Campagnes émergentes d’hameçonnage par SMS ciblant les banques des Caraïbes : ce que vous devez savoir

Ces dernières semaines, l’équipe Cyber Threat Intelligence de Hitachi Cyber a identifié et alerté sur une campagne émergente d’hameçonnage par SMS ciblant activement certains de nos clients dans les Caraïbes. Bien que l’ampleur de cette activité reste pour l’instant limitée, les attaquants suivent un schéma clair et qui se reproduit — ce qui suggère un potentiel d’exploitation plus large. 

Le schéma d’attaque 

Cette campagne suit généralement la même séquence : 

• Enregistrement d’un domaine usurpé ressemblant à celui d’une banque légitime, le plus souvent au format : nomdelabanque.today 
• Déploiement d’un serveur privé virtuel (VPS) utilisé pour héberger du contenu malveillant 
  • Utilisation de l’une des deux techniques suivantes : 
    • Redirection HTTP 302 vers un autre VPS contenant le site de hammeçonnage 
    • Clonage direct du site officiel de la banque 

Ces faux sites sont ensuite promus via des SMS qui semblent provenir de la banque ciblée, invitant les utilisateurs à cliquer et à saisir des informations sensibles telles que leurs identifiants de connexion ou leurs numéros de compte. 

Recommandations pour les institutions financières 

Pour aider à atténuer les risques et protéger les clients, Hitachi Cyber recommande les mesures proactives suivantes : 

1. Enregistrer des domaines comme nomdelabanque.today afin de bloquer toute utilisation abusive potentielle. 
2. Surveiller les enregistrements de domaines qui imitent le nom ou la marque de votre institution. 
3. Informer vos clients que votre banque ne demandera jamais d’action via un lien SMS, sauf si cela est confirmé par une communication officielle. 
4. Préciser clairement que nomdelabanque.today ne fait pas partie de votre organisation et ne doit pas être considéré comme fiable. 
5. Encourager les bonnes pratiques, comme taper manuellement l’URL officielle de la banque dans un navigateur ou contacter directement le service client en cas de doute. 

Comment Hitachi Cyber soutient le secteur financier 

Hitachi Cyber collabore avec des institutions financières dans les Caraïbes et à l’échelle mondiale pour détecter et répondre aux menaces émergentes. Nos équipes de renseignements sur les cybermenaces et de services de sécurité gérés 24/7 surveillent les infrastructures pour détecter les activités malveillantes et fournissent des alertes ainsi qu’un appui immédiat à la gestion des incidents. 

Si votre organisation souhaite bénéficier d’une meilleure visibilité, d’une surveillance des domaines ou d’une détection des menaces en temps réel, contactez-nous pour parler avec nos experts en cybersécurité.