Tapjacking : comment une appli peut vous faire cliquer sans que vous vous en rendiez compte

Une application malveillante peut afficher un faux écran par-dessus une autre application, pour vous faire cliquer sans que vous compreniez vraiment sur quoi vous appuyez. C'est ce qu'on appelle le "tapjacking". Ce risque est particulièrement grave pour les applications bancaires.

Comment ça marche ?
Imaginez que vous utilisez votre appli bancaire. Une autre appli, installée sur votre téléphone, affiche discrètement une fenêtre par-dessus. Vous croyez appuyer sur "Fermer" ou "Continuer", mais en réalité votre doigt valide une autre action, au même endroit sur l'écran.
Résultat possible : vous autorisez une opération bancaire où vous révélez des informations confidentielles, sans même vous en apercevoir.

Un autre danger : le partage d'écran
Certains escrocs vous appellent en se faisant passer pour un conseiller bancaire ou un technicien, et vous demandent de partager votre écran "juste quelques secondes" pour "vous aider". Mais pendant ce partage, tout ce qui s'affiche chez vous peut être vu par la personne en face. Si vous ouvrez votre appli bancaire à ce moment-là, vos informations peuvent être exposées.
À retenir : un vrai conseiller bancaire ne vous demandera jamais votre code secret, votre mot de passe ou un code reçu par SMS.

Comment se protéger ?
•    N'installez jamais une application parce qu'un inconnu vous le demande au téléphone, même s'il dit venir de votre banque.
•    Méfiez-vous si une appli demande une autorisation qui n'a aucun rapport avec son usage.
•    Ne partagez jamais votre écran pendant que vous utilisez votre banque en ligne, surtout si c'est quelqu'un d'autre qui vous a appelé.
•    Méfiez-vous de l'urgence : un escroc essaie toujours de vous empêcher de réfléchir calmement.
•    Gardez votre téléphone et vos applications à jour : les nouvelles versions d'Android renforcent les protections contre ces techniques.

Le bon réflexe
Une fenêtre bizarre apparaît ? Une appli demande une autorisation étrange ? Quelqu'un vous demande de partager votre écran ? Ne cliquez pas dans la précipitation. Fermez la fenêtre, raccrochez, et contactez vous-même votre banque avec le numéro habituel.
En résumé : ne laissez jamais quelqu'un d'autre décider de ce que vous faites sur votre téléphone.