Un nouveau malware sophistiqué cible les utilisateurs d’Android en détournant leurs appels vers des cybercriminels au lieu de leur banque. Découvrez comment fonctionne cette arnaque et comment vous protéger.
Un Malware Android qui Sème la Panique
Un logiciel malveillant nommé FakeCall a récemment été mis en lumière par l’équipe de recherche zLabs de Zimperium. Ce malware redoutable utilise des techniques avancées pour intercepter les appels et tromper les utilisateurs lorsqu’ils communiquent avec leur banque.
Le scénario inquiétant : un utilisateur appelle sa banque pour vérifier un détail sur son compte. Tout semble normal, le numéro est correct et l’interface téléphonique reste inchangée. Cependant, l’appel est redirigé vers des hackers qui se font passer pour des employés de la banque, récoltant ainsi des informations sensibles.
Comment FakeCall Trompe-t-il les Victimes ?
Le processus commence souvent par une attaque de phishing, incitant l’utilisateur à télécharger un fichier APK. Une fois le malware installé, il demande la permission de devenir l’application téléphonique par défaut, lui octroyant ainsi un contrôle complet sur les appels.
Les Points Forts de FakeCall
Affichage trompeur : même lorsque l’utilisateur compose un numéro légitime, le malware le redirige vers un faux interlocuteur.
Fonctions avancées : la dernière version surveille l’état du Bluetooth, capture les informations à l’écran et peut exécuter des commandes à distance.
Ces caractéristiques permettent à FakeCall de se fondre discrètement dans le téléphone tout en dupant ses victimes.
Des Experts alertent sur l’évolution de la Menace
Les experts en cybersécurité tirent la sonnette d’alarme. Déjà signalé par Kaspersky en 2022 et ThreatFabric en 2023, FakeCall continue de se perfectionner. Sa capacité à maintenir l’illusion d’une interaction normale tout en redirigeant les appels est une préoccupation majeure pour la sécurité des transactions téléphoniques.
Comment se Protéger Contre FakeCall ?
Mesures de Précaution Essentielles
Installer uniquement depuis le Google Play Store : évitez les fichiers APK de sources externes.
Vérification d’identité : demandez à votre interlocuteur des détails personnels et ne divulguez jamais vos informations bancaires par téléphone.
Favoriser les interactions en personne : si possible, rendez-vous directement dans votre agence bancaire pour toute transaction ou vérification importante.
Ces pratiques simples peuvent aider à éviter de tomber dans le piège de cette arnaque sophistiquée.
About The Author
