Publié le 25 novembre 2025 à 20h30. Malgré une augmentation des cyberattaques visant les banques en Bulgarie, les pertes financières restent stables, les institutions financières parvenant jusqu’à présent à protéger les fonds de leurs clients. L’expert en cybersécurité Spas Ivanov explique que la responsabilité de la sécurité incombe avant tout aux particuliers.
- Les banques bulgares n’ont pour l’instant pas subi de piratage ayant entraîné le vol direct de fonds sur les comptes clients.
- La majorité des incidents signalés concernent des fraudes ciblant directement les utilisateurs, souvent par négligence ou via des techniques de vol d’informations bancaires.
- Les cybercriminels privilégient de plus en plus une stratégie de petits prélèvements réguliers sur un grand nombre de comptes pour éviter d’attirer l’attention.
Selon Spas Ivanov, la situation actuelle peut se résumer ainsi :
« En réalité, le tableau ressemble à ceci : les citoyens portent la responsabilité principale de la protection de leurs propres comptes. À ce stade, du moins en Europe et en Bulgarie en particulier, il n’existe aucun cas documenté dans lequel une banque a été compromise au point que l’argent des citoyens ait été retiré. Parce que la banque en tant qu’infrastructure, en tant que système bancaire, a été “piratée” et les fonds en ont été siphonnés. »
Spas Ivanov, expert en cybersécurité
Les attaques réussies ne visent pas directement les systèmes bancaires pour vider les comptes, mais plutôt les utilisateurs finaux.
Les pirates informatiques adoptent deux approches principales. La première consiste à cibler des “gros poissons” et à retirer des sommes importantes d’un seul compte, tandis que la seconde, de plus en plus courante, consiste à prélever de petites sommes (par exemple, 10, 15 ou 20 BGN – l’équivalent d’environ 5 à 10 euros) sur des centaines de milliers de comptes. Cette méthode discrète est moins susceptible d’être détectée par les titulaires de comptes, qui pourraient ne pas remarquer de petits débits sur leurs relevés bancaires.
L’accès aux comptes se fait généralement via un maillon faible : les appareils électroniques personnels (smartphones, ordinateurs, tablettes) utilisés par les clients pour accéder à leurs services bancaires. L’expert souligne que de nombreux utilisateurs ne respectent pas les règles élémentaires de sécurité informatique :
« Si nous parlons d’un smartphone, qui est la raison la plus courante, un nombre étonnamment élevé de personnes ne respectent pas les règles d’hygiène de base lorsqu’elles l’utilisent, ne choisissent pas la marque et le modèle, bien qu’elles utilisent l’appareil à des fins bancaires, n’aiment pas le mettre à jour. Les mises à jour logicielles proposées par les fabricants suscitent la méfiance. Ils interdisent également la mise à jour des applications elles-mêmes. Ils installent toutes sortes d’applications non vérifiées – des jeux, des scanners de codes QR et d’autres applications soi-disant “utiles” qui servent très souvent de tremplin aux cybercriminels pour voler des informations. »
Spas Ivanov, expert en cybersécurité
Une fois une application malveillante installée sur un appareil Android ou iOS, elle peut voler des identifiants de connexion et même intercepter les codes d’autorisation à usage unique envoyés par SMS, rendant impossible pour la banque de vérifier l’authenticité de la transaction. Dans ce cas, la banque ne peut plus protéger le client.
Les banques disposent toutefois de systèmes de détection des fraudes. Par exemple, une transaction effectuée en Bulgarie suivie d’une autre en Amérique latine dans un court laps de temps déclenchera une alerte et pourrait entraîner le blocage temporaire du compte jusqu’à vérification par le client. Il reste néanmoins possible de déposer une réclamation auprès de la banque en cas de fraude.
Sur le même sujet
