Une attaque robotisée s’est emparée du système monétique national via l’usage de la technique ultra-avancée du Merchant Category Code. Une technique qui se décline sous forme d’un code composé de 4 chiffres, associé aux paiements effectués par carte bancaire internationale.
Une importante fraude à la carte bancaire internationale a touché, ces derniers jours, les clients de nombreuses banques marocaines. Des dizaines de marocains ont, en effet, constaté que des sommes d’argent plus ou moins conséquentes ont été prélevées sur leurs comptes bancaires sans qu’ils en soient les véritables initiateurs. Les opérations de fraude remontent au 26 août dernier. La banque CIH semble être la plus frappée par cette fraude mais plusieurs sources autorisées révèlent que tout le système monétique des banques de la place est passé à la trappe.
Une attaque robotisée s’est emparée de ce système monétique via l’usage de la technique ultra-avancée du Merchant Category Code. Une technique qui se décline sous forme d’un code composé de 4 chiffres, associé aux paiements effectués par carte bancaire internationale. Tout en promettant une indemnisation aux clients victimes de ce piratage monétique, la banque CIH précise qu’aucune faille de sécurité n’a été décelée dans son système informatique. Mais que cette fraude provient d’un processus de détournement de données de cartes appartenant à différentes banques et dans plusieurs pays. Si CIH ne précise pas non plus de quel site électronique il s’agit, de nombreuses sources convergent, néanmoins, pour identifier l’App Store, le portail d’achat du géant informatique américain, Apple. D’où le conseil prodigué par la banque à ses clients de procéder à la fermeture systématique des sessions d’achat sur Internet une fois l’opération électronique terminée.
Objectif : éviter le risque de pirate de données personnelles.
Ce n’est pas la première fois qu’une telle cyber attaque touche le système bancaire national. La dernière en date remonte à seulement décembre 2019. Plusieurs banques nationales, dont les majors du système financier national, ont été victimes d’une attaque virtuelle foudroyante qui a provoqué le détournement de sommes d’argent importantes. Si le système bancaire a pu réparer les dégâts en indemnisant les victimes, il n’est pas encore parvenu, malheureusement, à protéger les clients contre de telles fraudes.
Bank Al Maghrib, qui a émis de nombreuses circulaires incitant les banques à renforcer la sécurité financière pour les opérations commerciales sur Internet, veille au grain pour mieux protéger les intérêts de la population bancarisée. Les transactions électroniques sont souvent victimes de fraudes en chaine à travers le monde. Parmi les techniques les plus usitées parles hackers : la le skimming. Une technique qui consiste à pirater une carte bleue une fois les chiffres insérés sur le web.
Bien connue dans le milieu de la fraude à la carte bancaire, créée en 2008, elle consiste à recopier les pistes magnétiques d’une carte bancaire grâce à un lecteur à mémoire inséré dans un DAB électronique. Une fois les renseignements obtenus, les pirates s’arrangent pour obtenir votre code. En attendant que les banques accentuent davantage la sécurité pour les commerce électronique, les clients sont appelés à faire preuve de beaucoup de vigilance pour éviter les mauvaises surprises.
Pour en savoir plus: