Free n'y va pas par quatre chemins : l'opérateur invite la presse, dont Numerama, à une conférence sur « la nouvelle révolution mobile » de Free Mobile. De très nombreuses théories circulent sur les réseaux sociaux : quelle est la plus plausible ?
WhatsApp a dévoilé une nouvelle salve de fonctionnalités autour de l'utilisation de plusieurs comptes, du nettoyage de l'espace de stockage et de l'IA.
Les fraudeurs n'ont plus besoin de vrais téléphones pour vider des comptes bancaires. Des smartphones virtuels hébergés dans le cloud, louables quelques centimes de l'heure, imitent sans problème de vrais appareils et passent sous le radar des systèmes anti-fraude.
Un smartphone qui n'existe pas
Group-IB vient de publier un rapport qui fait froid dans le dos. Des plateformes comme GeeLark, Redfinger ou LDCloud proposent de louer des smartphones Android virtuels hébergés dans des datacenters, pour 0,10 à 0,50 dollar de l'heure. À la base, ils sont prévus pour tester des apps ou gérer plusieurs comptes.
Sauf que les fraudeurs ont très vite compris l'intérêt du truc. Ces téléphones fantômes reproduisent tout ce qui fait un vrai smartphone : identifiant unique, adresse IP locale, géolocalisation crédible, et même des données de capteurs comme l'accéléromètre ou le gyroscope.
Votre banque croit parler à un iPhone à Paris. En réalité, c'est un serveur quelque part en Asie. Et le pire, c'est que ça marche. Les systèmes anti-fraude qui se basent sur l'empreinte de l'appareil n'y voient que du feu.
Revolut et Wise en vitrine sur le darknet
Là où ça devient concret, c'est quand on regarde ce qui se vend sur les forums criminels. Des comptes bancaires pré-vérifiés sur Revolut ou Wise, créés via ces cloud phones, s'échangent entre 50 et 200 dollars.
On parle de comptes mules utilisés pour recevoir et faire transiter de l'argent volé. Le tout à échelle industrielle. Côté chiffres, c'est vertigineux : 485 millions de livres de pertes liées à la fraude au Royaume-Uni en 2022.
Aux États-Unis, Deloitte projette 14,9 milliards de dollars d'ici 2028, contre 8,3 milliards en 2024. Et la France n'est pas épargnée, avec 618 millions d'euros de fraude bancaire au premier semestre 2025, en hausse de 7 % par rapport à 2024.
Comment les détecter ?
Group-IB a quand même identifié quelques indices. Un cloud phone n'a en général aucune application par défaut installée. Sa batterie reste bloquée à 100 %. Et surtout, les capteurs de mouvement ne bougent jamais, ce qui est impossible avec un vrai téléphone que quelqu'un tient dans la main.
Le problème, c'est que ces indices sont marginaux face à l'ampleur du phénomène. Les solutions proposées passent par de l'analyse comportementale, de la modélisation par graphes et une meilleure corrélation entre l'appareil et son environnement réseau.
Les banques vont devoir arrêter de se fier uniquement à l'empreinte du téléphone pour vérifier que vous êtes bien vous.
Le modèle de sécurité des banques basé sur l'identification de l'appareil est en train de prendre l'eau. Ces cloud phones sont en location libre, parfaitement légaux, et n'importe qui peut en louer un.
Et puis il faut le dire, les néobanques qui ont misé à fond sur la fluidité d'ouverture de compte se retrouvent avec le revers de la médaille. Quand ouvrir un compte prend deux minutes depuis un téléphone virtuel à 50 dollars, on imagine bien que les fraudeurs ne se privent pas.
The Coruna exploit kit is an evolution of the framework used in the Operation Triangulation espionage campaign, which in 2023 targeted iPhones via zero-click iMessage exploits. [...]
Alors que Bouygues Telecom ne faisait jusqu’ici payer aucun frais de résiliation pour ses forfaits, l’opérateur téléphonique a revu sa tarification, et cela ne va pas plaire aux abonnés sur le départ.
Avec sa nouvelle plateforme APP, Alpine va devoir séduire une clientèle encore frileuse au passage vers l’électrique. Mission impossible ? Plutôt un « challenge accepté » selon Philippe Krief, le patron de la marque qui s'est exprimé auprès de Numerama.
[Deal du jour] L’opérateur virtuel Lebara Mobile propose des forfaits à des prix vraiment concurrentiels sur le réseau SFR. En ce moment, le forfait 5G avec 250 Go de data est à un excellent prix.
Google has announced a new mechanism in Android called Advanced Flow that will allow sideloading APKs from unverified developers for power users in a more secure way. [...]
La 5G+ (ou 5G Stand Alone) continue de se démocratiser en France. Reste à savoir quels forfaits donnent vraiment accès à ce nouveau réseau plus performant : voici la liste complète des forfaits 5G+ chez les opérateurs.
A new Android malware called Perseus is checking user-curated notes to steal sensitive information, like passwords, recovery phrases, or financial data. [...]
Avec le Mode Protection Avancée (Advanced Protection Mode) d'Android 17, Google va bloquer l'accès à l'API d'accessibilité pour les applications qui en abusent.
Orange surfe sur l'intelligence artificielle générative avec deux nouveaux services pour révolutionner son service client : MAIA, un outil d'assistance pour les conseillers Orange, et Sharlie, un agent vocal conversationnel dédié aux abonnés Sosh qui n'avaient droit qu'à un chatbot jusque-là.
WhatsApp vient d'annoncer une nouveauté pensée pour permettre son utilisation par des mineurs de moins de 13 ans, avec des comptes supervisés par les parents.
Orange vient tout juste de revoir à la baisse le tarif de son forfait Série Spéciale 120 Go. Toujours sans condition d'engagement, il passe désormais à 19,99 €/mois pour les nouveaux clients (et encore moins pour les clients box).
A new Android malware named BeatBanker can hijack devices and tricks users into installing it by posing as a Starlink app on websites masquerading as the official Google Play Store. [...]
Le groupe Volkswagen vient de franchir le cap des 4 millions de véhicules électriques livrés. Face à certains de ses concurrents, le résultat du groupe allemand n’est pas ébouriffant, mais la progression reste intéressante.
L'opérateur Free Mobile a commencé à bâtir un nouveau pilier pour sa 5G, en activant ses premiers sites utilisant une nouvelle bande de fréquences. De quoi améliorer la portée du signal, la pénétration des bâtiments et les débits.
En Europe, l’expansion de Nio tourne déjà à la remise en question stratégique. Le constructeur chinois change de modèle commercial dans l’espoir de vendre davantage de voitures électriques.