Le CERT.tg lance une nouvelle alerte de cybersécurité. Une campagne de phishing cible actuellement les clients de l’Union Togolaise de Banque (UTB). Des cybercriminels ont mis en ligne une fausse page web qui imite le portail officiel de la banque, dans le but de récupérer les identifiants de connexion des utilisateurs.
Le niveau de risque est qualifié d’« élevé ». Le CERT.tg recommande formellement au public de ne pas visiter cette plateforme, de ne pas s’y connecter et de ne communiquer aucune information personnelle, bancaire ou financière.
Comment fonctionne cette arnaque ?
Les fraudeurs ont créé une page web qui reproduit fidèlement l’apparence du site officiel de l’UTB : logo, couleurs, mise en page, formulaire de connexion. Tout est fait pour donner l’illusion d’authenticité.
L’objectif est simple : amener les clients de la banque à saisir leur identifiant et leur mot de passe sur cette fausse page. Une fois ces informations récupérées, les cybercriminels peuvent accéder aux comptes bancaires des victimes et effectuer des transactions frauduleuses.
Cette technique, appelée phishing (ou hameçonnage), est l’une des plus utilisées par les cybercriminels au Togo et dans le monde. Elle repose sur la tromperie et l’apparence de légitimité.
Les recommandations du CERT.tg
Le CERT.tg est catégorique : ne visitez pas, ne vous connectez pas, ne vous inscrivez pas, n’effectuez pas de dépôt et ne communiquez aucune information personnelle, bancaire ou financière sur cette plateforme.
Si vous avez déjà utilisé cette fausse page, voici les mesures à prendre immédiatement :
- Cesser immédiatement toute transaction en cours sur la plateforme frauduleuse
- Changer vos mots de passe d’accès bancaires, ainsi que ceux des autres services en ligne si les mêmes identifiants ont été réutilisés
- Surveiller activement vos comptes bancaires pour détecter toute activité suspecte
- Sensibiliser vos proches en partageant cette information afin de prévenir d’autres fraudes
- Signaler rapidement la situation au CERT.tg ainsi qu’au service client officiel de l’UTB
Comment reconnaître une fausse page web bancaire ?
Plusieurs signaux doivent vous alerter :
- L’adresse URL : vérifiez toujours l’adresse du site. Une fausse page peut utiliser une adresse très proche de l’originale, avec une lettre ou un caractère différent.
- Le cadenas de sécurité : la présence d’un cadenas dans la barre d’adresse ne garantit pas l’authenticité du site. Les fraudeurs peuvent aussi obtenir un certificat SSL.
- Les fautes d’orthographe : les sites frauduleux comportent souvent des erreurs de langue ou de mise en forme.
- Les demandes inhabituelles : une banque ne vous demandera jamais de confirmer vos identifiants par e-mail ou SMS.
- L’urgence : les fraudeurs créent souvent un sentiment d’urgence pour vous pousser à agir vite, sans réfléchir.
En cas de doute, connectez-vous toujours à votre banque en tapant l’adresse officielle dans votre navigateur, jamais en cliquant sur un lien reçu par message.
Cette alerte n’est pas la première du genre. Ces derniers mois, le CERT.tg a multiplié les mises en garde contre des campagnes de phishing et d’escroquerie en ligne ciblant les institutions financières et les services publics togolais. Ces campagnes se multiplient à mesure que les Togolais adoptent massivement les services numériques. Les cybercriminels exploitent cette transition pour multiplier les tentatives d’escroquerie.
