Des escrocs se font passer pour des collaborateurs de Proximus et envoient un faux fichier de mise à jour via WhatsApp. Une fois installé, le malware donne accès à l’application bancaire de la victime.
Les tentatives d’escroquerie se multiplient en Belgique, et les criminels rivalisent d’ingéniosité pour piéger leurs victimes. La dernière en date vise les clients de Proximus, à travers de faux appels et un faux fichier envoyé via WhatsApp. L’objectif : prendre le contrôle complet du smartphone et accéder à l’application bancaire de l’utilisateur.
Depuis plusieurs semaines, des citoyens témoignent avoir été contactés par un prétendu collaborateur de Proximus. Au téléphone, l’arnaqueur prétend que la carte SIM doit être « mise à jour avant la fin de l’année » et propose d’envoyer un fichier sécurisé via WhatsApp. En réalité, il s’agit d’un malware parfaitement préparé, destiné à pirater l’appareil.
Selon Het Belang van Limburg, plusieurs victimes ont déjà signalé des cas similaires. Même constat chez Essec, spécialiste en solutions télécom et IT. « Les escrocs envoient un fichier baptisé Proximus ou simkaart. Ce fichier contient un malware qui leur permet de prendre le contrôle du smartphone », explique Luc Achten, directeur de l’entreprise.
Écran noir, faux message de mise à jour… puis un accès complet à vos comptes
Une fois le fichier installé, un écran de « mise à jour » apparaît. Le téléphone peut devenir noir et cesser de répondre. Quelques instants plus tard, l’utilisateur reçoit une demande d’autorisation via Itsme. Ce qui ressemble à une procédure de sécurité est en réalité une porte ouverte vers votre banque.
« Si la victime accepte, elle donne aux escrocs l’accès à son application bancaire. À partir de là, ils peuvent commencer à transférer de l’argent », détaille encore Luc Achten.
Proximus alerte : “Nous ne vous demanderons jamais d’installer une application”
Face à la multiplication des plaintes, Proximus confirme être au courant de l’arnaque. L’opérateur insiste : il n’appellera jamais un client pour lui demander d’installer une application, même pour des raisons de sécurité. Le fichier transmis par les fraudeurs est un fichier .apk, typiquement utilisé pour installer des applications Android — un signal clair qu’il s’agit d’un programme non officiel.
Que faire si vous avez cliqué ?
En cas d’installation du fichier malveillant, Proximus recommande :
- D’éteindre immédiatement votre smartphone.
- De contacter votre banque et la police sans attendre.
- D’envoyer une capture d’écran ou un signalement à :
📩 suspect@safeonweb.be
Par ailleurs, pour lutter contre l’explosion de l’hameçonnage, le ministre Rob Beenders (Vooruit) prévoit de lancer un numéro dédié au signalement de phishing.
