Un cubain résident aux États-Unis a raconté sur TikTok comment des pirates informatiques ont accédé à son compte de Bank of America, ont changé son mot de passe trois fois en temps réel et ont tenté de le vider, le tout pendant qu'il parlait au téléphone avec un représentant de la banque.
Alexis Torres a partagé son témoignage dans une vidéo publiée le 9 juillet où il raconte qu'à son retour du travail, il a reçu une notification indiquant qu'un transfert avait été effectué de son compte d'épargne vers son compte personnel pour un montant considérable.
En essayant d'accéder à son compte en ligne, les attaquants lui ont changé le mot de passe en moins de deux minutes et l'ont exclu du système.
«Nous ne parlons pas de la clonage de ma carte à une station-service [...] ils ont accédé à mon compte bancaire», a précisé Torres, écartant l'idée qu'il s'agisse de la fraude la plus courante de clonage physique.
Torres a appelé Bank of America après 23 heures. Une représentante lui a fourni un mot de passe temporaire pour qu'il puisse accéder, mais la situation s'est aggravée : pendant qu'il parlait avec l'agente, les attaquants ont de nouveau changé le code jusqu'à trois fois au total.
«Ils étaient dans le système et ils m'enlevaient moi», a décrit Torres.
Lors de l'incident, il a réussi à transférer 3 000 dollars de son compte personnel à son compte d'épargne comme mesure de protection. Les attaquants ont tenté de déplacer « une grande quantité d'argent à l'étranger », mais la banque a bloqué ces opérations. Torres a confirmé qu'il n'a pas perdu d'argent.
Le lendemain, il a retiré tout son solde de Bank of America et a annoncé qu'il va ouvrir un compte dans une autre institution. « Je suis avec Bank of America depuis onze ans, depuis deux mille quinze, et je n'ai jamais eu de problèmes », a-t-il déclaré, mais il a ajouté qu'il n'a plus confiance en la banque car ses données peuvent y être accessibles.
Torres a spéculé que l'accès aurait pu se faire via son compte iCloud ou Apple ID, et a recommandé à ses abonnés de changer ces mots de passe régulièrement, au moins tous les six mois.
Le type d'attaque décrit par Torres correspond à la fraude connue sous le nom de prise de contrôle de comptes, une modalité en pleine expansion aux États-Unis. Selon le rapport annuel du FBI de 2025, ce schéma a généré environ 4 700 dénonciations et des pertes de 359,7 millions de dollars cette année-là. Le mécanisme habituel implique le vol de données d'identification par le biais de tromperies numériques, l'échange de carte SIM ou de programmes malveillants, suivi du changement de mot de passe pour bloquer le titulaire et déplacer des fonds avant qu'il ne réagisse.
Bank of America a été impliqué dans plusieurs incidents de sécurité récents liés à des fournisseurs externes. En 2024, une attaque de ransomware contre l'entreprise Infosys McCamish Systems a exposé les informations de 57 028 clients, y compris les noms, les numéros de sécurité sociale et les données de comptes, bien que la banque ait précisé que ses propres systèmes n'avaient pas été directement compromis.
La communauté cubaine aux États-Unis a souvent été la cible de fraudes bancaires. Les cas précédents incluent des arnaques par Zelle via des appels trompeurs, des alertes sur la clonage de cartes dans des stations-service et de faux agents opérant à Miami. En 2025, plusieurs Cubains ont également commencé à recevoir des alertes bancaires concernant leur statut migratoire, ce qui a suscité une préoccupation supplémentaire concernant la sécurité de leurs comptes.
«Je me suis rendu compte qu'il n'y a rien de sûr ici, les hackers peuvent s'introduire dans n'importe quel compte», a averti Torres, qui a demandé à ses abonnés de partager la vidéo avec des membres de leur famille ayant des comptes à Bank of America ou dans d'autres banques.
Archivé dans :