Nouveau piège NFC : des escrocs vous font installer un faux tech support et clonent votre carte en direct — Comment éviter l’arnaque en 5 gestes simples
Une nouvelle campagne de fraude mobile combine ingénieusement ingénierie sociale et logiciels malveillants pour voler les données de cartes bancaires via le NFC. Les experts de Group‑IB ont décrit une attaque ciblant les smartphones Android où les cybercriminels persuadent la victime d’installer un RAT (Remote Access Trojan) nommé SpyNote, puis déploient à son insu un module baptisé WindRelay qui lit les informations du paiement sans contact. Le procédé est rapide, efficace et terriblement simple à exécuter pour l’attaquant : l’ensemble de l’opération se déroule en temps réel, durant une conversation téléphonique d’une dizaine de minutes.
Le scénario d’attaque : social engineering, sideloading et NFC
Le point d’entrée est classique mais redoutable : une conversation téléphonique. L’attaquant se fait passer pour un employé de la banque, prétextant un problème sur la carte de la victime. Il convainc alors cette dernière d’installer une application pour « résoudre » l’incident. L’application fournie n’est pas disponible sur le Play Store ; il s’agit d’un APK à sideloader manuellement — une manipulation que l’attaquant guide pas à pas. L’APK en question est SpyNote, un cheval de Troie d’accès à distance. Une fois SpyNote installé, l’opérateur télécharge discrètement WindRelay sur l’appareil.
WindRelay exploite ensuite la puce NFC du smartphone. Sous couvert d’une procédure de vérification, l’attaquant demande à la victime de rapprocher sa carte bancaire du téléphone et d’entrer le code PIN. En réalité, la lecture via NFC capture les données nécessaires à la clonage de la carte, qui sont instantanément exfiltrées vers un serveur distant contrôlé par les fraudeurs. Ceux‑ci peuvent alors effectuer paiements et retraits au nom de la victime.
Ce que permet SpyNote — et pourquoi c’est dangereux
SpyNote est un RAT capable d’un large éventail d’actions : vol de mots de passe et cookies, interception de SMS, keylogging, activation du micro et de la caméra, traçage de position. Dans cette attaque, sa fonction principale est d’ouvrir une porte d’accès à l’appareil et de permettre l’installation silencieuse de WindRelay. Grâce à SpyNote, les attaquants peuvent contrôler le smartphone à distance, surveiller les étapes et s’assurer que la procédure d’exfiltration se déroule sans accroc.
Les conséquences réelles pour les victimes
Pourquoi cette technique est‑elle si efficace ?
Plusieurs facteurs expliquent la réussite de ces campagnes :
Mesures de prévention : ce que doivent savoir les usagers
La bonne nouvelle, c’est que ce type d’attaque reste essentiellement basé sur l’erreur humaine et peut être largement réduit par des gestes simples :
Recommandations pour les banques et les acteurs de la sécurité
Les institutions financières doivent intensifier leurs actions de prévention et d’accompagnement :
Enjeux plus larges : le paysage des menaces mobiles évolue
Cette campagne illustre une transformation préoccupante : la disponibilité d’outils puissants (RATs, modules NFC) rend les attaques sophistiquées abordables et évolutives. Les criminels combinent aujourd’hui techniques traditionnelles (ingénierie sociale) et exploitation technique (malware, NFC) pour maximiser le rendement. Face à cela, la riposte doit être multidimensionnelle : éducation des usagers, durcissement des pratiques bancaires, surveillance technique renforcée et coopération entre acteurs publics et privés.
Pour l’instant, l’alerte est lancée : la vigilance individuelle reste la première ligne de défense. Mais la diffusion de telles méthodes impose aussi une réaction structurelle pour limiter la capacité d’opération de ces groupes et protéger des milliers de victimes potentielles.
