Le CERT.tg, Centre National de Réponse aux Incidents de Cybersécurité au Togo, alerte sur une campagne de phishing qui cible les clients de l’Union Togolaise de Banque (UTB). Dans une alerte publiée le 15 septembre 2026, le centre signale une fausse plateforme qui reproduit l’identité du portail bancaire de l’UTB pour récupérer les données de connexion des utilisateurs.
La menace est classée à un niveau de sévérité élevé. Les auteurs de la campagne utilisent une adresse web proche de celle de la banque et une fausse page de connexion. L’objectif consiste à récupérer les identifiants bancaires avant de les utiliser pour accéder aux comptes des victimes et effectuer des opérations frauduleuses.
Une fausse adresse suffit à tromper l’utilisateur
La campagne repose notamment sur une technique appelée typosquatting. Le principe consiste à créer un nom de domaine qui ressemble fortement à celui d’un site légitime. Dans le cas signalé, les attaquants ont utilisé un domaine proche de celui de l’UTB. Ils ont ajouté un caractère à l’adresse pour donner l’impression qu’il s’agit du site officiel.
Cette différence peut passer inaperçue sur un téléphone. Un utilisateur qui consulte rapidement une adresse peut penser qu’il se trouve sur le portail de sa banque. Le site frauduleux reproduit ensuite une page de connexion à l’e-banking. Il demande les mêmes types d’informations qu’un portail bancaire classique. Les données saisies ne sont pourtant pas transmises à la banque. Elles arrivent directement entre les mains des attaquants.
Le phishing ne s’arrête pas au vol du mot de passe
La campagne ne cherche pas seulement à récupérer un identifiant. Les informations collectées peuvent permettre aux attaquants de tenter d’accéder aux services bancaires en ligne des victimes. Elles peuvent ensuite servir à préparer ou réaliser des opérations financières frauduleuses. Le risque devient donc plus important dès lors qu’un utilisateur renseigne ses informations sur la fausse plateforme.
L’alerte signale également l’utilisation d’une adresse électronique et d’un numéro de téléphone présentés comme des coordonnées de l’UTB. Ces éléments peuvent renforcer la crédibilité du dispositif auprès des victimes. Les cybercriminels utilisent souvent plusieurs signes familiers au même endroit. Un logo connu, une adresse ressemblante, une page de connexion bien reproduite et un numéro de téléphone peuvent suffire à donner une apparence légitime à une plateforme frauduleuse.
Une adresse bancaire doit être vérifiée avant toute connexion
Le premier réflexe consiste à vérifier l’adresse du site avant de saisir ses identifiants. Un site qui ressemble à celui d’une banque n’est pas nécessairement le site de la banque. Une différence d’un seul caractère peut suffire à signaler une tentative de phishing.
Le centre recommande donc de ne pas visiter la plateforme identifiée, de ne pas s’y connecter et de ne transmettre aucune information personnelle, bancaire ou financière. Les utilisateurs qui ont déjà utilisé cette plateforme doivent cesser toute transaction, modifier leurs mots de passe bancaires et ceux des autres services lorsqu’ils utilisent les mêmes identifiants. Ils doivent également surveiller leurs comptes bancaires et signaler rapidement la situation.
Les clients déjà exposés doivent agir rapidement
Une personne qui a saisi ses informations sur la fausse plateforme ne doit pas attendre de constater une opération suspecte avant d’agir. Le changement des mots de passe constitue une première mesure. La surveillance du compte permet ensuite de repérer rapidement une activité inhabituelle. Il est également recommandé de signaler la situation au CERT.tg et au service client officiel de l’UTB afin de permettre une prise en charge. Cette réaction rapide est importante dans les campagnes de phishing. Les informations récupérées peuvent être exploitées rapidement après leur saisie.
Le phishing bancaire devient une question de confiance numérique
Cette nouvelle alerte rappelle un principe simple : les cyberattaques ne reposent pas toujours sur des techniques complexes. Dans ce cas, les attaquants cherchent surtout à reproduire un environnement familier. Ils misent sur la confiance que les clients accordent à leur banque et sur l’attention limitée que l’utilisateur porte parfois à une adresse web. Le phénomène concerne aussi d’autres institutions et entreprises. Le CERT.tg a déjà publié plusieurs alertes concernant des campagnes de phishing visant des services et des marques connus au Togo. Une campagne précédente ciblait notamment les utilisateurs de YAS Togo en utilisant une fausse plateforme et l’identité visuelle de l’opérateur.
La multiplication de ces campagnes montre que la protection des comptes ne repose plus uniquement sur les systèmes informatiques des banques. Elle dépend aussi des habitudes des utilisateurs. Pour les clients de l’UTB, le message est donc direct : ne pas saisir ses identifiants sur la plateforme signalée, vérifier l’adresse avant toute connexion et signaler rapidement toute exposition.
Le CERT.tg reste joignable pour signaler un incident ou obtenir de l’assistance. Le centre indique notamment le numéro +228 70 54 93 25 et l’adresse incidents@cert.tg.
