Banque de Nevis : hameçonnage et fausses ventes ciblent des clients

Une banque touchée et des accès frauduleux à des comptes

Le point important n'est pas seulement qu'une banque a annoncé un incident. Des clients ont perdu de l'argent après que des cybercriminels ont obtenu des informations bancaires confidentielles, rapporte Martinique La 1ère. Mark Brantley a confirmé le vol de données de la Bank of Nevis et indiqué que certaines données seraient irrécupérables. Il a également déclaré que des spécialistes travaillaient à sécuriser les systèmes.

La source ne décrit pas le point d'entrée technique dans les systèmes de la banque. Elle ne permet donc pas d'attribuer l'incident à une vulnérabilité précise, à un accès interne ou à un prestataire. Elle établit en revanche que l'affaire ne se limite pas à une rumeur de forum : les autorités locales et la banque centrale régionale ont été informées, d'après le récit publié.

Premier procédé : le faux SMS au nom de la banque

Selon le média, une première vague d'hameçonnage par SMS a usurpé l'identité de la Bank of Nevis. Le mécanisme est simple : le message donne l'impression de provenir d'un interlocuteur connu et pousse la personne à livrer une information qui doit rester secrète. Une fois ces données recueillies, l'escroc peut tenter de se connecter, de valider une opération ou de convaincre un conseiller qu'il est le titulaire du compte.

Cette affaire rappelle une différence essentielle : voir le nom ou le logo d'une banque dans un message ne prouve rien. L'expéditeur affiché peut être imité et un lien peut mener vers une page qui copie l'apparence d'un espace client. Une demande inattendue d'identifiant, de mot de passe, de numéro de carte ou de code de validation doit être traitée comme une tentative de fraude jusqu'à vérification indépendante.

Deuxième procédé : de fausses ventes sur les réseaux sociaux

La seconde attaque rapportée passe par les espaces de vente des réseaux sociaux. Des personnes cherchant un produit ou un service auraient été persuadées de communiquer leurs informations bancaires aux fraudeurs. Le piège ne prend donc pas forcément la forme d'une alerte bancaire : il peut commencer par une annonce attractive, une conversation avec un prétendu vendeur ou une demande de paiement présentée comme ordinaire.

C'est ce changement de contexte qui rend la fraude crédible. La victime pense effectuer un achat, pas répondre à un pirate. Pourtant, un vendeur légitime n'a pas besoin d'obtenir un mot de passe bancaire, ni un code reçu par SMS ou par application. Ce code sert à authentifier une action sensible. Le transmettre à un tiers peut lui permettre de finaliser une opération à votre place.

Une alerte régionale dans les Caraïbes orientales

L'article indique que l'Eastern Caribbean Central Bank a partagé les éléments de l'affaire avec les autorités des pays concernés afin que les clients surveillent leurs activités en ligne et protègent leurs données bancaires. La banque centrale présente les menaces comme immédiates et significatives pour les clients des établissements agréés de la région.

Le risque ne signifie pas que tous les clients des banques caribéennes ont été victimes d'une intrusion. Il signifie qu'une campagne ou des techniques déjà employées contre des clients de la Bank of Nevis peuvent être réutilisées contre d'autres personnes. Les usurpateurs changent facilement de nom de banque, de produit ou de réseau social, mais conservent le même objectif : obtenir une donnée de paiement ou de connexion avant la victime.

Le réflexe : interrompre puis vérifier par un canal choisi par vous

Si un SMS ou un vendeur en ligne réclame une donnée bancaire, n'utilisez ni son lien ni son numéro de téléphone pour contrôler l'information. Fermez le message ou la conversation. Ouvrez vous-même l'application officielle de votre banque, ou composez le numéro figurant au dos de votre carte ou sur son site officiel. Ce détour empêche l'escroc de choisir le canal sur lequel il vous piège.

Sur une place de marché, refusez toute demande de code reçu par SMS, de mot de passe ou de validation dans l'application bancaire. Si une opération vous semble avoir été réalisée sans votre accord, contactez sans délai votre banque par le canal officiel et conservez les messages, l'annonce et les coordonnées utilisées. Ils peuvent aider l'établissement à identifier le scénario de fraude.

Ce que nous ne pouvons pas vérifier

Nous avons pu lire le récit de Martinique La 1ère, qui attribue la confirmation du vol de données et des fraudes à Mark Brantley. Nous avons également vérifié que la Bank of Nevis figure parmi les établissements présentés pour Saint-Kitts-et-Nevis par l'Eastern Caribbean Central Bank. Nous n'avons pas trouvé de communiqué public de la Bank of Nevis détaillant l'incident, ni d'avis technique de la banque centrale décrivant les faits.

Le nombre exact de clients touchés, les données dérobées, les montants perdus, les dates précises des deux campagnes et le mode d'accès aux systèmes ne sont pas précisés dans les sources lues. Nous ne pouvons pas non plus confirmer que les clients des autres pays de la région ont déjà subi les mêmes fraudes. Ces éléments ne doivent pas être déduits de l'alerte régionale.

Sources : Martinique La 1ère ↗ · Eastern Caribbean Central Bank ↗

Article rédigé et vérifié par Cyberfaille, avec assistance IA. Un doute, une correction ? écrivez-nous.