Cybercriminalité : les attaques NFC contre les smartphones Android explosent en 2026

Mardi 02 - 18:31

Les cyberattaques ciblant les paiements sans contact connaissent une progression spectaculaire à l’échelle mondiale. Selon les dernières données publiées par Kaspersky, les attaques exploitant la technologie NFC sur les smartphones Android ont bondi de 188 % durant les quatre premiers mois de 2026 par rapport à la même période de l’année précédente.

Cette hausse traduit une mutation rapide des techniques utilisées par les cybercriminels, alors que les paiements mobiles et les transactions sans contact continuent de gagner du terrain dans de nombreux pays.

Une forte hausse des malwares NFC

Entre janvier et avril 2026, les solutions de sécurité de Kaspersky ont bloqué plus de 35.600 tentatives d’attaques impliquant des logiciels malveillants exploitant les fonctionnalités NFC des appareils Android. À la même période en 2025, un peu plus de 12.300 attaques avaient été recensées.

Plusieurs familles de malwares sont aujourd’hui identifiées par les experts en cybersécurité, notamment SuperCard X, PhantomCard, NGate ou encore certaines variantes malveillantes dérivées de l’outil NFCGate.

Initialement observée sur certains marchés spécifiques, cette menace s’étend désormais à différentes régions du monde, particulièrement dans les zones où les paiements sans contact sont largement démocratisés, notamment en Europe et en Amérique latine.

Des techniques de fraude de plus en plus sophistiquées

Les spécialistes distinguent aujourd’hui deux grandes méthodes d’attaque basées sur l’exploitation du NFC.

La première, appelée « NFC direct », consiste à convaincre la victime d’installer une fausse application bancaire ou de sécurité via des messageries instantanées ou des SMS frauduleux. Les utilisateurs sont ensuite incités à approcher leur carte bancaire de leur téléphone et à saisir leur code PIN, permettant ainsi aux cybercriminels de récupérer les données de paiement.

La seconde méthode, qualifiée de « NFC inversé », inquiète davantage les experts. Dans ce scénario, les victimes sont manipulées afin de configurer une application malveillante comme système de paiement par défaut sur leur smartphone. Les fonds transférés vers un prétendu compte sécurisé sont alors directement redirigés vers les fraudeurs.

Selon les analystes de Kaspersky, cette nouvelle approche est plus difficile à détecter car les transactions sont réalisées volontairement par les victimes elles-mêmes, donnant l’apparence d’opérations légitimes.

Le modèle « Malware-as-a-Service » accélère la menace

Les experts observent également une professionnalisation croissante des réseaux cybercriminels.

Certaines plateformes proposent désormais ces outils malveillants sous forme de « Malware-as-a-Service » (MaaS), permettant à d’autres acteurs malveillants d’accéder facilement à des solutions de fraude clé en main.

Cette industrialisation des cyberattaques contribue à accélérer leur diffusion et à multiplier les campagnes ciblant les utilisateurs de smartphones Android.

Des recommandations pour limiter les risques

Face à cette montée des menaces, Kaspersky recommande aux utilisateurs d’éviter l’installation d’applications provenant de sources non officielles ou de liens transmis via des messages, réseaux sociaux ou appels téléphoniques.

Les experts appellent également à la vigilance lors des opérations réalisées sur des distributeurs automatiques ou des applications de paiement mobile.

L’utilisation de solutions de cybersécurité dédiées aux smartphones Android figure également parmi les mesures préconisées afin de détecter les tentatives de phishing et bloquer les logiciels malveillants avant leur installation.

Une menace appelée à s’étendre

La progression des usages numériques et des paiements mobiles transforme progressivement le smartphone en véritable portefeuille électronique.

Cette évolution ouvre également un nouveau terrain d’action aux cybercriminels, qui adaptent continuellement leurs techniques aux habitudes numériques des utilisateurs.

Pour les spécialistes du secteur, les attaques exploitant les technologies NFC devraient continuer de se développer dans les prochaines années, à mesure que les paiements sans contact deviennent la norme dans de nombreux marchés internationaux.