Des clients de la néobanque Revolut sont la cible, depuis plusieurs jours, d’une série de SMS frauduleux qui imitent parfaitement les communications habituelles de l’établissement. Cette alerte a été donnée par des chercheurs en cybersécurité de MalwareBytes, rapportée par des médias spécialisés.
, rapporte TopTribune.
Ces messages se distinguent des tentatives de phishing classiques. En effet, les pirates utilisent une technique appelée « usurpation d’identité de l’expéditeur » qui leur permet de masquer leur véritable identité. Pour ce faire, ils s’appuient sur des plateformes d’envoi en masse similaires à celles employées par les banques.
En conséquence, le SMS frauduleux apparaît directement dans la conversation de l’utilisateur avec Revolut, à côté des messages authentiques qu’il a déjà reçus. Visuellement, il est impossible de différencier l’intrus des véritables communications de la banque.
Le stratagème se resserre alors au moment opportun. Le lien présent dans le message renvoie vers une page qui reproduit à l’identique le système de vérification d’identité de Revolut, y compris la consigne de tourner la tête, souvent utilisée lors des contrôles vidéo.
Après avoir passé cette étape, les escrocs demandent le mot de passe du compte. Une fois en possession de ces informations, ils peuvent usurper l’identité de la victime, par exemple, pour ouvrir d’autres comptes à son nom.
Un lien entre cette arnaque et la fuite de données de septembre encore incertain
Cette campagne de SMS frauduleux intervient peu après qu’une annonce ait été faite par Revolut elle-même. Le 12 septembre 2026, la banque a signalé avoir subi un vol de données, une information qui a été communiquée à ses clients dès le 11 septembre, sous forme de message d’alerte relatif à une usurpation d’identité externe.
Les hackers responsables de cette fuite auraient agi sous le nom du gang connu sous le nom d’iamnotavillain et se seraient fait passer pour une agence gouvernementale italienne. Revolut a naïvement cru en cette usurpation et a transmis des données sensibles concernant environ 700 clients fortunés, notamment leur identité, coordonnées, selfies biométriques, IBAN et historique des transactions.
Cependant, les chercheurs de MalwareBytes trouvent intriguant le laps de temps entre le vol de données et le début de la campagne de phishing. Ils suggèrent que ceux qui envoient les SMS frauduleux pourraient être des criminels n’ayant aucun lien direct avec l’incident initial.
Revolut appelle ses utilisateurs à demeurer vigilants face à ces tentatives d’escroqueries, particulièrement difficiles à détecter, car elles se mêlent aux messages authentiques déjà présents sur leurs smartphones.
