Phishing bancaire en Pologne : comment les escrocs ciblent les clients de mBank, PKO BP, ING et Santander

La Pologne possède l'un des écosystèmes bancaires numériques les plus avancés d'Europe. Plus de 80% des Polonais adultes utilisent la banque en ligne, et les applications mobiles de mBank, PKO BP, ING et Santander comptent parmi les plus téléchargées. Les escrocs le savent et ont construit des campagnes de phishing de plus en plus sophistiquées ciblant chaque grande banque polonaise.

Voici comment fonctionnent ces attaques et comment protéger votre argent.

Les attaques de phishing bancaire les plus courantes

1. Fausses pages de connexion bancaire

Vous recevez un SMS ou email semblant provenir de votre banque : « Votre compte a été bloqué. Connectez-vous pour débloquer », « Transaction suspecte détectée. Vérifiez » ou « Mise à jour système — connexion requise ». Le lien mène à une copie parfaite de la page de connexion. En entrant vos identifiants et codes d'autorisation, l'escroc obtient un accès complet.

2. SMS Phishing (Smishing)

SMS courts et urgents : « PKO BP : Transaction non autorisée 2 499 PLN. Annuler : [lien] », « mBank : Votre carte a été bloquée. Activer : [lien] ».

3. Fausses applications bancaires

Les escrocs distribuent des apps bancaires modifiées via des canaux non officiels (fichiers APK par SMS ou réseaux sociaux). Ces apps sont identiques aux vraies mais envoient tous les identifiants à l'attaquant.

4. Vishing (hameçonnage vocal)

Vous recevez un appel d'un prétendu employé de banque. Il connaît votre nom et parfois des détails partiels de votre compte. Il vous demande de « vérifier » en fournissant des codes d'autorisation.

5. Faux service client

Vous cherchez « mBank contact » ou « PKO BP aide » sur Google et appelez un numéro d'une annonce sponsorisée. Ce n'est pas votre banque — c'est un escroc.

Schémas de phishing par banque

10 règles pour protéger votre compte bancaire

1. Ne cliquez jamais sur des liens dans SMS ou email prétendant provenir de votre banque
2. Accédez toujours à votre banque via l'app officielle ou en tapant l'URL directement
3. Vérifiez l'URL — Contrôlez le domaine exact (mbank.pl, pkobp.pl, ing.pl)
4. Ne partagez jamais vos codes d'autorisation avec quiconque, y compris des « employés de banque »
5. Configurez les notifications de transactions dans votre app bancaire
6. Définissez des limites de virement quotidiennes basses et augmentez-les uniquement au besoin
7. Utilisez la connexion biométrique (empreinte, visage) plutôt que de taper des mots de passe
8. Téléchargez les apps bancaires uniquement depuis Google Play ou App Store
9. Si vous recevez un appel suspect, raccrochez et appelez votre banque au numéro sur votre carte
10. Signalez les SMS de phishing en les transférant au 8080 (CERT Polska)

Que faire si vous avez saisi vos identifiants sur une fausse page

1. Appelez immédiatement votre banque — Numéro sur votre carte bancaire
2. Bloquez votre compte et vos cartes via la ligne d'urgence
3. Changez votre mot de passe bancaire depuis un autre appareil de confiance
4. Vérifiez les transactions récentes pour des virements non autorisés
5. Déposez une plainte
6. Signalez à CERT Polska sur incydent.cert.pl
7. Scannez votre téléphone si vous avez installé quelque chose

Partagez vos coordonnées bancaires en toute sécurité

Quand vous devez partager votre numéro de compte, IBAN ou d'autres données financières avec une personne de confiance — propriétaire, employeur ou famille — ne les envoyez jamais par SMS ou Messenger. Utilisez LOCK.PUB pour créer un mémo protégé par mot de passe avec expiration automatique. Le destinataire saisit le mot de passe, voit l'information, et elle disparaît.

Conclusion

Les banques polonaises ont des systèmes de sécurité solides, mais elles ne peuvent pas vous protéger si vous donnez vos identifiants à un escroc. La règle la plus importante : votre banque ne vous enverra jamais un lien par SMS pour vous connecter ou vérifier des transactions. Si vous recevez un tel message, c'est du phishing — garanti.

Pour partager des informations financières en toute sécurité, visitez LOCK.PUB pour des liens gratuits, chiffrés et à expiration automatique. Protégez vos identifiants bancaires comme les clés de votre coffre — car c'est exactement ce qu'ils sont.