Transfert illégal de fonds
Qu’est-ce qu’un transfert de fonds illégal ?
Les transferts de fonds illégaux désignent une activité criminelle consistant à exploiter les services bancaires en ligne pour effectuer des transactions non autorisées sans le consentement de l’utilisateur légitime. Selon un rapport de l’Agence nationale de la police japonaise, le nombre de transferts de fonds illégaux a fortement augmenté à partir de 2013, pour atteindre 1 495 cas en 2015, représentant une perte totale de 3,073 milliards de yens. Alors que seules les banques urbaines et régionales étaient initialement touchées, le phénomène s’est étendu aux coopératives de crédit et autres établissements coopératifs en 2014, puis aux banques agricoles et aux banques du travail en 2015.
Auparavant, les escroqueries par hameçonnage — qui consistent à rediriger les victimes vers de faux sites bancaires imitant des sites légitimes afin de dérober leurs identifiants de connexion — constituaient la forme la plus courante de ce type de criminalité. Toutefois, une méthode plus sophistiquée appelée MITB (Man-In-The-Browser) s’est largement répandue ces dernières années.
Les attaques MITB sont déclenchées par une infection par un cheval de Troie. Une fois installé, le logiciel malveillant s’intègre au navigateur web de l’utilisateur et communique avec le serveur de commande et de contrôle (C&C) de l’attaquant afin de récupérer des informations, telles qu’une liste de sites de banque en ligne ciblés. Il surveille ensuite l’activité de navigation de l’utilisateur et détecte automatiquement tout accès à l’un de ces sites bancaires. Il trompe l’utilisateur au moyen de faux écrans de connexion afin de recueillir ses identifiants, puis utilise ces informations pour effectuer des virements frauduleux à son insu. Comme l’utilisateur interagit avec un site bancaire légitime, la vérification de l’authenticité du site au moyen de certificats de serveur est inefficace. En outre, puisque les opérations non autorisées ont lieu après la connexion de l’utilisateur, même les méthodes d’authentification renforcée, telles que les mots de passe à usage unique, offrent peu de protection. Les outils permettant de mener ce type d’attaque sont facilement accessibles, et les services ciblés ne se limitent plus aux banques en ligne, mais s’étendent désormais à d’autres plateformes.
