Fraude bancaire ciblant les clients SCB, KBank et BBL en Thaïlande

Les principales banques thaïlandaises — Siam Commercial Bank (SCB), Kasikornbank (KBank), Bangkok Bank (BBL), Krungthai Bank (KTB) et d'autres — servent des dizaines de millions de clients via des applications bancaires mobiles. Ces applications gèrent transferts, paiements de factures, investissements et prêts. Les escrocs ont adapté leurs tactiques spécifiquement pour exploiter la confiance des clients thaïlandais envers leurs banques.

Rien qu'en 2025, la Banque de Thaïlande a rapporté des milliards de bahts de pertes liées à la fraude bancaire. Voici comment les attaques fonctionnent et comment vous protéger.

Les tactiques de fraude bancaire les plus courantes

1. Fausses applications bancaires

Les escrocs distribuent des fichiers APK modifiés via des groupes WhatsApp, des publicités Facebook et des liens SMS. Ces fausses applications ressemblent presque à l'identique aux vraies SCB EASY, K PLUS ou Bualuang mBanking. Quand vous entrez vos identifiants, l'escroc les capture en temps réel et les utilise pour accéder à votre vrai compte.

Différence essentielle : Les applications bancaires légitimes ne sont disponibles que sur Google Play Store et Apple App Store. Toute application distribuée par d'autres canaux est dangereuse.

2. Usurpation d'identité de conseillers bancaires sur WhatsApp

Les escrocs créent des comptes WhatsApp avec des photos de vrais conseillers bancaires ou le logo de la banque. Ils vous contactent directement ou répondent aux plaintes que vous publiez sur les réseaux sociaux. La conversation suit un scénario prévisible :

1. « Nous avons détecté une activité suspecte sur votre compte »
2. « Pour votre sécurité, nous devons vérifier votre identité »
3. « Veuillez fournir votre identifiant, mot de passe et l'OTP que vous venez de recevoir »

3. Phishing par SMS

De faux SMS arrivent depuis des identifiants d'expéditeur imitant les codes courts des banques. Messages courants :

• « Votre compte SCB a été bloqué. Vérifiez sur [faux URL] »
• « KBank : Transaction inhabituelle de 45 000 THB détectée. Vérifiez : [faux URL] »
• « BBL : Votre banque mobile sera suspendue. Mettez à jour : [faux URL] »

Les liens mènent à des pages de phishing qui volent vos identifiants et codes OTP.

4. Faux appels de la « Banque de Thaïlande »

Les escrocs se font passer pour des fonctionnaires de la Banque de Thaïlande, prétendant que votre compte est impliqué dans du blanchiment d'argent. Ils vous pressent de transférer votre argent vers un « compte sécurisé » — qui est en réalité un compte de mule.

5. Arnaques aux faux prêts

Les victimes reçoivent des messages concernant des prêts pré-approuvés à des taux attractifs. Pour « traiter » le prêt, elles doivent payer des frais, fournir des documents personnels ou installer une application. Aucun prêt n'est jamais accordé, et les frais et données personnelles sont volés.

Schémas de fraude par banque

Banque	Vecteur d'arnaque principal	Risque fausse appli	Fréquence phishing
SCB	Phishing SMS, faux SCB EASY	Élevé	Très élevée
KBank	Usurpation sur WhatsApp, faux K PLUS	Très élevé	Très élevée
BBL	Fausses offres de prêt, phishing SMS	Moyen	Élevée
KTB	Usurpation de services publics	Moyen	Élevée
TMBThanachart	Fausse approbation carte de crédit	Moyen	Moyenne
Krungsri	Arnaque investissement via WhatsApp	Moyen	Moyenne

Comment vérifier les communications bancaires légitimes

Contact bancaire légitime

• Les banques ne demanderont jamais votre mot de passe ou OTP par téléphone, WhatsApp ou SMS
• Les banques ne vous demanderont jamais d'installer des applications depuis des liens
• Les banques ne vous presseront jamais de transférer de l'argent vers un « compte sécurisé »
• Les banques ne vous contacteront jamais en premier via WhatsApp pour des problèmes de compte

Étapes de vérification

1. Raccrochez et rappelez — Utilisez le numéro au dos de votre carte ou du site officiel
2. Vérifiez attentivement les identifiants d'expéditeur — Les SMS de phishing ont souvent de subtiles différences
3. Ne cliquez jamais sur les liens dans les SMS — Ouvrez directement votre appli bancaire ou tapez l'URL manuellement
4. Rendez-vous en agence — En cas de doute, allez dans une agence physique
5. Consultez le site de la Banque de Thaïlande — La BOT publie régulièrement des alertes

Lignes directes officielles

Banque	Ligne directe	Signalement fraude
SCB	02-777-7777	Via appli SCB EASY
KBank	02-888-8888	Via appli K PLUS
BBL	1333	Via appli Bualuang
KTB	02-111-1111	Via Krungthai NEXT
Krungsri	1572	Via appli KMA

Protégez vos identifiants bancaires

Quand vous devez partager des numéros de compte, des détails de virement ou des informations d'accès temporaire avec des proches ou partenaires, les envoyer par WhatsApp ou SMS les expose. Utilisez LOCK.PUB pour créer une note chiffrée et protégée par mot de passe qui expire automatiquement. Le destinataire saisit le mot de passe pour consulter les détails une fois, et l'information s'autodétruit — rien ne persiste dans l'historique des conversations.

Checklist essentielle de sécurité bancaire

Sécurité des applications

• Téléchargez les applis bancaires uniquement depuis les stores officiels
• Activez l'authentification biométrique (empreinte/Face ID)
• Activez les notifications pour toutes les transactions
• Fixez des limites de transfert journalières
• Déconnectez-vous des applis bancaires sur les appareils partagés

Sécurité du compte

• Utilisez des mots de passe uniques pour chaque appli bancaire
• Activez l'authentification à deux facteurs
• Inscrivez-vous aux alertes SMS de transaction
• Vérifiez régulièrement les appareils connectés
• Mettez à jour votre numéro et email enregistrés

Sécurité comportementale

• Ne partagez jamais votre OTP — avec personne, jamais
• N'installez jamais d'applications depuis des liens SMS ou WhatsApp
• Ne cliquez jamais sur des liens dans des messages bancaires inattendus
• Vérifiez tout « conseiller bancaire » en appelant la ligne officielle
• Signalez immédiatement les contacts suspects

Que faire en cas de suspicion de fraude

1. Gelez votre compte — Appelez la ligne directe de votre banque immédiatement
2. Changez tous vos mots de passe — Applis bancaires, email et WhatsApp
3. Capturez tout — Screenshots des messages frauduleux et transactions
4. Déposez une plainte — thaipoliceonline.com ou commissariat
5. Signalez à la Banque de Thaïlande — Appelez le 1213
6. Appelez le 1441 — Centre anti-arnaques en ligne
7. Surveillez vos comptes — Au moins 30 jours pour détecter toute activité supplémentaire

En résumé

Les banques thaïlandaises investissent massivement dans la sécurité, mais aucune technologie ne peut empêcher quelqu'un de donner volontairement ses identifiants. La règle d'or est simple : votre banque ne vous demandera jamais votre mot de passe ou OTP par quelque canal que ce soit. Si quelqu'un le fait, il n'est pas de votre banque.

Pour partager des coordonnées bancaires en toute sécurité avec vos proches, rendez-vous sur LOCK.PUB pour créer des notes chiffrées gratuites qui disparaissent après utilisation.