Un malware Android bancaire peut désormais créer une copie cachée d’une application de banque dans un profil de travail, selon une alerte publiée par Malwarebytes le 11 septembre 2026 à propos de Gigabud. Le risque n’est plus seulement le vol d’un mot de passe : c’est une opération bancaire qui peut paraître venir d’un environnement distinct du téléphone.
Ce type d’attaque rappelle pourquoi il faut agir vite quand un téléphone affiche des autorisations étranges, une application bancaire dupliquée, un écran noir ou des demandes d’accessibilité injustifiées. Plus le dossier est documenté tôt, plus il est possible d’expliquer à la banque ce qui s’est passé.
L’alerte Malwarebytes sur Gigabud décrit le mécanisme de clonage d’application bancaire. La suite est pratique : sécuriser, prévenir, contester et conserver les preuves avant qu’elles ne disparaissent.
Distinguer un indice d’un diagnostic
Un téléphone lent, une batterie qui se vide ou une publicité envahissante ne prouvent pas, isolément, la présence d’un malware. Notez ce qui a changé : installation récente, téléchargement reçu par SMS, accès à distance demandé par un interlocuteur ou autorisation d’accessibilité accordée à une application.
Le guide de Cybermalveillance.gouv.fr sur les virus informatiques aide à identifier les symptômes et à organiser la réaction. Ne téléchargez pas le premier « nettoyeur » proposé par une fenêtre alarmante. Une fausse alerte de sécurité peut précisément servir à vous faire installer le programme dangereux.
Si une personne vous accompagne au téléphone, interrompez la conversation lorsqu’elle exige un code, une validation bancaire ou la désactivation d’une protection. Un discours rassurant sur une prétendue opération de sécurité ne transforme pas un ordre de paiement en simple test technique.
Sécuriser les comptes depuis un appareil de confiance
Utilisez un autre appareil que vous avez de bonnes raisons de considérer comme sûr pour joindre votre banque et accéder à vos comptes importants. Si une fraude bancaire est en cours, la priorité est d’en avertir l’établissement et de suivre ses mesures de blocage. Ne vous contentez pas de désinstaller une application en supposant que cela annulera les paiements déjà exécutés.
Changez les mots de passe susceptibles d’avoir été exposés, en commençant par la messagerie principale. Elle permet souvent de réinitialiser les autres accès. Vérifiez les sessions actives, les coordonnées de récupération et les règles de transfert de messages. Un intrus peut conserver un accès par un mécanisme différent du mot de passe initial.
Évitez de transmettre les nouveaux codes au téléphone, même à une personne qui connaît votre nom et votre banque. Lorsque plusieurs services utilisent le même ancien mot de passe, traitez chacun des comptes concernés. L’usage d’un gestionnaire de mots de passe peut ensuite faciliter l’adoption d’identifiants distincts.
Conserver les traces avant une remise à zéro
Photographiez avec un autre appareil le nom de l’application suspecte, les messages affichés et les autorisations visibles. Notez l’heure de l’installation et celle des premières anomalies. Conservez les liens reçus sans les rouvrir, les courriels et les références des opérations contestées.
Établissez une chronologie simple : message reçu, application installée, appel éventuel, validation demandée, débit constaté, appel à la banque. Cette chronologie ne doit pas présenter comme certain ce que vous supposez. Écrivez « j’ai installé cette application avant le débit » plutôt que « cette application a forcément exécuté le débit », sauf constat technique établi.
Si une expertise est envisagée, demandez comment préserver les données avant de réinitialiser l’appareil. Ne gardez pas pour autant un téléphone possiblement compromis connecté uniquement pour accumuler des captures. La sécurité immédiate et la conservation des preuves doivent être organisées ensemble.
Vous avez un litige à résoudre ?
Déposez votre situation sur Zorrooo, le premier réseau social du droit : c’est gratuit, vous obtenez une première aide et la force du collectif.
Déposer mon litigeNettoyer l’appareil sans ajouter un nouveau risque
Les conseils de sécurité pour les appareils mobiles insistent notamment sur les mises à jour et la protection des accès. Passez par les paramètres et les canaux officiels de l’appareil. Une mise à jour proposée par un lien inattendu dans un SMS doit être vérifiée indépendamment.
La suppression d’une application suspecte peut être utile sans suffire à démontrer que tout risque a disparu. Si des symptômes persistent, faites-vous accompagner par un intervenant compétent. Avant une restauration, vérifiez ce que contient la sauvegarde : réinstaller sans examen les mêmes applications et paramètres peut reproduire le problème.
Conservez les factures des interventions et le compte rendu disponible. Demandez au réparateur de distinguer ce qu’il a observé, ce qu’il a effectué et ce qu’il ne peut pas conclure. Une facture de réinitialisation n’est pas automatiquement une expertise établissant l’origine d’une fraude.
En cas de débit frauduleux, la contestation bancaire reste distincte
Signalez les opérations concernées sans attendre d’avoir identifié le programme exact. Décrivez les validations que vous avez réellement effectuées et celles que vous contestez. L’analyse du remboursement dépend des faits et du régime juridique applicable, pas seulement du mot « virus ».
Pour une carte bancaire, les démarches sont différentes selon qu’un tiers a réalisé un paiement non autorisé ou que vous avez volontairement payé un vendeur qui n’a rien livré. Gardez les numéros de dossier et les réponses écrites. Une plainte peut compléter le dossier, sans remplacer le signalement à la banque.
Si votre accès bancaire est suspendu après l’incident, notre article sur le compte bancaire bloqué aide à organiser les pièces et les échanges avec l’établissement.
Le point aveugle : comment récupérer un compte sans SMS ni e-mail ?
Un témoignage publié sur la page Free de Zorrooo décrit une carte SIM et une messagerie devenues inutilisables, alors que les codes de récupération passaient par ces deux canaux. Il ne s’agit pas d’un cas de malware établi.
Notre analyse : après un incident numérique, changer un mot de passe ne suffit pas si le moyen de récupération reste inaccessible ou compromis. Vérifiez aussi le numéro associé, l’adresse de secours et les sessions actives. Demandez un canal alternatif au service concerné lorsque les deux accès habituels ne fonctionnent plus ; expliquez clairement cette impasse dès le début du dossier.
Cette question dépasse le téléphone. Notre article sur les comptes Vinted et réseaux sociaux bloqués montre pourquoi les démarches de récupération d’accès doivent rester distinctes d’une demande de remboursement.
Partager son problème sans propager ses données
Vous pouvez décrire la situation sur Zorrooo pour chercher une première orientation et un professionnel adapté. Publiez une chronologie anonymisée, jamais des codes de récupération, un numéro de carte ou un document d’identité complet.
Un récit utile indique le type d’appareil, les symptômes, les comptes affectés et les démarches déjà engagées. Il distingue la difficulté technique de la demande juridique : sécuriser le téléphone, contester un débit, demander une explication ou faire examiner un refus de remboursement. Cette précision aide à orienter chaque problème vers le bon interlocuteur.
