de cartes bancaires. Le terme anglais « phishing » renvoie à son homonyme « fishing », la pêche (prendre du poisson… ou des victimes).
Des experts d’Alto Spam considèrent que le phishing est une forme de spam. Le spear-phishing est une variante du phishing pour laquelle le destinataire est ciblé, à la différence du phishing plus massif et générique comme attaque. Un autre type d’attaque, dite whaling, ou « pêche à la baleine », cible les hauts dirigeants d’une entreprise.
La technique la plus connue : vous recevez un email de votre banque, d’un fournisseur d’accès internet, ou autre fournisseur de service vous demandant de mettre à jour vos informations bancaires ou vos identifiants de connexion. Pour le cas d’Afriland First Bank, vous demandant de participer à un jeu en ligne.
Cet email comporte un lien vous dirigeant vers une page à l’aspect sécurisé, identique à celles que vous avez déjà vues maintes fois. On vous demande alors de confirmer vos informations personnelles (identifiant, n° de compte bancaire, mot de passe, etc… ) perdues suite à une erreur interne par exemple…
Une fois que vous répondez à leur mail et fournissez vos informations, les pirates ont vos données ! Et dès qu’ils ont vos identifiants de comptes et mots de passes en poche, les malfaiteurs n’auront plus qu’à se servir ou à les revendre.
D’après Alto Spam, chaque jour, au moins 70 adresses Web sont impliquées dans des tentatives de Phishing. « La France est le deuxième pays le plus visé au monde (une attaque sur dix en moyenne). L’année dernière 30000 sites ou adresses URL ont été bloqués en France. De nos jours, un bon logiciel anti-phishing est primordial dans une entreprise », écrit Alto Spam.
Par DBA. Source : Afriland
