Les cybercriminels ciblent les banques
Historiquement centrées sur les utilisateurs et l’e-banking, certaines attaques commencent à atteindre le cœur du système informatique. Le niveau de protection interroge.

Le secteur bancaire suisse se serait bien passé de ce retour. Le malware Retefe, qui avait déjà causé en 2018 jusqu’à une centaine de détournements quotidiens depuis les comptes de clients des banques, a été signalé de nouveau en avril. L’attaque débute par un e-mail frauduleux, faisant mine de provenir d’un site d’e-commerce ou de l’Administration fédérale des contributions. Le système est alors infecté par l’ouverture d’une pièce jointe, permettant aux criminels de modifier les paramètres du navigateur, et les portails d’e-banking peuvent ensuite être redirigés. L’utilisateur croit être sur sa page d’e-banking, entre ses accès qui sont alors repris par les hackers pour effectuer des paiements ou versements jusqu’à vider le compte.