Vous devez vérifier votre compte bancaire, alors vous ouvrez Google, tapez le nom de votre banque et cliquez sur le premier résultat qui semble correct. La plupart d'entre nous ont fait une version de cela sans y réfléchir à deux fois.

Maintenant, des enquêteurs fédéraux affirment que des criminels ont transformé cette habitude quotidienne en un moyen de voler des identifiants bancaires et de vider des comptes. Le ministère de la Justice a annoncé le 8 septembre qu'un développeur web russe accusé d'avoir aidé à diriger une vaste opération de piratage de comptes bancaires avait été extradé vers les États-Unis.

Les procureurs affirment que le groupe a acheté des liens sponsorisés sur les moteurs de recherche qui envoyaient les clients bancaires vers de fausses pages de connexion. Les victimes ont ensuite saisi leurs identifiants, croyant avoir atteint leur banque. Cela devrait attirer l'attention de quiconque fait des opérations bancaires en ligne.

Voici comment fonctionne l'escroquerie, pourquoi ces résultats sponsorisés peuvent paraître si convaincants et ce que vous pouvez faire pour éviter de confier vos identifiants bancaires à un criminel. Selon les procureurs fédéraux, l'opération présumée utilisait des domaines usurpés qui imitaient les sites Web appartenant à des institutions financières assurées par le gouvernement fédéral.

Les conspirateurs ont ensuite acheté des liens sponsorisés sur les moteurs de recherche. Ces liens pouvaient apparaître lorsque quelqu'un recherchait sa banque. Un clic envoyait le client vers une page de connexion frauduleuse.

Une fois que les victimes ont saisi leurs identifiants, les attaquants ont pu capturer ces informations. Les procureurs affirment que le groupe a ensuite utilisé les identifiants volés pour accéder à de vrais comptes bancaires, vérifier les soldes et initier des virements électroniques non autorisés.

L'acte d'accusation allègue également que Sergei Anatolyevich Filimonov a développé et maintenu l'infrastructure soutenant l'opération. Cela comprenait des bases de données stockant plus de 5 000 identifiants de connexion volés et des logiciels conçus pour capturer des données d'authentification sensibles.

La plus récente annonce du ministère de la Justice du 8 septembre indique que les conspirateurs ont acheté des liens sponsorisés sur les moteurs de recherche. Elle ne nomme pas de moteur de recherche particulier. Cependant, le ministère de la Justice avait précédemment décrit la même opération de piratage de compte bancaire lorsqu'il avait saisi le domaine dorsal du groupe en décembre 2025.

Dans cette annonce, les enquêteurs ont spécifiquement déclaré que le groupe criminel diffusait des publicités frauduleuses par l'intermédiaire de moteurs de recherche, notamment Google et Bing. Les annonces imitaient des annonces publicitaires de recherche sponsorisées utilisées par des banques légitimes.

Les victimes qui ont cliqué sur ces annonces ont été redirigées vers de fausses pages Web bancaires contrôlées par les criminels, selon le ministère de la Justice. Cette enquête précédente avait identifié au moins 19 victimes à travers les États-Unis d'ici décembre 2025.

Le ministère de la Justice a signalé environ 28 millions de dollars de pertes tentées et environ 14,6 millions de dollars de pertes réelles liées à ces victimes. Microsoft a déclaré à CyberGuy qu'il disposait de politiques et de mécanismes de détection conçus pour aider à prévenir la publicité trompeuse.

L'entreprise a déclaré que lorsqu'elle prend conscience d'annonces qui violent ses politiques, elle prend des mesures pour les supprimer et utilise ce qu'elle apprend pour renforcer ses capacités de détection. Microsoft encourage également les utilisateurs à signaler les annonces suspectes via son formulaire « Signaler un problème ».

Nous avons également contacté Google pour obtenir des commentaires, mais nous n'avons pas reçu de réponse avant notre date limite. Le piège fonctionne parce qu'un résultat de recherche payant peut apparaître à un endroit où beaucoup d'entre nous regardent naturellement en premier.

Vous recherchez votre banque. Un résultat apparaît près du sommet.

La formulation semble familière, vous cliquez donc avant d'étudier l'adresse. La plupart des publicités de recherche sont légitimes.

Pourtant, le FBI prévient que les criminels peuvent acheter des publicités qui imitent de vraies entreprises et dirigent les utilisateurs vers des sites de phishing convaincants. Le FBI qualifie cette tactique d'empoisonnement SEO dans ses directives sur la prise de contrôle de compte.

Cela change la façon dont j'aborderais quelque chose d'aussi sensible que les services bancaires en ligne. En fait, le FBI recommande spécifiquement d'utiliser des signets ou des favoris pour atteindre les pages de connexion plutôt que de cliquer sur les résultats de recherche ou les publicités.

Les pertes liées à la prise de contrôle de comptes bancaires ont dépassé 262 millions de dollars. Ce problème va bien au-delà d'une seule opération criminelle présumée.

Depuis janvier 2025, le Centre de plaintes pour la criminalité sur Internet du FBI a reçu plus de 5 100 plaintes signalant des fraudes de prise de contrôle de compte. Les pertes signalées ont dépassé 262 millions de dollars.

Les criminels utilisent plusieurs moyens pour pénétrer dans les comptes. Les sites Web bancaires frauduleux restent l'un d'entre eux.

Le FBI affirme que les victimes peuvent rencontrer un site de phishing après avoir cliqué sur une fausse annonce de recherche. Les attaquants peuvent également essayer d'obtenir un code d'accès à usage unique si un compte utilise l'authentification multifacteur.

Une fois que les criminels ont accès, ils peuvent transférer de l'argent vers des comptes qu'ils contrôlent. Cela peut rendre le recouvrement difficile, en particulier lorsque les fonds se déplacent rapidement.

Le développeur accusé a maintenant été extradé vers les États-Unis. Le dernier développement est centré sur Sergei Anatolyevich Filimonov, 36 ans, ressortissant russe et développeur web.

Un grand jury fédéral a inculpé Filimonov le 4 novembre 2025. Les autorités l'ont ensuite extradé de la République de Géorgie.

Vous n'avez pas besoin d'arrêter de faire des opérations bancaires en ligne. Cependant, changer la façon dont vous accédez à la page de connexion de votre banque peut réduire votre risque.

Si vous avez déjà l'application vérifiée de votre banque installée, ouvrez-la directement plutôt que de rechercher votre banque dans un navigateur. Cela supprime l'étape du résultat de recherche où cette escroquerie particulière essaie de vous attraper.

Visitez le site Web vérifié de votre banque et enregistrez-le comme signet ou favori. Le FBI recommande spécifiquement les signets ou les favoris pour les pages de connexion financières au lieu de s'appuyer sur les résultats de recherche ou les publicités.

Prenez une seconde pour inspecter le domaine avant de saisir vos identifiants bancaires. Un faux site peut utiliser une adresse mal orthographiée ou un autre petit changement conçu pour paraître légitime.

Le FBI prévient que les annonces de recherche frauduleuses peuvent conduire à des URL qui ressemblent étroitement à la vraie adresse. Microsoft conseille également aux utilisateurs d'examiner attentivement les URL des sites Web avant d'entrer des informations d'identification ou d'autres informations personnelles en ligne.

Un libellé « Sponsorisé » signifie que quelqu'un a payé pour placer la publicité. Ainsi, lorsque de l'argent ou des informations sensibles sont impliqués, vérifiez vous-même la destination avant de vous connecter.

Activez l'authentification à deux facteurs ou multifacteur si votre institution financière l'offre. Cependant, ne laissez pas cela vous donner un faux sentiment de sécurité.

Le FBI prévient que l'AMF peut ne pas vous protéger après avoir atterri sur une page de connexion frauduleuse. Les criminels peuvent également utiliser l'ingénierie sociale pour essayer d'obtenir votre code à usage unique.

Ne donnez jamais de code d'accès à usage unique à quelqu'un qui vous contacte de manière inattendue. Un gestionnaire de mots de passe de confiance peut vous aider car il associe votre identifiant enregistré à un site Web particulier.

Si votre gestionnaire de mots de passe remplit normalement vos identifiants bancaires mais ne le fait soudainement pas, arrêtez-vous avant de les taper manuellement. Vérifiez d'abord l'adresse.

Un logiciel antivirus puissant peut ajouter une couche de protection supplémentaire si vous cliquez sur un résultat de recherche malveillant. Il peut vous avertir des sites de phishing connus, bloquer les téléchargements dangereux et arrêter d'autres menaces avant qu'elles n'atteignent votre appareil.

Cependant, aucun logiciel de sécurité ne peut vous protéger si vous entrez volontairement vos identifiants bancaires sur un faux site convaincant, alors vérifiez toujours l'adresse Web en premier.

Configurez des alertes pour l'activité telle que les retraits et les nouvelles connexions si votre banque les propose. Examinez ensuite immédiatement l'activité inattendue.

Le FBI recommande de surveiller régulièrement les comptes financiers pour détecter les transactions non autorisées.

La protection contre le vol d'identité peut aider à surveiller les signes indiquant que vos informations personnelles sont mal utilisées. Certains services peuvent vous alerter d'une activité suspecte impliquant votre crédit, vos comptes financiers ou vos informations personnelles et fournir une assistance au recouvrement en cas de fraude.

Cela n'arrêtera pas une fausse annonce bancaire, mais cela peut vous donner un autre moyen de repérer les problèmes une fois que vos informations ont été exposées.

Si vous pensez avoir entré vos identifiants sur une fausse page bancaire, contactez immédiatement votre institution financière en utilisant un numéro auquel vous faites confiance. Réinitialisez ensuite les informations d'identification exposées.

Si vous avez réutilisé le même mot de passe sur un autre compte, changez-le également là-bas. Le FBI recommande également de signaler les virements électroniques frauduleux au Centre de plaintes pour la criminalité sur Internet sur IC3.gov.

Agir rapidement peut améliorer les chances d'arrêter ou d'inverser un transfert.

Ce qui m'interpelle dans cette escroquerie, c'est à quel point la première étape semble normale. Vous voulez vérifier votre solde, vous recherchez donc votre banque et choisissez un résultat qui semble légitime.

Il peut n'y avoir aucun e-mail étrange dans votre boîte de réception. Vous n'avez pas répondu à un SMS inattendu. Vous avez vous-même lancé la recherche.

Cela peut rendre le piège beaucoup plus difficile à reconnaître. Pour les services bancaires, je sauterais complètement les résultats de recherche.

Utilisez l'application officielle de votre banque ou un signet que vous avez déjà vérifié. Prenez ensuite un moment pour regarder l'adresse avant d'entrer quoi que ce soit de sensible.

Quelques secondes supplémentaires peuvent être beaucoup plus faciles que d'essayer de récupérer de l'argent après qu'il a quitté votre compte.