Une fausse appli TVTap peut voler vos données bancaires sur Android
Des publicités Facebook ou Instagram peuvent mener des utilisateurs d’Android vers une fausse page TVTap, rapporte Capital le 28 septembre 2026. Le risque bancaire apparaît si l’application proposée est installée.
- 1Concerné si
- Des utilisateurs d’Android en France peuvent atteindre une fausse page TVTap depuis une publicité Facebook ou Instagram.
- 2Pas concerné si
- Les iPhone ne sont pas concernés par ce logiciel malveillant.
- 3À faire d’abord
- N’installez pas l’appli ; si elle est déjà installée, contactez votre banque par ses coordonnées officielles.Voir l’étape à suivre
- 4Le risque
- Une fois installé, il peut capter des identifiants, des codes PIN et des données de carte bancaire.
- 5Comment on le sait
- RemControl est actif depuis mai 2026 et cible notamment la France. capital.fr
Concerné ?
En France, les utilisateurs d’Android peuvent arriver sur une fausse page de téléchargement de TVTap, une application d’IPTV. Des publicités Facebook et Instagram consultées sur smartphone peuvent y conduire. Le risque de vol de données concerne ceux qui installent l’application proposée hors du Google Play Store. Les iPhone ne sont pas concernés par ce logiciel malveillant.
Comment on le sait
RemControl est actif depuis mai 2026 et cible notamment la France, rapporte Capital le 28 septembre 2026. Les campagnes décrites visent plus de 30 établissements financiers. Une fois installé, le logiciel peut détourner les fonctions d’accessibilité d’Android et afficher une fausse interface par-dessus une application bancaire.
Ce qu’on ne sait pas : Le nombre de téléphones infectés en France et celui des vols de données bancaires effectivement commis ne sont pas établis.
Le risque
Sur un téléphone infecté, RemControl peut récupérer des identifiants, des codes PIN et des données de carte bancaire. Il peut aussi surveiller l’écran, enregistrer les frappes et récupérer certains schémas de déverrouillage. Ces capacités ne signifient pas qu’un compte donné a subi un débit frauduleux ; seule la vérification des opérations permet de repérer un débit suspect.
Quoi faire maintenant
Ne téléchargez pas l’application proposée par une publicité ou une page TVTap inconnue. Si elle demande sans raison l’accès aux fonctions d’accessibilité, fermez-la. Pour joindre votre banque, utilisez ses coordonnées officielles plutôt qu’un contact fourni sur la page. Vérifiez aussi vos débits bancaires, comme le conseille Cybermalveillance.gouv.fr.