Attaques de logiciels malveillants et de deepfakes contre les banques numériques : comment les utilisateurs peuvent-ils protéger leurs comptes ?

Avec plus de 40 banques opérant à Hai Phong, le développement de la banque numérique devient la cible de criminels de haute technologie aux techniques de plus en plus sophistiquées, causant chaque année des dommages se chiffrant en milliards de dongs.

Image illustrant une fraude de haute technologie

En tant que centre économique majeur du Nord et troisième économie du pays, Hai Phong attire de nombreuses banques qui y ouvrent des succursales. Cependant, cette croissance engendre également un risque élevé de cybercriminalité, ciblant particulièrement les banques commerciales – qui représentent plus de 80 % des quelque 40 banques opérant localement, le reste étant composé de banques d'État et de banques à capitaux entièrement étrangers.

des astuces de plus en plus sophistiquées

Selon le lieutenant-colonel Nguyen Van Hai, chef adjoint du département de la cybersécurité et de la prévention de la cybercriminalité à Hai Phong , les crimes de haute technologie dans le secteur bancaire utilisent de nombreuses méthodes de fraude et d'appropriation de biens.

Les auteurs de ces attaques utilisent souvent des rançongiciels pour chiffrer toutes les données, puis exigent une rançon. Ils utilisent également des logiciels espions via des courriels contenant des pièces jointes PDF. Une fois ouvertes, ces pièces jointes permettent au pirate de contrôler, d'écouter ou d'attaquer à distance d'autres ordinateurs. À titre d'exemple, en septembre 2025, le Centre national d'information sur le crédit (CIC) du Vietnam, relevant de la Banque d'État du Vietnam, a été la cible d'une attaque menée par le groupe international de pirates informatiques ShinyHunters, dont les données ont été volées et revendues.

Parmi les autres techniques courantes, on retrouve l'usurpation d'identité de banques et l'envoi de messages contenant de faux liens pour voler des informations de compte. De nombreux criminels créent également de fausses pages d'émissions télévisées populaires pour dérober des informations sur les réseaux sociaux, puis escroquer les amis de leurs victimes.

À noter qu'à compter du 1er juillet 2024, la Banque d'État du Vietnam a stipulé que les transactions d'un montant égal ou supérieur à 10 millions de dongs doivent être authentifiées biométriquement. Cependant, des individus ont utilisé la technologie deepfake pour créer des copies faciales à partir de photos et de vidéos diffusées en ligne afin de tromper le système d'authentification.

Parmi les autres techniques utilisées, on peut citer l'usurpation d'identité d'employés de banque, de services fiscaux et d'assurance pour inciter les victimes à authentifier elles-mêmes les transactions ; la mise en place de fausses stations de BTS pour diffuser des messages publicitaires ; la réalisation de faux paiements via des terminaux de paiement ; et l'exploitation du système de paiement Swift par le biais de banques numériques à la sécurité laxiste.

Pour prévenir la cybercriminalité, les clients doivent redoubler de vigilance et respecter les règles de sécurité élémentaires lorsqu'ils utilisent les services bancaires numériques. L'illustration présente des cartes bancaires Agribank.

Renforcer la prévention et la réponse

Selon le lieutenant-colonel Nguyen Van Hai, la principale raison est que les services en ligne, bien que pratiques, attirent de nombreux utilisateurs tout en étant facilement vulnérables aux nouvelles techniques d'attaque. Les cybercriminels exploitent constamment des technologies de pointe telles que la blockchain et le chiffrement des données.

Il est à noter que les groupes criminels organisés sont complexes et possèdent une expertise en matière de technologie, de finance et de droit ; ils sont souvent basés à l’étranger. Certaines banques n’ont pas suffisamment sensibilisé leurs employés et leurs clients à la cybersécurité.

Le département de cybersécurité et de prévention de la criminalité de haute technologie de Hai Phong recommande aux banques de se coordonner pour diffuser les connaissances juridiques, assurer la sécurité des informations sur le réseau, améliorer la capacité de protection du système et identifier les modes opératoires criminels des employés et des clients.

Les banques doivent mettre en œuvre des technologies telles que les API ouvertes et l'identification électronique (e-ID/e-KYC) ; renforcer la gestion des services de paiement électronique et des cartes de crédit ; et informer proactivement les autorités des fraudes et des transactions suspectes liées au blanchiment d'argent et aux jeux d'argent en ligne. Parallèlement, il est nécessaire de moderniser les solutions de sécurité telles que les pare-feu, les systèmes de détection d'intrusion (IPS/IDS), l'authentification multifacteurs et le chiffrement des données.

De nombreuses banques ont mis en œuvre des technologies de sécurité. La Banque commerciale par actions du Vietnam pour l'industrie et le commerce (VietinBank) utilise l'authentification multifacteurs, le chiffrement des données et une surveillance 24h/24 et 7j/7 ; elle a recours à l'eKYC et à l'authentification biométrique ; et elle utilise l'IA et l'apprentissage automatique pour détecter les transactions suspectes.

La Military Commercial Joint Stock Bank (MB Bank) utilise des outils de détection des risques à partir des appareils des utilisateurs ; une technologie permettant de détecter les images suspectes lors de l'authentification eKYC ; et applique des modèles d'IA combinant l'apprentissage automatique et l'apprentissage profond pour analyser le comportement des transactions, prendre des décisions en un temps record et rejeter les transactions risquées.

Au cours des neuf premiers mois de 2025, le département de cybersécurité et de prévention de la cybercriminalité de Hai Phong a reçu 48 signalements et dénonciations de crimes, a poursuivi et a transféré 17 affaires à la police pour enquête.

Que doivent faire les clients pour protéger leurs comptes ?

Pour prévenir les crimes de haute technologie, les clients doivent être vigilants et respecter les principes de sécurité de base :

Ne cliquez jamais sur des liens suspects reçus par SMS, e-mail, Zalo ou Messenger, même s'ils semblent provenir de votre banque. Ne communiquez jamais vos informations personnelles, numéros de compte, mots de passe ou codes OTP par téléphone.

Mettez régulièrement à jour vos logiciels de sécurité et antivirus. Téléchargez uniquement les applications bancaires depuis l'App Store, Google Play ou les sites web officiels. Activez l'authentification multifacteurs et l'authentification biométrique pour les transactions importantes.

Limitez le partage de photos personnelles et d'informations sensibles sur les réseaux sociaux afin d'éviter d'être victime de la technologie deepfake . Si vous recevez un appel vous demandant de mettre à jour vos informations ou de passer à un compte supérieur, contactez directement votre banque via sa ligne d'assistance officielle pour vérification.

Si vous détectez des transactions inhabituelles ou soupçonnez une fraude, contactez immédiatement la banque pour bloquer votre compte et signalez les faits à la police.

VNA

Source : https://tuoitre.vn/ma-doc-va-deepfake-tan-cong-ngan-hang-so-nguoi-dung-tu-bao-ve-tai-khoan-nhu-the-nao-20251120104548197.htm