[Digital Business Africa] – Des clients d’Afriland First Bank sont la cible des cybercriminels qui tentent de dérober leurs données personnelles. Leur appât, un jeu en ligne sur une prétendue célébration des 40 ans d’existence de la banque.

Dans un communiqué publié le 28 septembre 2021, Afriland First Bank dénonce cette pratique et attire l’attention de sa clientèle et du public sur ces agissements.

« Depuis quelques jours, des individus mal intentionnés usurpent l’identité d’Afriland First Bank à travers un lien donnant accès à une plateforme web. Cette manœuvre vise à soutirer les données personnelles des internautes. Le mode opératoire utilisé consiste à miroiter de présumés gains aux internautes en les invitant à participer à un pseudo-jeu en ligne lancé à l’occasion de la célébration fictive des 40 ans d’existence de la First Bank », écrit la banque qui précise qu’elle n’a organisé aucun jeu en ligne.

Afriland First Bank rappelle que ce n’est qu’en 2027 quelle célèbrera son quarantenaire, car ayant ouvert sa première agence en 1987.

« Nous dénonçons cette pratique frauduleuse orchestrée par des faussaires et sollicitons une fois de plus la vigilance du public face à la multiplication des réseaux d’arnaque dans l’espace digital. Afriland First Bank remercie ses clients pour leur confiance et tient à les rassurer quant à la protection optimale de leurs informations bancaires à travers des solutions de haute technologie et des mécanismes internes d’exécution sécurisée des transactions », écrit la banque.

Le phishing

Le phishing (ou encore hameçonnage en français) est une technique dite de « social engineering » ayant pour but de dérober à des individus leurs identifiants de connexion et mots de passe ou leurs numéros de cartes bancaires. Le terme anglais « phishing » renvoie à son homonyme « fishing », la pêche (prendre du poisson… ou des victimes).

Des experts d’Alto Spam  considèrent que le phishing est une forme de spam. Le spear-phishing est une variante du phishing pour laquelle le destinataire est ciblé, à la différence du phishing plus massif et générique comme attaque. Un autre type d’attaque, dite whaling, ou « pêche à la baleine », cible les hauts dirigeants d’une entreprise.

La technique la plus connue : vous recevez un email de votre banque, d’un fournisseur d’accès internet, ou autre fournisseur de service vous demandant de mettre à jour vos informations bancaires ou vos identifiants de connexion. Pour le cas d’Afriland First Bank, vous demandant de participer à un jeu en ligne.