Les utilisateurs d'Android sont confrontés à une nouvelle arnaque : des pirates informatiques peuvent retirer de l'argent aux distributeurs automatiques sans carte.

Les cybercriminels sont de plus en plus sophistiqués et trouvent des moyens de retirer de l'argent des cartes de crédit ou de débit de leurs victimes sans y avoir physiquement accès. Ils ciblent notamment les téléphones Android, appareils auxquels les utilisateurs font confiance pour leurs transactions quotidiennes.

Cette arnaque, appelée NGate, tire son nom de la technologie NFC (Near Field Communication), qui permet aux utilisateurs d'effectuer un paiement en approchant simplement leur carte ou leur téléphone d'un terminal de paiement. En exploitant ce mécanisme, des fraudeurs volent les données des cartes et les utilisent pour retirer de l'argent aux distributeurs automatiques.

Bien qu'Android soit doté de multiples niveaux de sécurité pour protéger les utilisateurs contre les arnaques, NGate n'exploite pas les failles techniques mais mise sur la manipulation psychologique. Si les utilisateurs baissent leur garde et suivent les instructions, toutes les barrières de protection sont neutralisées.

Comment fonctionne l'arnaque NGate

L'escroquerie commence généralement par un faux SMS ou courriel usurpant l'identité de la banque. La notification semble souvent urgente : alerte de faille de sécurité, activité inhabituelle sur le compte ou demande de vérification urgente pour éviter une suspension de compte.

Le message contiendra un lien pour télécharger l'application, mais il est important de noter que ce lien ne mène ni à Google Play ni à aucune boutique d'applications officielle. C'est un signal d'alarme important que de nombreux utilisateurs négligent par anxiété.

Une fois l'application téléchargée et installée, la victime est souvent contactée directement par l'escroc, qui se fait passer pour un employé de la banque. Ce dernier envoie également des messages de confirmation afin de donner l'illusion d'une procédure légitime. L'association de ces messages, appels et d'une interface d'application arborant le logo de la banque amène de nombreuses personnes à croire qu'elles ont affaire à un organisme légitime.

L'application invite ensuite l'utilisateur à vérifier ses informations de paiement. La victime est invitée à placer sa carte bancaire au dos de son téléphone et à saisir son code PIN, comme pour un paiement sans contact. À ce moment précis, les données de la carte sont transmises par NFC et envoyées directement au fraudeur qui attend près d'un distributeur automatique de billets.

Grâce à ces informations, les criminels peuvent retirer de l'argent presque immédiatement, tandis que la victime reste totalement dans l'ignorance jusqu'à ce que l'argent soit débité de son compte.

Ce qui est inquiétant avec NGate, c'est son apparence si légitime. Du logo de la banque au langage utilisé, en passant par le processus de vérification en plusieurs étapes, tout donne l'impression aux utilisateurs qu'ils suivent une procédure de sécurité classique.

Contrairement aux arnaques classiques qui demandent des informations via des formulaires ou de faux liens, NGate exploite la technologie NFC, considérée comme sûre et familière. Cela rend les victimes encore moins méfiantes.

Comment se protéger des arnaques sur NGate.

Comprendre les fonctionnalités de sécurité d'Android est une première étape essentielle pour limiter les risques. Le système d'exploitation intègre de nombreux outils de détection d'hameçonnage, notamment la possibilité d'analyser les appels et messages suspects afin de vous alerter en cas de fraude financière.

Cependant, le facteur clé demeure la prudence de l'utilisateur :

Ne cliquez jamais sur les liens de téléchargement d'applications envoyés par SMS ou par e-mail, surtout s'ils impliquent des opérations financières.

- Installez uniquement des applications provenant de Google Play ou des boutiques d'applications officielles.

- Si vous recevez une notification urgente de la « banque », veuillez appeler vous-même le numéro d'assistance officiel indiqué sur le site web de la banque ; n'utilisez pas le numéro de téléphone figurant dans le SMS.

- Ne communiquez jamais les informations de votre carte, votre code PIN, et n'effectuez aucune opération de paiement sans contact à la demande de tiers.

- Si vous recevez un appel d'une personne prétendant être un employé de la banque, vous devez raccrocher et rappeler par le canal officiel pour vérifier son identité.

NGate nous rappelle brutalement que même des technologies pratiques comme la NFC peuvent devenir des outils pour les cybercriminels si les utilisateurs ne sont pas vigilants. En vérifiant calmement les informations et en respectant les règles de sécurité élémentaires, vous pouvez éviter d'être victime de l'une des arnaques aux distributeurs automatiques les plus sophistiquées actuellement en vigueur.