Les paiements mobiles doivent se méfier du virus "voleur de code de vérification"

Les paiements mobiles doivent se méfier du virus « voleur de code de vérification »
Le Centre de sécurité Kingsoft a récemment publié le « Rapport sur la sécurité des paiements mobiles en Chine 2013-2014 », qui montre qu'en 2013, les facteurs de risque des paiements mobiles ont augmenté de manière exponentielle. Parmi ces risques, un virus nommé « voleur de code de vérification » se propage rapidement et est devenu la plus grande menace pour la sécurité des paiements mobiles.
Les experts en sécurité de Kingsoft affirment que les paiements mobiles ne dépendent plus uniquement de la carte d'identité et de la carte bancaire de l'utilisateur ; il est possible de réaliser un paiement mobile en utilisant le nom de la personne, le numéro de carte bancaire, la carte d'identité et le téléphone associé. Les attaquants cherchent souvent à obtenir ces informations auprès des utilisateurs par divers moyens, notamment les virus mobiles, le phishing lié au shopping en ligne, ou en utilisant de fausses cartes d'identité pour obtenir une carte SIM mobile.
Le rapport indique qu'un virus mobile nommé « voleur de code de vérification » est devenu la plus grande menace pour la sécurité des paiements mobiles. Les attaquants n'ont pas besoin de posséder le téléphone de l'utilisateur : en obtenant des informations telles que le numéro de carte bancaire ou la carte d'identité via le phishing lié au shopping en ligne, puis en utilisant « voleur de code de vérification » pour intercepter les SMS contenant les codes de vérification, ils peuvent réinitialiser le mot de passe de paiement en ligne et voler les biens des utilisateurs.
À ce jour, le Centre de sécurité Kingsoft a intercepté 2959 échantillons de ce virus, et plus de 2800 modèles de téléphones différents sont infectés chaque jour, les pertes des victimes étant difficiles à estimer.
Les experts recommandent aux utilisateurs d'utiliser des logiciels de sécurité, de chiffrer les messages contenant des informations sensibles tels que les codes de vérification, les informations bancaires et de paiement, afin d'empêcher tout programme suspect tiers de les lire et de prévenir les actions des virus mobiles tels que le « voleur de code de vérification ».