Afriland First Bank
Secteur Financier et Bancaire
Type d'attaque
Smishing (T1660)
Statut
Confirmé
Impact
Important
Fiabilité
Vérifié
Résumé & analyse
L'attaque a consisté en une campagne massive de faux SMS envoyés aux clients de la banque. L'objectif des cybercriminels était de subtiliser les codes d'accès à la banque en ligne des utilisateurs pour vider leurs comptes ou usurper leur identité.
- Impact : Jugé comme Important. Dans le contexte bancaire, cela peut signifier une perte financière directe pour les clients ou une atteinte à la réputation de l'institution.
- Vecteur : Le "Smishing", une variante du phishing utilisant le SMS, est particulièrement efficace car les utilisateurs ont tendance à plus faire confiance aux messages mobiles qu'aux courriels.
Sources
Media public
Recommandations
- Formation du personnel : La mesure d'urgence recommandée est de former les employés aux tentatives de phishing pour éviter les compromissions internes qui facilitent ces attaques.