Phishing DBS, OCBC, UOB à Singapour : Guide Complet de Protection

Le système bancaire de Singapour est l'un des plus avancés au monde, mais il reste une cible privilégiée du phishing. DBS, OCBC et UOB sont constamment usurpés par SMS, email, appels téléphoniques et faux sites web.

L'arnaque SMS OCBC de fin 2021/début 2022 a été un tournant. En quelques semaines, environ 800 clients OCBC ont perdu un total de S$13,7 millions. Les escrocs ont manipulé les identifiants d'expéditeur SMS pour que les faux messages apparaissent dans le même fil que les vrais messages OCBC.

Le Cas OCBC : Analyse

Les faux SMS apparaissaient sous le nom légitime « OCBC », avertissaient d'une activité suspecte et menaient à une réplique quasi parfaite de la page de connexion OCBC.

Pourquoi l'attaque était si efficace

1. Usurpation d'identifiant SMS — Indiscernable des vrais messages
2. Urgence et peur — Alertes de transactions non autorisées
3. Faux sites convaincants — Répliques quasi parfaites
4. Rapidité — Fonds transférés en quelques minutes

Réponse réglementaire

MAS et ABS ont introduit : suppression des liens cliquables dans les SMS bancaires, période de refroidissement de 12h pour les nouveaux bénéficiaires, Cadre de Responsabilité Partagée (SRF).

Arnaques Bancaires Courantes

1. Faux SMS bancaires

Les banques n'envoient plus de SMS avec des liens cliquables. Appelez le numéro officiel au dos de votre carte.

2. Faux sites bancaires

N'accédez jamais à votre banque via un moteur de recherche ou un lien. Tapez l'URL directement ou utilisez l'app officielle.

3. Appels de faux employés bancaires

Les banques ne demandent jamais votre mot de passe, OTP ou PIN par téléphone.

Indicateurs par Banque

Checklist Sécurité Bancaire

1. Ne jamais cliquer sur les liens dans les SMS bancaires
2. Accéder uniquement via l'app officielle ou en tapant l'URL
3. Ne jamais partager OTP, PIN ou mot de passe
4. Activer les notifications de transactions pour tous les montants
5. Fixer des limites de virement quotidiennes basses
6. Utiliser les fonctions de sécurité officielles — DBS Security Lockdown, OCBC Kill Switch, UOB Lock

Partager les Informations Bancaires en Sécurité

Quand vous devez partager des numéros de compte ou des détails PayNow, ne les envoyez pas en clair par WhatsApp. Utilisez LOCK.PUB pour créer un lien protégé par mot de passe qui s'autodétruit.

Conclusion

Le phishing bancaire est la catégorie d'arnaque la plus dévastatrice financièrement à Singapour. La règle la plus importante : votre banque ne vous demandera jamais de cliquer sur un lien, fournir votre OTP ou partager votre mot de passe. Pour partager des données financières en sécurité, utilisez LOCK.PUB.