Une femme de 34 ans a perdu près de 30 000 $ (103 021 RM) après que des escrocs ont pris le contrôle de son téléphone lorsqu’elle a téléchargé une application tierce. Tan (nom fictif) est tombée sur une publicité sponsorisée sur Facebook le 21 mai qui promettait de donner aux gens un mixeur alimentaire d’une valeur de 80 $ (274 RM) s’ils téléchargeaient une application de shopping et dépensaient au moins 30 $ (103 RM) dessus. Attirée par ce qui semblait être une bonne affaire, elle a cliqué sur le lien, qui l’a dirigée vers un compte professionnel WhatsApp. Suivant les instructions données, Tan a ensuite téléchargé l’application tierce depuis le compte WhatsApp sur son téléphone Android.
Au cours des jours suivants, elle a essayé mais n’a pas réussi à commander des courses d’une valeur d’environ 30 $ (103 RM) via l’application. Tan a alerté le titulaire du compte WhatsApp de son problème, mais on lui a dit que l’application étant nouvelle, des problèmes étaient attendus et qu’elle devrait réessayer quelques jours plus tard. Mais le 25 mai, lorsque le titulaire du compte a dit qu’elle pouvait effectuer des paiements, Tan a réalisé qu’une autre personne contrôlait son téléphone lorsqu’une notification est apparue lui demandant son approbation pour une transaction de plus de 4 000 $ (13 735 RM).
Kevin Reed, responsable de la sécurité de l’information de la société de cybersécurité Acronis, a déclaré qu’une telle arnaque est le résultat de la malvertising, ou publicité malveillante, où les plateformes en ligne permettent à leurs utilisateurs de créer des publicités ciblant un public spécifique et incluant des liens vers tout, d’une page Web à un téléchargement de logiciel direct. Il a ajouté que les utilisateurs d’Android sont plus susceptibles aux logiciels malveillants car le système d’exploitation permet l’installation de logiciels en dehors du Google Play Store.
Cependant, il a noté que la malvertising pourrait bientôt poser un risque plus élevé aux utilisateurs d’Apple, du moins en Europe, car la société pourrait devoir permettre aux utilisateurs de télécharger des applications en dehors de l’App Store en vertu du nouveau Digital Markets Act (DMA) de l’UE. En réponse aux demandes, DBS a déclaré qu’elle aiderait les clients qui tombent dans des escroqueries en remplaçant, par exemple, leurs cartes. DBS a ajouté : « Bien que nous continuions à adopter des mesures à plusieurs volets pour renforcer la prévention et la récupération des fraudes, y compris des capacités de blocage en temps réel et de récupération des pertes, les clients restent la première ligne de défense pour se protéger contre les escroqueries ».
