(c) Wema Bank
Au Nigeria, la banque Wema Bank hausse le ton face à une recrudescence de fraudes numériques ciblant ses clients. L'établissement met en garde contre des applications malveillantes déguisées en outils du quotidien, capables de dérober des informations bancaires sensibles.
Wema Bank a averti ses clients de se méfier des fraudeurs qui utilisent de fausses publicités et des fenêtres pop-up sur les réseaux sociaux, sites web et plateformes de messagerie pour les inciter à télécharger des applications mobiles malveillantes. Dans un courriel envoyé à ses clients, la banque explique que les cybercriminels dissimulent de plus en plus ces logiciels malveillants sous l'apparence d'applications légitimes : paris sportifs, scores en direct, streaming, services utilitaires ou encore mises à jour téléphoniques.
Une fois installées, ces applications peuvent prendre le contrôle de l'appareil, dérober les identifiants bancaires et les codes de transaction, intercepter les SMS et les mots de passe à usage unique (OTP), et déclencher des opérations non autorisées via le profil bancaire mobile de la victime, sans même nécessiter de changement d'appareil.
Pour limiter les risques, Wema Bank recommande de ne télécharger les applications bancaires que depuis les magasins officiels (Google Play Store, Apple App Store), d'éviter tout téléchargement via des liens ou publicités pop-up, de rester vigilant face aux demandes inattendues de mise à jour système, et de vérifier régulièrement les applications installées sur son téléphone. La banque avait déjà suspendu temporairement ses comptes X et Telegram en juin, dans le cadre de sa lutte contre l'usurpation d'identité en ligne.
Wema Bank a averti ses clients de se méfier des fraudeurs qui utilisent de fausses publicités et des fenêtres pop-up sur les réseaux sociaux, sites web et plateformes de messagerie pour les inciter à télécharger des applications mobiles malveillantes. Dans un courriel envoyé à ses clients, la banque explique que les cybercriminels dissimulent de plus en plus ces logiciels malveillants sous l'apparence d'applications légitimes : paris sportifs, scores en direct, streaming, services utilitaires ou encore mises à jour téléphoniques.
Une fois installées, ces applications peuvent prendre le contrôle de l'appareil, dérober les identifiants bancaires et les codes de transaction, intercepter les SMS et les mots de passe à usage unique (OTP), et déclencher des opérations non autorisées via le profil bancaire mobile de la victime, sans même nécessiter de changement d'appareil.
Pour limiter les risques, Wema Bank recommande de ne télécharger les applications bancaires que depuis les magasins officiels (Google Play Store, Apple App Store), d'éviter tout téléchargement via des liens ou publicités pop-up, de rester vigilant face aux demandes inattendues de mise à jour système, et de vérifier régulièrement les applications installées sur son téléphone. La banque avait déjà suspendu temporairement ses comptes X et Telegram en juin, dans le cadre de sa lutte contre l'usurpation d'identité en ligne.
