Comment un réseau de faux domaines FRSC tente de voler des codes OTP en temps réel pour vider les comptes bancaires des Nigérians

Les automobilistes nigérians sont la cible d'une vaste campagne d'hameçonnage par SMS usurpant l'identité du Corps fédéral de sécurité routière (FRSC). Les victimes reçoivent des alertes urgentes concernant de supposées infractions routières, les incitant à régler immédiatement une amende sur des plateformes frauduleuses. Ces sites contrefaits, hébergés sur des domaines comme « frscgov.top » ou « fctevreg.cam », imitent fidèlement les interfaces officielles. Dès que l'utilisateur saisit ses coordonnées bancaires, les cybercriminels interceptent le mot de passe à usage unique (OTP) en temps réel pour autoriser des transactions internationales frauduleuses, notamment vers les Émirats arabes unis. Plusieurs usagers ont déjà signalé des débits de plusieurs centaines de milliers de nairas en quelques minutes. Face à cette menace, le FRSC a publié un démenti formel, précisant qu'il n'a aucun lien avec ces domaines suspects.