En bref

• KrakenBite, un groupe de cybercriminalité, a lancé cinq nouvelles fausses pages bancaires ciblant des banques marocaines.
• Le groupe propose désormais 115 pages de phishing pour des banques du monde entier, vendues en pack pour seulement 50 $.
• Les plateformes de Phishing-as-a-Service (PhaaS) imitent les entreprises SaaS légitimes, abaissant la barrière technique pour les cybercriminels.
• La croissance rapide de la banque numérique au Maroc en fait une cible lucrative pour les campagnes de phishing localisées.
• Les victimes sont attirées par de faux sites bancaires très convaincants et adaptés localement, conçus pour voler leurs identifiants.

Le braquage numérique devient une entreprise

Imaginez un marché souterrain animé - non pas pour des biens volés, mais pour des sites bancaires contrefaits. Ici, les cybercriminels achètent des kits de phishing prêts à l’emploi aussi facilement qu’on s’abonne à un service de streaming. KrakenBite, acteur notoire de cette économie de l’ombre, vient d’élargir son « catalogue » avec cinq nouvelles pages frauduleuses ciblant les principales banques marocaines, dont CIH Bank, Banque Populaire et Société Générale Maroc.

Ces sites ne sont pas de simples copies amateurs. Ils sont méticuleusement conçus, affichant logos, mises en page et même la langue locale pour reproduire presque parfaitement les vrais portails. Pour seulement 50 $, les fraudeurs potentiels obtiennent un accès à vie à l’ensemble du pack - désormais 115 fausses pages bancaires couvrant des continents de l’Australie à Israël.

PhaaS : le modèle d’abonnement du cybercrime

La vente de kits de phishing n’est pas nouvelle, mais le modèle économique de KrakenBite marque un tournant. S’inspirant des entreprises technologiques légitimes, ils proposent le Phishing-as-a-Service (PhaaS). Cela signifie que les criminels n’ont plus besoin de compétences techniques pour lancer des attaques sophistiquées ; un abonnement leur donne accès à un panneau de contrôle pour suivre les victimes en temps réel, une boutique automatisée pour acheter facilement, et même un support dédié via Telegram.

Cette « industrialisation » du phishing rappelle les précédentes vagues de cybercriminalité, comme les opérations notoires 16Shop et BulletProofLink, qui vendaient aussi des kits de phishing clés en main. Cependant, l’accent mis par KrakenBite sur l’hyper-localisation - adapter les attaques à des marchés et langues spécifiques - augmente les enjeux, surtout dans les économies en pleine digitalisation.

Maroc : une nouvelle frontière pour la fraude en ligne

Le secteur financier marocain a rapidement adopté la banque en ligne et mobile, des millions de personnes dépendant désormais des services numériques. Cette croissance n’a pas échappé aux cybercriminels. En investissant dans des modèles de phishing spécifiques au Maroc, KrakenBite répond à une demande claire de clients criminels désireux d’exploiter une population encore en phase d’acquisition de compétences numériques.

De telles attaques ciblées augmentent la probabilité que des utilisateurs non avertis - confrontés à des pages familières et convaincantes - livrent leurs identifiants, ouvrant la voie à des prises de contrôle de comptes et des vols financiers.

La suite : la sensibilisation comme dernier rempart

L’essor des plateformes PhaaS comme KrakenBite révèle une tendance inquiétante : la fraude en ligne n’est plus l’apanage de hackers isolés, mais de syndicats organisés et technophiles opérant à l’échelle industrielle. Pour les banques comme pour les utilisateurs, la vigilance est essentielle. La surveillance proactive du dark web, l’authentification multifactorielle et une éducation continue des utilisateurs sont désormais des outils indispensables dans la lutte contre ces escrocs numériques.

À mesure que les attaques de phishing deviennent plus crédibles et plus accessibles, la frontière entre le légitime et la fraude s’amenuise. Seule une information et une prudence constantes permettront aux particuliers et aux institutions de garder leurs portes numériques fermées.

WIKICROOK

• Phishing : Le phishing est une cybercriminalité où les attaquants envoient de faux messages pour inciter les utilisateurs à révéler des données sensibles ou à cliquer sur des liens malveillants.
• PhaaS (Phishing : Le PhaaS, ou Phishing-as-a-Service, est un modèle de cybercriminalité où des criminels louent des outils de phishing et des faux sites, permettant des attaques à grande échelle facilitées.
• Multi : Multi désigne l’utilisation combinée de différentes technologies ou systèmes - comme les satellites LEO et GEO - pour améliorer la fiabilité, la couverture et la sécurité.
• Panneau de contrôle (en cybercriminalité) : Un panneau de contrôle en cybercriminalité est un tableau de bord en ligne permettant aux attaquants de gérer des campagnes de phishing et de surveiller les données volées en temps réel.
• Dark Web : Le Dark Web est la partie cachée d’Internet, accessible uniquement avec des logiciels spéciaux, où se déroulent souvent des activités illégales et où l’anonymat est garanti.