Arnaque au Malware Android à Singapour : 128+ Cas, S$2,4M de Pertes

Depuis février 2025, une vague d'arnaques au malware Android frappe Singapour. Plus de 128 cas ont été signalés, pour des pertes totales de S$2,4 millions. Le SPF a émis un avertissement en avril 2025.

Comment ça Fonctionne

1. L'appât — Fausses publicités Facebook/Google, SMS de phishing, fausses apps gouvernementales ou QR codes
2. L'installation — Téléchargement d'un fichier APK hors du Google Play Store
3. Les permissions — L'app demande des permissions d'accessibilité permettant de lire tout l'écran
4. Le vol — Le malware surveille les apps bancaires (DBS, OCBC, UOB) et capture identifiants et OTP

Signes d'Infection

• Téléphone qui surchauffe sans raison
• Batterie qui se vide anormalement vite
• Apps inconnues qui apparaissent
• Transactions bancaires inexpliquées
• Téléphone lent ou qui plante fréquemment

Prévention

En Cas d'Infection

1. Mode avion — Couper la connexion du malware
2. Contacter la banque — Appeler depuis un autre appareil
3. Réinitialisation d'usine — Seul moyen fiable de supprimer le malware
4. Changer tous les mots de passe — Depuis un appareil propre
5. Déposer plainte — Signaler au SPF
6. Surveiller les comptes — Pendant plusieurs semaines

Partage Sécurisé de Liens

Cliquer sur des liens de téléchargement suspects est un vecteur d'infection principal. Pour partager des fichiers ou liens importants, utilisez un service comme LOCK.PUB où les liens sont protégés par mot de passe, plutôt que de cliquer sur des liens inconnus via WhatsApp.

Points Clés

• Ne jamais installer de fichiers APK hors des stores officiels
• Garder Google Play Protect toujours activé
• Se méfier des liens demandant de télécharger une app directement
• Partager les fichiers via des canaux sécurisés comme LOCK.PUB
• En cas d'infection, passer en mode avion et contacter la banque depuis un autre téléphone