Achats en ligne : les arnaques sur téléphones mobiles se multiplient

Les arnaques en ligne et l'hameçonnage (phishing) font partie du paysage depuis un certain temps déjà, mais les cybercriminels innovent sans cesse pour faire de nouvelles victimes et diffuser leur campagnes malveillantes. Quand il s’agit de tromper les utilisateurs et de les convaincre de communiquer des données sensibles, les méthodes traditionnelles – comme les e-mails – restent populaires, mais les appareils mobiles sont de plus en plus ciblés.

Cela n’a rien d’étonnant compte tenu de la hausse des achats en ligne effectués depuis un appareil mobile, encore plus marquée juste avant la période des fêtes. Les dernières données disponibles indiquent que 80 % des acheteurs utilisent davantage leurs appareils mobiles depuis le début de la pandémie.

L’essor des arnaques sur appareils mobiles

Un grand nombre de campagnes malveillantes commencent par un lien sur lequel cliquer, les criminels souhaitant convaincre leurs victimes de révéler des données confidentielles et financières (phishing) ou bien d’installer sur leurs appareils un malware présenté comme un logiciel sûr. En examinant les relevés télémétriques récents dont ils disposent, les chercheurs de Bitdefender ont constaté une augmentation de 54 % des liens malveillants interceptés par nos solutions de sécurité entre les 15 premiers jours de novembre et les 15 premiers jours de décembre 2021.

Bitdefender a ajouté à sa solution Mobile Security pour Android la fonctionnalité Alerte aux Fraudes (Scam Alert), spécialement conçue pour empêcher les utilisateurs d’ouvrir des liens malveillants et de les partager, pour leur faire prendre conscience du danger des menaces mobiles et pour leur expliquer comment s’en protéger.

La télémétrie montre également l’ampleur du recours aux liens reçus sur les applications de messagerie, les clients de messagerie web et même les navigateurs.

En moyenne, chaque utilisateur reçoit chaque mois 91 liens, sûrs ou non. Ce chiffre en lui-même ne semble pas énorme, mais 4 utilisateurs sur 10 sont ciblés par au moins un lien malveillant pendant cette même période.

Les SMS et les notifications déclenchent respectivement 48 % et 52 % des Alertes aux Fraudes. Dans la mesure où cette solution de sécurité examine les notifications provenant de toutes les applications ainsi que les SMS, on pourrait s’attendre à ce que les attaquants utilisent d’autres applications permettant d’envoyer des notifications pour diffuser leurs liens encore plus facilement.

Les utilisateurs reçoivent beaucoup plus de notifications contenant des liens que de SMS (jusqu’à six fois plus), mais le canal de distribution des SMS est huit fois plus utilisé pour propager des liens malveillants. Cet écart s’explique notamment par le fait que l’une des campagnes les plus actives à l’heure actuelle, celle qui diffuse le cheval de Troie FluBot ciblant les données bancaires, atteint la plupart de ses victimes en envoyant des SMS.

Alerte aux Fraudes à la rescousse

Alors que les cybermenaces évoluent constamment, à mesure que les pirates s’adaptent au comportement de leurs victimes, Alerte aux Fraudes est un moyen simple de se protéger lorsqu’on utilise une tablette ou un téléphone mobile.

La fonctionnalité Alerte aux Fraudes est gratuite pour tous les utilisateurs de Bitdefender Mobile Security & Antivirus. Pour en bénéficier, ces derniers doivent simplement accorder les autorisations nécessaires pour que la solution de sécurité analyse les notifications et les SMS entrants.

Puisque n’importe quelle application peut utiliser les notifications système, la solution de sécurité Bitdefender peut réagir aux attaques provenant des navigateurs, des e-mails et de pratiquement toute autre application envoyant des liens malveillants dans leurs notifications.

Si vous voulez en savoir plus sur la nouvelle fonctionnalité mobile Alerte aux fraudes de Bitdefender Mobile Security pour Android, n’hésitez pas à consulter notre article qui explique son fonctionnement et les raisons pour lesquelles vous devriez l’utiliser pour sécuriser votre expérience en ligne.