La sécurité bancaire, des paiements et des services financiers reste sous pression en raison de la fraude et des lacunes de MFA

Les environnements des services financiers et des paiements apparaissent régulièrement dans le flux comme cibles d’hameçonnage, de prise de contrôle de comptes et d’infrastructures de fraude. Les articles décrivent de fausses arnaques à l’investissement, de l’ingénierie sociale par téléphone, une faible couverture MFA parmi les effectifs financiers et des campagnes d’extorsion qui exploitent les processus de paiement ou d’intégration. Le schéma commun est que les attaquants privilégient la compromission d’identité à faible friction plutôt qu’un malware bruyant lorsqu’ils le peuvent, en particulier contre les comptes du personnel ou les systèmes de paiement orientés client. Cela est directement pertinent pour les banques suisses, les administrations cantonales et les PMI opérant dans des chaînes de paiement réglementées, car le maillon le plus faible est souvent l’utilisateur ou le compte de service plutôt que la plateforme bancaire centrale. Plusieurs articles montrent aussi que les équipes financières sont particulièrement vulnérables à un hameçonnage « boring » qui semble opérationnellement normal. Cela rend la détection plus difficile, car les messages se fondent dans les flux de travail légitimes. La leçon essentielle est que la sécurité financière dépend désormais autant du contrôle des identités et des processus que des défenses techniques du périmètre.

Sources

• Seulement 28 % de la MFA du personnel financier résiste à l’hameçonnage — Help Net Security
• L’hameçonnage financier fonctionne parce qu’il semble d’une normalité ennuyeuse — Help Net Security
• La police néerlandaise démantèle une arnaque mondiale à l’investissement crypto et arrête le cerveau présumé — The Record — Cybercrime