Piratage de TrueMoney Wallet : comment les escrocs volent votre compte en Thaïlande

TrueMoney Wallet (ทรูมันนี่ วอลเล็ท) est l'un des portefeuilles électroniques les plus populaires de Thaïlande, utilisé par des millions de personnes pour le paiement de factures, les achats en ligne et les transferts d'argent. Cette popularité en fait une cible de choix pour les cybercriminels. Les cas de piratage de comptes ont explosé en 2025, les victimes perdant l'accès à leurs portefeuilles — et à leur argent — en quelques minutes.

Comprendre les méthodes d'attaque est votre première ligne de défense.

Comment les comptes TrueMoney sont piratés

1. Interception d'OTP par ingénierie sociale

L'attaque la plus courante commence par un appel téléphonique ou un message WhatsApp. L'escroc se fait passer pour le service client TrueMoney, un agent bancaire ou même un policier. Il crée l'urgence : « Votre compte a été signalé pour activité suspecte » ou « Vous avez un remboursement en attente. »

L'objectif est toujours le même : obtenir l'OTP (mot de passe à usage unique) envoyé sur votre téléphone. Une fois ce code à six chiffres obtenu, l'escroc se connecte à votre compte et le vide en quelques secondes.

2. Attaque SIM swap

Dans un SIM swap, l'attaquant convainc votre opérateur mobile (TRUE, AIS ou DTAC) de transférer votre numéro vers une nouvelle carte SIM. Une fois qu'il contrôle votre numéro, il reçoit tous les OTP et codes de réinitialisation. Ensuite :

1. Il réinitialise votre mot de passe TrueMoney
2. Reçoit l'OTP sur sa nouvelle SIM
3. Prend le contrôle total de votre compte
4. Transfère votre solde vers des comptes de mules

3. Liens de phishing via WhatsApp

Les escrocs envoient des messages WhatsApp contenant des liens vers de fausses pages de connexion TrueMoney. Ces messages ressemblent souvent à :

• « Votre TrueMoney Wallet va être suspendu. Vérifiez maintenant : [faux lien] »
• « Vous avez reçu 500 THB de cashback. Réclamez ici : [faux lien] »
• « Mettez à jour vos informations KYC pour continuer à utiliser TrueMoney : [faux lien] »

Les fausses pages sont quasi identiques au vrai site TrueMoney et capturent votre numéro, mot de passe et OTP en temps réel.

4. Applications malveillantes et fichiers APK

Certains escrocs convainquent les victimes d'installer des applications de contrôle à distance (TeamViewer ou AnyDesk) déguisées en « outils de sécurité TrueMoney ». D'autres distribuent de faux fichiers APK via des groupes WhatsApp, contenant des logiciels malveillants capables de lire les SMS — y compris les OTP.

Comparaison des méthodes d'attaque

Étapes de sécurisation de TrueMoney Wallet

Actions immédiates

1. Définissez un PIN fort — Utilisez un code à 6 chiffres qui n'est ni votre date de naissance, ni votre numéro de téléphone
2. Activez la connexion biométrique — Utilisez l'empreinte digitale ou Face ID quand c'est possible
3. Activez toutes les notifications — Recevez des alertes pour chaque transaction, connexion et changement de mot de passe
4. Vérifiez les comptes liés — Supprimez les comptes bancaires ou cartes que vous n'utilisez plus

Protection de l'OTP

5. Ne partagez jamais votre OTP — TrueMoney ne le demandera jamais par téléphone, WhatsApp ou SMS
6. Ignorez les demandes d'OTP non initiées — Si vous recevez un OTP sans l'avoir demandé, quelqu'un essaie d'accéder à votre compte
7. Contactez TrueMoney directement — Si quelqu'un prétend être de TrueMoney, raccrochez et appelez le 1240 (ligne officielle)

Sécurité de l'appareil

8. Téléchargez TrueMoney uniquement depuis les stores officiels — Google Play Store ou Apple App Store
9. N'installez jamais de fichiers APK reçus par WhatsApp, SMS ou email
10. N'installez jamais d'applications d'accès à distance à la demande d'un inconnu
11. Maintenez votre OS à jour — Les correctifs de sécurité protègent contre les vulnérabilités connues
12. Utilisez un verrouillage d'écran — PIN, schéma, empreinte digitale ou Face ID

Protection de la SIM

13. Définissez un code PIN SIM — Cela empêche les échanges SIM non autorisés
14. Enregistrez votre SIM avec votre vraie pièce d'identité — Les SIM non enregistrées sont plus faciles à échanger
15. Contactez votre opérateur pour ajouter une vérification supplémentaire (TRUE: 1242, AIS: 1175, DTAC: 1678)

Stockez vos informations de compte en sécurité

Quand vous devez stocker ou partager des détails de compte TrueMoney, des codes de récupération ou des rappels de PIN, ne les gardez jamais dans les conversations WhatsApp ou les notes du téléphone. Utilisez LOCK.PUB pour créer une note chiffrée et protégée par mot de passe qui expire automatiquement. Seule une personne ayant le mot de passe peut la consulter, et elle disparaît après le délai fixé — bien plus sûr qu'une capture d'écran ou un message.

Que faire si votre compte est compromis

1. Appelez TrueMoney immédiatement au 1240 pour geler votre compte
2. Changez votre mot de passe depuis un appareil sécurisé
3. Vérifiez l'historique des transactions et notez les transferts non autorisés
4. Contactez votre banque si des comptes bancaires liés sont affectés
5. Déposez une plainte sur thaipoliceonline.com ou au commissariat
6. Signalez au Centre anti-arnaques au 1441
7. Vérifiez auprès de votre opérateur s'il y a eu des changements SIM non autorisés

Signaux d'alerte d'une attaque

• Tout appel ou message demandant votre OTP — toujours une arnaque
• Demandes d'installer des applis pour « vérification de compte » — toujours une arnaque
• Codes OTP inattendus sur votre téléphone — quelqu'un tente de se connecter
• Votre téléphone perd soudainement le signal — possible SIM swap en cours
• Liens dans des messages WhatsApp de contacts inconnus — probablement du phishing

En résumé

TrueMoney Wallet est sécurisé par conception, mais aucun système ne peut vous protéger si vous remettez les clés. L'OTP est votre dernière ligne de défense — ne le partagez jamais, peu importe qui demande ou à quel point c'est « urgent ».

Pour stocker des informations sensibles de compte, des PIN ou des données de récupération, rendez-vous sur LOCK.PUB pour créer des notes chiffrées gratuites qui s'autodétruisent après consultation.