BICEC
1. La nature de l'incident
Le 10 mars 2023, la BICEC publie un communiqué d'alerte à destination de ses clients contre un faux site d'e-banking imitant son portail de banque en ligne.
2. Ce que la source établit
- L'alerte émane de la banque elle-même, sur son canal de communication officiel. C'est ce qui vaut à cette fiche le niveau de fiabilité « Vérifié ».
- La campagne était active au moment du communiqué : la banque alerte sur un site déjà en ligne, et non sur un risque théorique.
- L'ampleur n'est pas documentée : ni le nombre de clients exposés, ni les comptes éventuellement compromis, ni le préjudice n'ont été rendus publics.
3. À ne pas confondre
Cette fiche couvre uniquement l'alerte au faux site d'e-banking du 10 mars 2023. Les dysfonctionnements des guichets automatiques et de la banque en ligne apparus à partir de novembre 2023, ainsi que l'épisode du 26 décembre 2023, constituent un événement distinct, sans lien établi avec cette campagne : leurs sources les décrivent comme une défaillance du système d'information consécutive à une migration, et non comme une attaque. Ils font l'objet d'une fiche séparée.
Ce que cet incident donne à voir du cadre camerounais : ce qui est obligatoire, ce qui ne l'est pas, et ce dont personne n'a à rendre compte.
Un faux site d'e-banking imitant le portail de la banque a été mis en ligne pour capter les identifiants de connexion des clients. La banque a alerté par communiqué, mais rien ne permet à un client de vérifier l'authenticité d'un portail bancaire avant d'y saisir ses identifiants, ni de savoir à qui s'adresser s'il l'a fait.
- Mails et SMS récurrents de sensibilisation aux clients sur le phishing
- Veille de sécurité sur fausse campagnes éventuelles
Communiqué d'alerte contre un faux site d'e-banking
https://www.facebook.com/Bicec.SA/posts/alerte-faux-site-e-banking-bicec/525847716395914/