Une alerte sur les arnaques liées aux connexions bancaires
Récemment, des enquêteurs fédéraux ont révélé que taper le nom de sa banque sur Google et cliquer sur le premier résultat peut sembler être une méthode rapide pour se connecter en ligne. Cependant, cette pratique commune a été exploitée par des arnaqueurs pour voler des identifiants et siphonner des comptes réels.
Détails de l’affaire
Le 8 septembre, le Département de la Justice des États-Unis a annoncé l’extradition d’un développeur web russe de 36 ans, Sergei Anatolyevich Filimonov. Il est accusé d’avoir contribué à l’infrastructure de cette opération frauduleuse. Selon des rapports, le groupe dont il faisait partie a payé pour que des liens sponsorisés apparaissent dans les résultats de recherche lorsque des clients cherchaient leurs banques.
Les accusations indiquent que tous les identifiants saisis sur ces faux sites ont été utilisés pour se connecter à de véritables comptes bancaires, contrôler les soldes et effectuer des transferts d’argent non autorisés. Au lieu d’accéder à des sites légitimes, les victimes étaient redirigées vers des domaines frauduleux imitant des institutions financières légalement assurées.
Filimonov aurait participé au développement et à la maintenance de bases de données contenant plus de 5 000 identifiants volés, ainsi que d’un logiciel destiné à capturer des données d’authentification sensibles. Il a été inculpé par un grand jury fédéral le 4 novembre 2025, après son extradition depuis la République de Géorgie.
Bien qu’aucun moteur de recherche spécifique n’ait été mentionné dans l’annonce du 8 septembre, une communication ultérieure de décembre 2025 a révélé que des publicités frauduleuses avaient été vues sur Google et Bing. D’après le DOJ, au moins 19 victimes aux États-Unis auraient subi des pertes d’environ 28 millions de dollars, dont 14,6 millions ont effectivement été perdus.
Contexte de la fraude
Ce qui rend cette arnaque particulièrement sournoise, c’est que les signes habituels d’alerte peuvent ne pas être présents. Au lieu de recevoir un e-mail manifestement frauduleux ou un message texte suspect, un client peut simplement effectuer une recherche sur sa banque, cliquer sur un résultat proéminent et se retrouver piégé.
Le FBI a mis en garde contre la dépendance aux résultats de recherche sponsorisés pour des actions sensibles. Cette pratique, qualifiée de « poisoning SEO », permet à des criminels d’acheter des publicités ressemblant à de véritables annonces, redirigeant ainsi les utilisateurs vers des sites de phishing. En raison de leur ressemblance avec les véritables sites bancaires, même les consommateurs prudents peuvent manquer un lien web légèrement modifié avant d’entrer leur nom d’utilisateur, mot de passe ou code d’accès temporaire.
Depuis janvier 2025, le Centre de plaintes pour crimes Internet du FBI a enregistré plus de 5 100 plaintes liées à des fraudes d’usurpation de compte, avec des pertes totales déclarées dépassant les 262 millions de dollars. Une fois que de l’argent a été transféré vers des comptes contrôlés par des arnaqueurs, il devient souvent compliqué de récupérer ces fonds.
Comment se protéger ?
La méthode la plus sûre et la plus simple pour prévenir de telles arnaques est de ne pas utiliser les résultats de recherche pour se connecter à sa banque. Il est préférable d’ouvrir directement l’application vérifiée de votre banque ou d’utiliser un favori créé après être sûr d’avoir le bon site.
Le FBI recommande d’opter pour des signets de connexion bancaire plutôt que de se fier aux publicités. De plus, il est essentiel de prendre son temps avant de saisir des informations. Il est sage de vérifier l’adresse complète du site web, plutôt que de se fier uniquement à l’apparence de la page. Un label « sponsorisée » ne garantit pas que le site a été vérifié.
Un gestionnaire de mots de passe peut aussi servir d’alerte : si celui-ci ne remplit pas automatiquement vos informations de connexion bancaire comme d’habitude, il se peut que vous soyez sur le mauvais site. Pensez également à activer l’authentification multifacteur, mettre en place des alertes pour les connexions et retraits, et examiner régulièrement vos relevés pour déceler toute activité anormale.
Si vous avez déjà entré vos identifiants sur une page suspecte, contactez votre banque avec un numéro de téléphone de confiance, changez immédiatement votre mot de passe compromis et signalez les transferts frauduleux au Centre de plaintes pour crimes Internet le plus rapidement possible. Dans cette arnaque qui exploite des comportements en ligne ordinaires, changer sa manière de chercher sa banque peut constituer l’une des défenses les plus efficaces.
Où trouver plus d’informations ?
Des articles explorent les efforts de lutte contre les arnaques, les réseaux de faux sites et le vol de cryptomonnaie grâce à des publicités trompeuses.
- Google a affirmé qu’un groupe de fraudeurs avait mis en place 9 000 sites frauduleux et 1 million de domaines.
- Au Royaume-Uni, une annonce de cryptomonnaie a précédé la prise de contrôle d’appareils, entraînant un préjudice de 250 000 £ pour une femme dans la soixantaine.
- Une opération menée par le FBI a démantelé un réseau de fraude au “pig butchering”, avec 276 arrestations et 701 millions de dollars saisis.
FAQ
Quelles sont les caractéristiques d’un site de phishing ?
Les sites de phishing imitent souvent l’apparence des véritables sites, mais peuvent présenter de légères différences dans l’URL ou le design. Vérifiez toujours l’adresse web et recherchez des erreurs ou incohérences.
Que faire si je suis victime d’une fraude en ligne ?
Contactez immédiatement votre banque pour signaler la fraude. Changez vos mots de passe et surveillez vos comptes pour détecter d’éventuelles transactions non autorisées.
Comment signaler une arnaque en ligne ?
Vous pouvez signaler une arnaque au Centre de plaintes pour crimes Internet (IC3) ou à la plateforme de votre pays dédiée à la cybersécurité.
Quelle est l’importance de l’authentification multifacteur ?
L’authentification multifacteur ajoute une couche supplémentaire de sécurité en requérant non seulement un mot de passe mais aussi un code envoyé sur votre téléphone ou un e-mail. Cela rend plus difficile l’accès non autorisé à votre compte.
Comment rester informé sur les nouvelles arnaques ?
Inscrivez-vous à des bulletins d’information sur la sécurité en ligne, suivez des sites web fiables ou des blogs qui traitent des sujets de cybersécurité pour être au courant des nouvelles menaces.
